你在意的是「服務商看不看得到你的檔案」,那有沒有零知識加密才是關鍵,TLS 傳輸加密所有家都有,差在儲存後誰拿著金鑰。
目前能做到零知識的主流選擇就三個:pCloud Crypto(另購)、MEGA(預設)、iCloud 進階資料保護(手動開啟)。
Google Drive 和 Dropbox 伺服器端持有金鑰,美國 CLOUD Act 理論上可要求提交。
(計測地:日本節點・東亞路由,2026-06-23)
「服務商能不能看到你的檔案」才是真正的問題
很多人對雲端備份的安全感是建立在「有 HTTPS 所以安全」,這個邏輯有一半是對的。TLS 解決的是傳輸途中被攔截的問題,我用 openssl s_client 實際握手確認:pCloud 用 SwissSign AG(瑞士 CA)、Dropbox 和 Google 用 DigiCert 和自家 CA、MEGA 用 Let’s Encrypt——五家都有 TLS,傳輸中沒有明文問題。
但你的照片傳到伺服器後,它存在那邊用誰的金鑰加密?這才是隱私的核心。我實測並比對各家官方文件後,結論如下。

上表有幾個值得注意的細節。MEGA 是五家裡唯一預設就做到零知識的服務,連免費方案都包含——它的 E2E 加密是 AES-128 CBC,金鑰留在你的裝置,MEGA 伺服器端看不到原始內容。缺點是 HSTS 標頭我實測沒偵測到(2026-06-23 curl 檢查),這讓主站有一定的中間人降級風險。
pCloud 的基礎方案,pCloud 持有你的金鑰。要升零知識就得另外買 Crypto add-on。這點我在剛開始用的時候沒仔細看,以為買了 pCloud 就有零知識加密,後來發現不是這樣。這個問題不算隱瞞,官方文件有說明,只是很多評測文章沒有講清楚。
iCloud 的情況最複雜:「進階資料保護」功能要手動到 Apple ID 設定裡開啟,開了之後大部分資料(備忘錄、照片、備份等)才升級成端對端加密——預設狀態是 Apple 持有金鑰。另一個限制:開啟進階保護後,非 Apple 裝置(Android、Windows 網頁端)存取加密資料的方式會受限,要額外設定存取金鑰才能讀。
延遲的代價:隱私友善服務在東亞的實測
我用 Japan 節點對五家主域 ping -c 5,測 RTT 平均值。這是延遲(latency),不是上傳/下載速度。

結果有點出乎意料,但仔細想其實合理:iCloud、Dropbox、Google Drive 延遲在 2-3ms,pCloud 是 232ms、MEGA 是 225ms。差了約 229ms。
原因是 Apple / Google / Dropbox 在東亞有 CDN 邊緣節點,ping 到的是離你近的節點。pCloud 伺服器在瑞士(盧森堡)和美國達拉斯,沒有東亞節點,所以 ping 到的是歐洲或北美的機器。MEGA 主機在紐西蘭和歐洲,同理。
229ms 的延遲差距對傳大檔(像是一次丟 10GB 的 RAW 照片)影響有限,傳輸速度瓶頸在頻寬,不在初始 RTT。但如果你用的是桌面同步、頻繁開小檔(快速預覽 Word/PDF),每次操作多 0.2 秒就會有感。用 pCloud 的人偶爾反映「打開線上預覽比 Google Drive 慢一截」,這是地理距離造成的,不是服務品質差。
台灣本地到這幾個服務的延遲可能略有不同,但方向一致——美國/台灣有節點的服務會快,純歐洲/紐西蘭的會慢。
費用比較:買零知識加密要花多少?

