（計測地：日本節點・東亞路由／台灣未實測）
雲端硬碟安全嗎？要先釐清「哪種安全」
很多人說「雲端不安全」，但實際上這句話混了幾種不同的風險。我把它拆成四層：
- 傳輸安全：你的檔案從手機/電腦傳到雲端的過程有沒有被竊聽？
- 儲存加密：檔案存在伺服器上，業者有沒有辦法打開來看？
- 帳號安全：你的帳號被破解，別人能不能登入？
- 公司可靠度：這家公司有沒有可能突然倒或停止服務？
這四層的答案不一樣，不能一概而論。底下分開說。
傳輸加密：TLS 1.3 實測
我用 curl -sv 跑了 pCloud 主站和幾個競品，看各家用的 TLS 版本。結果比我預期的整齊：
全部都是 TLS 1.3，傳輸層這件事大家做得差不多。但有幾個細節值得注意：
- pCloud 用的憑證核發機構是 SwissSign AG（瑞士），不是美國或中國的 CA。法律層面上多一層保護。
- pCloud 主站有 HSTS，但 API 端點（api.pcloud.com）沒有 HSTS。對一般使用者影響不大，但技術上稍微弱一點。
- MEGA 的 HSTS 也沒有啟用——不是只有 pCloud 有這個問題。
總之，傳輸加密這件事，你上傳/下載的過程被竊聽的風險很低。
儲存加密：金鑰在誰手上才是關鍵
這裡差距就大了。傳輸加密解決「路上」的問題，但檔案到達伺服器之後，「誰拿著解鑰」才決定業者能不能讀你的內容。
我到 pCloud 的 Crypto 功能頁面確認了幾件事：
pCloud 基礎方案（免費/Premium/Lifetime）：伺服器端 AES-256 加密，金鑰由 pCloud 管理。你看不到金鑰，pCloud 可以讀取你的內容——這跟 Google Drive、Dropbox 一樣的模式。
pCloud Crypto 加購選項：客戶端零知識加密，金鑰在你的裝置上產生，pCloud 無法解密。但這是付費加購，不包含在基礎方案裡。
換句話說：「pCloud 零知識」這個說法是有條件的，要額外付費才成立。
相比之下，MEGA 預設就是端對端加密，免費方案也包含。代價是你忘記密碼幾乎無法找回資料。
延遲（latency）：pCloud 跟 Google 的差距有多大？
我用 ping -c 5 量了各家端點的平均往返時間（RTT）。pCloud US 是 135.9ms，Google Drive 是 2.9ms——差了約 133ms。
但這是延遲，不是速度。需要強調一下：這個數字代表每次「連線建立」的往返時間，不等於上傳/下載吞吐量。傳大檔時這 133ms 幾乎無感；只有在頻繁開小檔、或即時同步時才比較有體感差異。
pCloud EU（歐盟資料中心）延遲是 239ms，比 US 高出不少。如果你選了 EU 資料中心，對東亞用戶來說延遲會更明顯。選 US 資料中心反而對亞洲地區比較有利。
（計測地為日本節點・東亞路由，台灣本地實際值可能略有差異。）
公司背景查驗：pCloud 是怎樣的公司？
我用 dig 和 openssl s_client 查了 DNS 和 SSL 憑證，結果跟官方資料一致：
- 公司名稱：pCloud International AG（pCloud AG）
- 登記地：瑞士 Baar（Zug 州）
- 創立：2013 年
- DNS 服務商：AWS Route 53（10 個 IP 負載平衡）
- SSL 核發：SwissSign AG（瑞士本地 CA）
資料中心選擇上，pCloud 讓用戶在 US（達拉斯）和 EU（盧森堡）之間選一個，但註冊後無法更改。台灣用戶如果主要考量是法律保護，選 EU 適用 GDPR；如果主要考量是延遲，選 US 反而對東亞比較合理——有點矛盾，要自己衡量。
聲稱用戶數「2,400 萬+」是官方自述，沒有獨立驗證，我就照實標出來，不幫它背書。
免費帳號有什麼風險？
我查了 pCloud 的使用條款，有一個比較少人注意的地方：免費帳號若 180 天未活動，帳號可能被刪除。付費帳號沒有這個限制。
跟競品相比，這個政策算比較嚴——Google Drive 是 2 年才觸發，Dropbox 是 12 個月。如果你只是試用 pCloud 免費方案、不常登入，要留意一下。
