重點整理
- 零知識加密：6 家主流服務中，只有 MEGA 預設內建、pCloud 需另購（約 US$149 終身）、iCloud 需手動開啟「進階資料保護」
- 資料管轄地：pCloud 可選歐洲伺服器（瑞士/盧森堡法律）；其餘 Google、Dropbox、OneDrive、iCloud 均受美國 CLOUD Act 適用
- 延遲：Google Drive / iCloud / Dropbox / OneDrive 在東亞有節點（日本節點實測約 3ms）；pCloud 美區約 140ms、MEGA 約 234ms（計測地：日本節點・東亞路由）
- 最重視隱私：MEGA（零知識預設）或 pCloud 歐洲區 + Crypto（最高等級加密 + 可選瑞士法律）
加密不等於隱私，先搞清楚兩件事
很多人問我：「雲端硬碟有加密，是不是就安全了？」先講結論：加密和隱私是兩回事。所有主流雲端硬碟傳輸都用 TLS，檔案也有加密存放——但金鑰在誰手上，才是真正的差別。
我這次實際跑了 TLS 握手、HSTS 標頭檢查、WHOIS 查詢，加上各家官方隱私政策對照，整理成下面這份比較。數字和結論都有出處。
兩個關鍵概念先說：
- 伺服器端加密（server-side）：服務商加密你的檔案，但持有金鑰。技術上服務商能讀取，政府要求也能配合提供。
- 零知識加密（zero-knowledge / end-to-end）：金鑰在你的裝置產生，服務商技術上看不到檔案內容。缺點是密碼忘記就找不回來。
各家加密方式實查
我用 openssl s_client 對 9 個端點做 TLS 握手，再用 curl -sI 確認 HSTS 標頭，加上官方頁面資料交叉比對。
幾個要注意的點：
pCloud 主站（pcloud.com）有 HSTS，憑證由瑞士的 SwissSign AG 簽發——這點和其他家用美國憑證機構不同。但 API 端點（api.pcloud.com 和 webdav.pcloud.com）我測到的 HSTS 是關的，這點官方沒有特別說明。
MEGA 用 Let’s Encrypt 簽發（自動更新），HSTS 我沒偵測到。但 MEGA 的重點不在憑證機構，而在於它預設就是用戶端 AES-128 加密——服務商本身解不開。
Google、Dropbox、iCloud、OneDrive 都有 HSTS，傳輸加密沒問題。問題在靜態加密的金鑰持有者是服務商，所以理論上服務商可以存取你的檔案。
零知識加密：誰預設有、誰要另外付
老實說，這是我測完最意外的部分：六家裡面，只有 MEGA 是預設零知識，免費方案就包含，不用多花半毛錢。其他家都要額外條件。
pCloud Crypto 是額外付費的附加功能（add-on），US$4.99/月或 US$149 終身買斷。買了之後，檔案在本地加密後才上傳，pCloud 伺服器上只看到密文。我自己是刷了 2TB 終身 + Crypto 終身一起，這樣才算完整的隱私保護——但這樣算下來，等於花了約 US$548（約 NT$17,600）。光存 RAW 檔不介意服務商有金鑰的話，基礎方案就夠了。
https://partner.pcloud.com/r/156180
iCloud 進階資料保護是 Apple 2022 年推出的選擇性功能，開啟後大部分 iCloud 資料（照片、備份、iCloud Drive 等）都變成端對端加密，Apple 無法存取。這功能是免費的，但需要手動到「設定 → Apple ID → iCloud → 進階資料保護」開啟，而且要求帳號設有復原聯絡人或復原金鑰。預設是關的。
Dropbox、Google Drive、OneDrive 個人版沒有零知識選項。Google 的企業版有「客戶管理加密金鑰（CMEK）」，Dropbox Business+ 有 team key，但這些都是企業功能，個人使用者用不到。
資料管轄地：你的檔案放在哪個國家的法律下
這塊很多人忽略。即使服務商不會主動存取你的資料，政府的法律要求就另說了。
重點是美國 CLOUD Act（2018年）。這部法律讓美國執法機關可以要求美國業者提供用戶資料，不管伺服器放在哪裡。Google Drive、Dropbox、OneDrive、iCloud 全都是美國公司，理論上都在這個框架下。
pCloud 是瑞士公司，本身不受美國 CLOUD Act 直接管轄。但它提供兩種資料中心選擇：美國（德州達拉斯）和歐洲（盧森堡）。選歐洲伺服器後，你的資料受瑞士和盧森堡的法律保護，而不是美國法律。這個選項必須在建立帳號時選，之後無法更改。
MEGA 總部在紐西蘭，同樣不是美國公司。遇到紐西蘭法院命令時仍需配合，但因為預設零知識加密，服務商本身實際上看不到內容，即使配合提供也只是密文。
台灣使用者的實際選擇：如果你不介意資料受美國法律管轄，Google Drive 和 iCloud（開啟進階保護）對大多數人已經夠用。如果你在意管轄地，pCloud 歐洲區是有實際法律保障的選項；如果你想要純技術上的零知識保護，MEGA 是成本最低的方法。