幾個關鍵數字(2026-06-23 官方頁查詢,美元):
- pCloud 2TB 基礎:US$7.99/月,或 US$399 買斷終身。Crypto add-on 另計 US$4.99/月 或 US$149 終身。
- MEGA Pro I(2TB):US$9.99/月,零知識已內建,沒有終身方案。
- iCloud Plus 2TB:US$9.99/月,進階資料保護免費開啟,沒有終身方案。
- Google One 2TB:US$9.99/月,無零知識選項。
- Dropbox Plus 2TB:US$11.99/月,無零知識選項。
如果你需要終身買斷 + 零知識加密,現在市場上實際做到這個組合的只有 pCloud:2TB 基礎(US$399)+ Crypto 終身(US$149)= US$548(約 NT$17,260)。長期用超過 7~8 年,跟月費方案比才開始回本。
如果要零知識但不需要買斷,MEGA Pro I US$9.99/月 是選項,加密功能比 pCloud 的基礎方案更徹底(不用另購),但沒有終身方案。
如果你是 Apple 生態系全家用,iCloud ADP 是最省事的方案:2TB 一個月 US$9.99,ADP 不用額外付費,開啟後主要資料都有 E2E 加密。缺點是跨平台(Android、Windows)存取有限制。
pCloud Crypto:買斷型零知識加密怎麼運作?

pCloud Crypto 是一個用戶端加密 add-on,檔案在上傳前已在你的裝置上加密,pCloud 伺服器收到的是密文。加密用 AES-256 + RSA-4096,金鑰是從你的 Crypto 密碼衍生出來的,pCloud 沒有。
實際用起來的流程:桌面 App 裡會多一個「Crypto 資料夾」,拖進去的檔案自動加密。網頁端和行動 App 要輸入 Crypto 密碼才能開啟加密資料夾。我自己測試時,忘了 Crypto 密碼會怎樣?答案是永久失去存取——pCloud 沒有恢復機制,因為他們本來就不知道你的密碼。這和 MEGA 的情況一樣,要額外備份復原金鑰。
要特別說的是:Crypto 資料夾和一般 pCloud 資料夾是並存的。你可以選擇只把機敏資料放 Crypto 資料夾,其他照片/影片放一般資料夾(較快存取)。不是所有東西都強制加密。
想更詳細了解 pCloud Crypto 的細節,可以看 https://cloudstorage.tw/pcloud-crypto-encryption/。
MEGA 免費零知識:限制在哪裡?

MEGA 的主要吸引力是:免費 20GB + 預設 E2E 加密,不用額外付費就有零知識。
但我實際用過之後,有幾個地方需要說清楚。首先,MEGA 最近有縮減免費容量(舊帳號可能有 50GB,新帳號是 20GB)。其次,MEGA 有頻寬限制:免費帳號每月傳輸量約 5GB,超過就暫停下載,要等幾小時或升級付費。如果你備份大量照片/影片,免費方案的頻寬很快就碰到天花板。
MEGA 另一個特點:伺服器在紐西蘭和歐洲,受紐西蘭隱私法及歐盟 GDPR 管轄,不在美國 CLOUD Act 的直接管轄範圍。這對在意跨境資料存取的人來說是加分。
我實測 TLS 時發現 MEGA 主站沒有 HSTS 標頭(2026-06-23),這點算是不足之處。主站沒有 HSTS,理論上在不安全的網路環境(公用 Wi-Fi)首次連線有降級到 HTTP 的風險——雖然 E2E 加密讓這個風險的影響有限(傳輸中沒有明文),但最佳實踐是主站也要有 HSTS。
與 pCloud 的速度比較,可以參考 https://cloudstorage.tw/pcloud-vs-mega/。
iCloud 進階資料保護:Apple 使用者的免費選項
如果你的裝置主要是 iPhone 和 Mac,iCloud ADP 是最省事的零知識選項:不用另購,設定一次,大部分資料就有 E2E 加密。
要怎麼開:設定 → 你的 Apple ID → iCloud → 進階資料保護 → 開啟。需要先設定帳號復原聯絡人或存取金鑰,這是保護機制,Apple 一旦不持有金鑰,忘記密碼就真的沒辦法幫你救回來。
ADP 加密的項目包括:iCloud 備份、iCloud 雲碟、照片、備忘錄、提醒、Safari 書籤、Siri 捷徑等。不含:iCloud Mail(因為 email 標準不支援 E2E 加密)、連絡人、行事曆(這些因為跨平台互動需求)。
跨平台存取的限制:開啟 ADP 後,在 Windows 上用 iCloud for Windows 或瀏覽器存取加密資料,需要先在裝置上核准或使用存取金鑰。Android 不支援 iCloud ADP 資料直接存取。如果你的工作場景需要在 Windows 電腦或 Android 手機存取備份資料,這個限制要提前想清楚。
免費方案哪個最適合試?

