CryptPad：團隊協作的安全新選擇

說到團隊協作工具，你可能會想到 Google Docs、騰訊文檔，或者 Lession。這些工具好用歸好用，但有個問題——你的資料都存在別人的伺服器上。你真的放心把公司機密、客戶合約、產品規格書交給第三方嗎？

如果你對這個問題有疑慮，那 CryptPad 可能正是你需要的。

這是什麼？

CryptPad 是一款開源的端對端加密協作平台，支援文件、表格、簡報、白板等 15 種格式的即時協作編輯。簡單來說，它是「加密版的 Google Docs」。

它的核心特點是：資料在瀏覽器端就加密了，伺服器只存加密後的資料，連管理員都無法解讀。這就是所謂的「零知識」架構。

為什麼值得考慮？

軍用級加密

CryptPad 採用 XChaCha20 加密演算法，翻譯成白話就是——這是目前最頂級的加密標準之一。金鑰只存在使用者的瀏覽器裡，伺服器端看不到任何明文內容。

零知識架構

因為加密发生在瀏覽器端，所以：

伺服器管理員無法查看你的內容
即使伺服器被攻破，攻擊者也只能拿到一堆亂碼
資料主權完全在自己手上

即時協作

支援最多 20 人同時編輯，修改記錄即時可見。這點和 Google Docs 之類的工具體驗差不多，但多了加密保障。

私有化部署

不想用公開版本？沒問題。CryptPad 支援 Docker 部署，你可以把服務架在自己的伺服器上，徹底擺脫第三方的束縛。

全格式支援

支援的文件類型包括：

文件（类似 Word）
試算表（类似 Excel）
簡報（类似 PowerPoint）
白板（適合腦力激盪）
Markdown
甚至 CAD 圖紙

部署教學

如果你有自己的伺服器，用 Docker 部署是最快的做法。

docker-compose.yml

version: '3'
services:
  cryptpad:
    image: promasu/cryptpad
    container_name: cryptpad
    restart: unless-stopped
    ports:
      - "3100:3000"    # 主網域連接埠
      - "3101:3001"    # 沙箱網域連接埠
    volumes:
      - ./config.js:/cryptpad/config/config.js
      - ./customize:/cryptpad/customize
      - ./data/blob:/cryptpad/blob
      - ./data/block:/cryptpad/block
      - ./data/data:/cryptpad/data
      - ./data/files:/cryptpad/datastore

網域配置

修改 config.js 中的關鍵設定：

httpUnsafeOrigin: 'https://你的網域.com',  // 主訪問網址
httpSafeOrigin: 'https://sandbox.你的網域.com',  // 沙箱網址
installMethod: 'docker',  // Docker 部署必須設為 docker

配置完成後重啟容器，就可以用網域訪問了。

使用方式

建立加密空間

1. 訪問你的 CryptPad 伺服器，註冊帳號（密碼一定要記住！）

2. 點擊「新建」，選擇想要的文件類型

3. 產生分享連結，傳給隊友

隊友打開連結後，用同樣的方式登入或直接以訪客身份參與編輯。所有操作都會即時同步，而且全程加密。

管理員功能

如果需要更強的管理能力，可以配置 admin 公鑰，啟用：

強制雙因素驗證
查看團隊儲存空間使用量
禁用訪客模式
設定文件有效期限

常見問題

中文輸��顯示異常？

在 customize 目錄中加入中文字體即可解決。

表格功能不夠完善？

切換到 OnlyOffice 協作模式，體驗會更接近 Excel。

忘記密碼怎麼辦？

對不起，無解。這是端對端加密的特性——沒有人能幫你重設密碼，因為沒有人知道你原本的密碼是什麼。建議啟用密碼提示功能，並把主密碼妥善保存。

適合誰用？

根據我的使用經驗，CryptPad 特別適合：

律師團隊 處理敏感案件文件
新創公司 內部文件管理，不想被第三方窺探
遠距教學 協作教材和課件
開源專案 技術文件編寫

缺點說明

CryptPad 不是完美的產品，需要說清楚：

部分功能的中文支援還有優化空間
表格功能相比 Excel 仍有差距
部署需要一點 Linux 和 Docker 基礎

總結

用了半個月下來，CryptPad 確實是中小團隊協作的安全選擇。如果你對資料隱私有要求，不想讓第三方看到你的內容，又需要好用的協作功能，這個工具值得一試。

部署難度中等，適合有基本 Linux 基礎的使用者。功能上該有的都有了，而且——免費、开源，這點就很香了。