延遲實測：各家服務端點距離東亞多遠
我從日本節點對七個服務主要端點做 ping，結果反映地理距離，但不代表傳輸速度。
計測地：日本節點（東亞路由）；台灣本地延遲可能略有差異，但東亞路由的相對關係不會差太多。
Google Drive / iCloud / Dropbox / OneDrive 延遲都在 3ms 以下，因為這幾家在日本或亞洲有 CDN 節點。pCloud 美國區約 140ms，歐洲區約 239ms，MEGA 約 234ms——這是地理距離，不是服務品質的問題。
這個延遲差距對日常使用的實際影響：傳 1GB 大檔幾乎感覺不到（傳輸時間在秒級，多 0.14 秒幾乎無感）；開啟很多小檔案、頻繁同步時才比較有感覺。如果你主要在台灣傳大檔備份，140ms 和 3ms 的差別在實際上傳中幾乎不影響吞吐量。
pCloud Crypto 值不值得買？
要不要買 Crypto add-on，我覺得看你放什麼東西上去：
- 照片、影片、一般文件：如果你選了 pCloud 歐洲伺服器，已經脫離美國法律管轄，基礎方案的伺服器端加密對大多數使用者夠了。
- 工作機密、個人隱私資料、密碼資料庫：US$149 的 Crypto 終身方案值得考慮。買斷後不需每月付費。
- 純粹隱私優先、不在乎價格：pCloud 歐洲 + Crypto 是目前合法且有實際法律保障的最高等級選項。
pCloud 終身方案（含歐洲伺服器選項）：
https://partner.pcloud.com/r/156180
本文含聯盟行銷連結，透過連結購買我可能獲得分潤，不影響你的價格。
各家一句話定位
| 服務 | 一句話 |
|---|---|
| pCloud（歐洲 + Crypto） | 瑞士法律 + 用戶端加密，目前最完整的法律 + 技術雙保護 |
| MEGA | 零知識加密預設內建、免費 20GB，但延遲約 234ms、管轄地是紐西蘭 |
| iCloud（開進階保護） | Apple 生態圈用戶最低阻力的端對端加密選項，但仍是美國公司 |
| Google Drive | 容量大、速度快、無零知識選項，Google 持有金鑰 |
| Dropbox | 個人方案無零知識，美國公司，容量少（免費僅 2GB） |
| OneDrive | Windows 整合好，但個人版無零知識，美國公司 |
常見問題
pCloud 的「加密」和「Crypto 功能」有什麼差？
所有 pCloud 方案的傳輸都用 TLS 加密，靜態存放用 AES-256 加密，但金鑰在 pCloud 手上（伺服器端加密）。Crypto 是額外購買的功能，金鑰在你的裝置上產生，pCloud 伺服器上只存密文——這才是零知識加密。兩者架構根本不同。
選 pCloud 歐洲伺服器真的有法律效果嗎？
帳號資料存在盧森堡的歐洲資料中心，適用歐盟 GDPR 和瑞士 FADP，美國 CLOUD Act 不直接適用（pCloud 是瑞士公司，非美國公司）。但如果 pCloud 瑞士公司本身收到法院命令，仍需依法配合——這點沒有任何服務能豁免。與 Crypto 組合使用的話，即使配合命令，服務商拿到的也只是密文。
iCloud 的「進階資料保護」是什麼？怎麼開啟？
Apple 在 2022 年底推出的選擇性功能，開啟後大部分 iCloud 資料（照片、備份、iCloud Drive、備忘錄等）改為端對端加密，Apple 本身無法存取。設定路徑：設定 → 點你的名字 → iCloud → 進階資料保護 → 開啟。需要先設定帳號復原選項（復原聯絡人或復原金鑰），避免密碼忘記後永久失去存取。
MEGA 零知識加密的缺點是什麼？
金鑰在你的裝置上，MEGA 無法協助找回——密碼忘記、復原金鑰也遺失的話，檔案就找不回來。延遲方面，從日本節點實測約 234ms，且無法選擇資料中心位置。適合重視加密但不需要速度的使用者。
我只是存照片，需要這麼複雜的隱私設定嗎？
老實說，大多數人不需要。Google Drive 或 iCloud（搭配進階資料保護）對備份家人照片已經夠用。需要認真考慮的情況：你存有工作機密、受 NDA 保護的資料、醫療或法律文件，或你的工作性質要求更高的資料保護標準。
怎麼選
一句話：
- 資料管轄地優先（不想在美國法律下）：選 pCloud 歐洲區；如果同時想要零知識，加購 Crypto。
- 零知識優先、預算有限：MEGA 免費 20GB 就夠，或付費方案（約 US$9.99/月 2TB）。
- Apple 生態圈使用者：iCloud + 進階資料保護，成本幾乎零，操作也順。
- 只是要備份照片、不特別在意隱私細節：Google Drive 容量大、延遲低，依然是 CP 值最高的選項之一。
看你最在意的是「技術上無法讀取」（零知識）還是「法律上不受美國管轄」（管轄地），這兩個問題答案不同，對應的服務也不同。想兩個都要，pCloud 歐洲 + Crypto 目前是唯一能同時給你的選項。https://cloudstorage.tw/pcloud-crypto-encryption/（pCloud Crypto 詳細說明見此。）