先講結論：真正做到端對端加密（你上傳後連服務商都讀不到）的，目前主流雲端服務裡只有三個——ProtonDrive、MEGA、pCloud + Crypto add-on。Google Drive 和 Dropbox 完全沒有零知識選項；iCloud 有，但預設關閉，需要你自己去開。
我用 openssl s_client 握手驗證了六家服務的 TLS 憑證與 HSTS 標頭，並交叉比對各家官方技術文件（2026-06-23）。結果有些地方跟我預期不一樣，下面都會說清楚。
端對端加密是什麼？和「有加密」有什麼差
很多雲端服務會說「我們有加密」，但這句話有兩種完全不同的意思：
- 伺服器端加密（Server-side encryption）：資料傳輸到伺服器後，由服務商加密儲存。金鑰在服務商手上——他們想讀就能讀，法院命令來了也能配合提交。Google Drive、Dropbox、iCloud 預設都是這種。
- 端對端加密／零知識加密（E2E / Zero-knowledge encryption）：金鑰只在你的裝置上產生、只有你能解密。即使服務商的伺服器被入侵，攻擊者拿到的只是一堆加密過的亂碼。ProtonDrive 和 MEGA 預設是這種。
講白了：「有加密」≠「連服務商都看不到」。如果你放的是個人稅務資料、家人照片或商業機密，這個差別很重要。
實測：各家加密實際做到哪裡
我逐一用 openssl s_client 驗證各家 TLS 憑證，並用 curl -sI 確認 HSTS 標頭。零知識等級則對照官方技術文件，沒有查到明文說明的就不做這個主張。
ProtonDrive：預設最徹底
TLS 憑證發行機構：Let’s Encrypt，HSTS 已啟用（max-age=31536000，含 preload）。零知識加密為所有方案預設，演算法是 AES-256 + RSA-4096 用戶端加密。Proton AG 2014 年成立於瑞士日內瓦，受瑞士聯邦資料保護法規管，不受美國 CLOUD Act 拘束。
免費方案有 5GB（與 ProtonMail 共用），上傳後資料連 Proton 自己也讀不到。缺點是沒有終身買斷方案，只能訂閱。
MEGA：免費 20GB 預設 E2E，但 HSTS 這點讓我意外
我實測時發現 MEGA 主站（mega.nz）沒有偵測到 HSTS 標頭。其他服務都有，只有 MEGA 沒有。這不代表傳輸過程不安全（TLS 本身正常，憑證是 Let’s Encrypt），但少了 HSTS 就少了一道防止降級攻擊的保護。如果你的威脅模型包含中間人攻擊，這點值得注意。
零知識加密本身是真的：AES-128 CBC 用戶端加密，金鑰只在你的裝置產生。MEGA 的辦公室在紐西蘭，受《紐西蘭隱私法 2020》管轄。
最大的風險：遺失主密碼就是永久失去資料。MEGA 沒有後門，也沒有辦法幫你救回。
pCloud：需要另購 Crypto，但有終身方案
pCloud 的 TLS 憑證機構是 SwissSign AG（瑞士），這在六家裡面唯一一個用瑞士在地 CA 的。HSTS 也有（含 preload）。總部在瑞士 Baar，資料中心提供歐盟（盧森堡）和美國（達拉斯）選擇。
但基礎方案的加密是 pCloud 持有金鑰的伺服器端加密，不是零知識。要達到 E2E 加密，要額外購買 Crypto add-on：月費約 US$4.99，或終身方案 US$149。
如果你打算長期用，2TB 終身方案約 US$399 + Crypto 終身 US$149 = 合計 US$548（約 NT$17,500）。算貴，但買一次就不用再付。ProtonDrive 和 MEGA 沒有終身選項，這是 pCloud 的差異化優勢。
https://partner.pcloud.com/r/156180
iCloud 進階資料保護：最便宜但有平台限制
Apple 的「進階資料保護」（ADP，需 iOS 16.2+/macOS 13.1+）啟用後，大部分 iCloud 資料（包含備份、照片、備忘錄）都會變成端對端加密。費用：零——含在任何 iCloud 方案內。
限制：需要手動啟用，而且如果你有非 Apple 裝置（Android 手機、Windows 電腦），這些裝置沒辦法直接存取 ADP 加密的資料。全 Apple 生態系的人這是最划算的選項；但如果你同時用 Android，就沒那麼好用。
TLS 憑證是 Apple 自己的 CA（Apple Inc.），HSTS 有，管轄是美國加州——美國 CLOUD Act（2018）理論上適用。不過 ADP 的意義在於即使 Apple 配合司法命令，他們也拿不到你資料的解密金鑰。
Google Drive 和 Dropbox：沒有任何零知識選項
這兩家都是伺服器端加密，服務商持有金鑰，沒有零知識選項。Google Drive 掃描上傳內容做政策合規；Dropbox 的隱私政策也明確說可以配合法律要求提供資料。
這不代表「不安全」——傳輸本身有 TLS 保護，存儲也有加密，只是金鑰不在你手上。如果你的需求是「方便、便宜、夠用」，這兩家都夠用。如果你需要的是「連服務商都看不到我的資料」，它們做不到。
延遲實測：選隱私優先要付出什麼代價
我用 ping -c 5 量了六家服務的往返延遲（RTT）。這不是上傳下載速度，是連到伺服器的反應時間（計測地：日本節點・東亞路由，非台灣本地，但方向一致）。
結果很有規律：三家隱私優先服務（ProtonDrive 241.5ms、pCloud 234.5ms、MEGA 224.8ms）都在 225-242ms；三家美系服務（iCloud 2.5ms、Dropbox 2.7ms、Google Drive 3.1ms）都在 2-3ms。差距約 231ms（差 0.23 秒）。