先做個整理:
- 想試零知識加密、不想花錢:MEGA 免費 20GB 是唯一選擇(預設 E2E,免費含加密)。記住頻寬月限約 5GB。
- 主要在 Apple 生態系:用 iCloud 免費 5GB 試試手感,覺得夠用就開 ADP;想要更多容量才付費。
- 想用 pCloud 免費試:10GB 起跳,最多 +10GB 獎勵,但 Crypto 要另購,免費方案看不到零知識效果。不過可以測試 App 穩定性、同步速度、介面。
Google Drive 15GB 是最大的免費方案,但沒有零知識選項,這篇的定位不適合用它做加密備份試用。Dropbox 免費 2GB 上傳單檔限 100MB,備份用途幾乎不夠用。
如果你目前在 pCloud 免費方案評估, 有更詳細的免費 vs 付費對比。
判斷軸:根據你的情況選哪個
把幾個常見情境整理一下,直接給結論:
- 機敏資料(合約、財務文件、私人照片)+ 長期備份 + 不想每年續費:pCloud 2TB 終身 + Crypto 終身,合計 US$548(約 NT$17,260)。7 年後比月費划算。詳細試算見 https://cloudstorage.tw/pcloud-lifetime-plan/。
- 機敏資料 + 不確定用多久、不想一次出大錢:MEGA Pro I(US$9.99/月)含 E2E 加密,月付彈性,但沒有買斷選項。
- 主要 Apple 裝置使用者 + 想最省事:iCloud Plus 2TB(US$9.99/月)+ 手動開啟進階資料保護,加密免費,跨平台受限。
- 不想付錢先試隱私加密:MEGA 免費 20GB,上傳量留意每月頻寬限制。
- 不在意誰持有金鑰、只要容量大且便宜:Google One 2TB(US$9.99/月)或 pCloud 無 Crypto 版。
常見問題
零知識加密跟 TLS 加密有什麼差?
TLS 是傳輸中的加密,到達伺服器後解密,服務商能看到原始檔案。零知識(端對端加密)是檔案到達伺服器前就已加密,服務商只有密文,沒有金鑰,理論上看不到你的檔案內容。
pCloud Crypto 和 MEGA 哪個加密更強?
兩者都屬於零知識加密。pCloud Crypto 用 AES-256 + RSA-4096;MEGA 用 AES-128 CBC。從密鑰長度看 pCloud Crypto 的 AES-256 較長,但 AES-128 在目前計算能力下也是安全的。實際安全性差距非常小,兩者都是業界標準。
忘記 Crypto 密碼怎麼辦?
pCloud Crypto 和 MEGA 的零知識設計,忘記密碼 = 永久失去存取。服務商沒有辦法幫你恢復,因為他們本來就不知道你的密碼。請一定要備份復原金鑰或記在密碼管理器裡。
iCloud 進階資料保護安全嗎?
Apple 是美國公司,理論上受 CLOUD Act 管轄。但開啟 ADP 後,Apple 聲稱他們沒有金鑰,執法機關只能取得加密後的密文。從公開技術文件來看,這是有技術依據的聲明,不是純行銷話術。不過如果你的威脅模型包含「美國政府索取資料」,非美國公司(pCloud 瑞士、MEGA 紐西蘭)的法律保護架構更明確。
一般備份家人照片也需要零知識加密嗎?
不一定。零知識加密的核心場景是:你不想讓服務商掃描你的內容,或擔心帳號被入侵後資料外洩。家庭照片如果沒有高度機敏性,Google Drive 或 iCloud(未開 ADP)的安全性對大部分人來說已經夠用。零知識是進階需求,接受它帶來的使用限制(跨平台複雜、忘記密碼風險)才值得啟用。
更廣泛的服務比較見 https://cloudstorage.tw/cloud-storage-recommendation-2026/;如果你還在評估 pCloud 整體表現,可以先看 https://cloudstorage.tw/pcloud-review/。