另外 pCloud 免費方案單次上傳限制 250MB，容量是 10GB（完成新手任務可擴至 ~20GB）。上傳大檔需要升級付費方案。
常見安全風險評估
把各種風險整理成一張表，方便對照自己最在意的是哪一塊。幾個補充說明：
被美國政府要求提供資料：選 EU 資料中心可以降低這個風險——盧森堡適用 GDPR，法律程序較繁瑣。但不是零風險；真正的資料主權問題還是要看個案。
密碼外洩時的帳號保護：pCloud 有兩步驟驗證（2FA），如果還沒開，建議設定一下。不論用哪家服務，帳號安全是最容易被忽略、也最常見的實際威脅。
資料被鎖在單一服務：pCloud 支援 WebDAV，可以掛載成本機磁碟直接讀寫，也支援直接下載，不是封閉格式。遷移的難度跟 Dropbox 差不多，沒有刻意鎖死用戶。
pCloud Crypto 值不值得加購？
這個問題取決於你放的是什麼資料：
- 一般照片、影片、備份檔：基礎方案的伺服器端加密加上 TLS 1.3 對多數使用者已經夠了。業者技術上能讀取，但一般情況下沒理由讀你的家庭照片。
- 財務資料、合約、機密商業文件：這種情況，Crypto 加購或改用 MEGA 的預設 E2E 加密都是合理選擇。
- 隱私需求較嚴格的情況：可以考慮在本機先用 Cryptomator 等工具加密後再上傳任何一家服務——這樣連業者的技術能力都無法存取你的原始內容。
Crypto 的訂閱費另外算，月付或終身都有方案，我不把數字硬寫進來——請到 https://partner.pcloud.com/r/156180 確認當下的定價。
使用雲端硬碟的幾個基本建議
不論選哪家服務，幾個習慣能降低大多數日常風險：
- 開 2FA：密碼再強也可能被釣魚或外洩；2FA 是第二道防線。
- 重要資料不要只存雲端：3-2-1 備份原則（3 份備份、2 種媒介、1 份異地）不是過時的說法。雲端是其中一個「異地」，本機硬碟仍然必要。
- 免費帳號注意活動期限：pCloud 免費帳號 180 天未活動有刪除風險，定期登入或升級付費。
- 機密文件考慮本機加密後再上傳：Cryptomator 之類的工具是免費的，概念類似「你自己把箱子鎖上再寄出去」。
常見問題
- pCloud 會不會把我的資料賣給廣告商？
- 官方隱私政策說不會；但基礎方案業者技術上確實可以存取你的檔案。如果這點讓你不放心，Crypto 加購選項或 MEGA 是更合適的選擇。
- pCloud 選 EU 還是 US 資料中心？
- 台灣用戶如果主要考量延遲：選 US（延遲約 136ms，比 EU 的 239ms 少約 103ms）。如果主要考量法律保護（GDPR）：選 EU。兩者各有取捨，選了就不能改。
- MEGA 比 pCloud 更安全嗎？
- MEGA 預設端對端加密確實讓業者無法讀取你的內容，這點確實比 pCloud 基礎方案強。但代價是忘記密碼就幾乎無法找回資料，且 MEGA 相對年輕（2013 年創立），公司背景不如 pCloud 透明（瑞士法人登記）。「更安全」和「更方便」常常有取捨。
- 雲端硬碟被駭客入侵怎麼辦？
- 主流服務有 TLS 加密傳輸，不容易「攔截途中的資料」。更常見的威脅是帳號密碼外洩後被登入——開 2FA 是最有效的防禦。
一句話判斷
放家庭照片和一般備份、預算有限：pCloud 基礎方案的 TLS 1.3 加密已夠用，不需要特別加購 Crypto。放工作機密或財務文件：花一點錢加購 Crypto、或改用 MEGA 的預設 E2E 加密。最高規格的隱私需求：本機先加密（Cryptomator）再上傳任何服務。
內部連結：更深入的 pCloud 評測可以參考 https://cloudstorage.tw/pcloud-review/；加密功能的詳細說明在 https://cloudstorage.tw/pcloud-crypto-encryption/；跟 Google Drive 的速度比較在 https://cloudstorage.tw/pcloud-vs-google-drive-speed/。