老實說這個數字一開始讓我有點驚訝，但後來想想合理：Google、Apple、Dropbox 在亞洲都有邊緣節點；而 Proton 在瑞士、pCloud 在瑞士或盧森堡、MEGA 在紐西蘭，東亞分支很少。
0.23 秒的延遲對日常使用影響多大？傳一個 200MB 的影片，根本感覺不到。但如果你同步很多小檔案（幾千張縮圖）、或用即時共同編輯，這個延遲就有感了。選隱私優先服務，在東亞這個代價目前還是存在的。
費用比較：E2E 加密要付多少錢
幾個值得注意的點：
- 最便宜的 E2E 加密：iCloud 進階資料保護，免費（需 Apple 裝置且手動開啟）。
- 最划算的免費試用 E2E：MEGA，免費 20GB 就有 E2E，不用輸信用卡。
- 有終身方案的 E2E 服務：只有 pCloud。Proton 和 MEGA 都是訂閱制。
- pCloud 的 E2E 總成本：2TB 終身（US$399）+ Crypto 終身（US$149）= US$548（約 NT$17,500）。用超過 5 年比月付划算，但前期負擔不小。
ProtonDrive 和 MEGA 月費比較低，但沒有買斷選項。長期來說，如果你打算用十年，pCloud 的終身方案最省；如果你只想試一兩年，月付 ProtonDrive 或 MEGA 更彈性。
免費方案：哪個服務免費就能試到真正的 E2E 加密
想試 E2E 加密但不想先付錢，最直接的是 MEGA 免費 20GB——登記後所有資料預設就是端對端加密，沒有附加條件。ProtonDrive 也是預設 E2E，但免費 5GB（與 ProtonMail 共用），放幾張 RAW 照片就滿了。
pCloud 的免費 10GB 沒有 E2E 加密，即使你去買 Crypto add-on，也需要同時有一個基礎付費方案才能用。所以如果只是「免費試試 E2E 功能」，pCloud 不是首選。
如何選：依你的使用情境
幾個快問快答：
- 全 Apple 生態系，預算最低：iCloud + 手動開啟進階資料保護。E2E 加密免費含在方案內，5GB 夠了就不需要多花錢。
- 想免費試 E2E 加密，不限平台：MEGA 免費 20GB。記住主密碼，也記住沒有後門。
- 長期使用、想買斷不想月付：pCloud 2TB 終身 + Crypto 終身，US$548 一次付清。適合打算用五年以上、重視財務可預期性的人。（https://cloudstorage.tw/pcloud-lifetime-plan/參考終身方案試算[/LINK_4_ARTICLE]）
- 隱私最優先，不介意訂閱：ProtonDrive。瑞士法域、預設 E2E，Proton 整個產品線（Email、VPN、Drive）都是隱私導向，適合有整體隱私需求的人。
- 只需要普通備份、隱私要求不高：Google Drive 15GB 免費或付費方案都划算，方便性最高。不需要 E2E 的話不必強求。
如果你想看 pCloud 和 Google Drive 在實際速度上的比較，可以參考 https://cloudstorage.tw/pcloud-vs-google-drive-speed/速度實測那篇[/LINK_6_ARTICLE]；pCloud 整體評價則在 https://cloudstorage.tw/pcloud-review/這裡[/LINK_1_ARTICLE]。
FAQ
- 端對端加密會影響傳輸速度嗎？
- 加密/解密本身的運算在現代裝置上幾乎可以忽略，影響速度的主要是伺服器位置（見上方延遲實測）。
- pCloud 基礎方案沒有 Crypto 的話，安全嗎？
- 傳輸層有 TLS 保護，儲存層有加密，只是金鑰在 pCloud 手上。如果你存的是一般照片或文件，這個等級通常足夠；如果你存的是律師案件或稅務資料，就需要 Crypto add-on。
- 忘記 MEGA 主密碼怎麼辦？
- 資料永久無法讀取。MEGA 設計上不持有你的金鑰，所以他們也沒辦法幫你救回。建議備份恢復金鑰（MEGA 在設定過程中會提示你）。
- pCloud Crypto 和 ProtonDrive 的加密強度一樣嗎？
- pCloud Crypto 用 AES-256 + RSA-4096；ProtonDrive 也是 AES-256 + RSA-4096。演算法上一樣強，差別在於信任模型（pCloud 是加拿大架構公司旗下的瑞士子公司，Proton 是純瑞士公司）和生態系整合。
- iCloud 進階資料保護開啟後，我的資料還能在 icloud.com 網頁版存取嗎？
- 可以，但需要在一台你的 Apple 裝置上授權。ADP 的設計確保非 Apple 設備（或 icloud.com 直接登入）在沒有你的裝置做金鑰解密的情況下無法存取加密資料。
- 哪個服務的加密法庭風險最低？
- ProtonDrive 和 pCloud 都在瑞士法域，美國 CLOUD Act 不直接適用。MEGA 在紐西蘭也不在 CLOUD Act 範圍。iCloud ADP 雖然 Apple 是美國公司，但因為 Apple 本身拿不到金鑰，司法命令來了也交不出明文資料。Google 和 Dropbox 在美國，且持有金鑰，法律配合義務最高。
最後一點提醒：零知識加密是「連服務商都看不到你的資料」，但這個保護是雙向的——如果你忘記密碼或遺失恢復金鑰，服務商也沒辦法幫你找回資料。開啟 E2E 加密前，先把恢復方式存放在另一個安全的地方。
想看完整的雲端硬碟推薦清單（不限加密功能），可以參考 https://cloudstorage.tw/cloud-storage-recommendation-2026/這份比較[/LINK_7_ARTICLE]。