本文含聯盟行銷連結，透過連結購買我可能獲得分潤，不影響你的價格。加密架構資料來自 pCloud 官方文件交叉比對，TLS 握手資料為本站 2026-06-21 日本節點實測（東亞路由）。
在幾個月前，我把一批工作合約掃描檔案想放進 pCloud 長期保存，查到一半才發現：我以為「買了 pCloud 就有加密保護」——事實不是這樣。pCloud 的標準方案有傳輸層加密（TLS），但靜態儲存的加密是伺服器端做的，也就是說 pCloud 本身有辦法解密你的檔案。真正的零知識加密，要另外買一個叫 pCloud Crypto 的附加功能。
這篇文章把 pCloud 的加密架構講清楚：什麼是預設就有的、什麼要花錢買、零知識加密是不是真的零知識，以及和 MEGA、Dropbox、Google Drive 的差距在哪。
- 傳輸加密：TLS 1.3（本站 2026-06-21 實測確認），所有端點皆有
- 靜態加密（預設）：AES-256，但屬伺服器端加密——pCloud 可以解密
- 零知識加密：需另購 pCloud Crypto（月繳 US$4.99 或終身 US$125）
- Crypto 的保障：金鑰只在你的裝置產生，pCloud 伺服器無法解密你的 Crypto 資料夾
- 代價：遺失 Crypto 密碼等於永久失去這些檔案的存取權，官方無法還原
- 伺服器位置：可選美國（Dallas）或歐洲（盧森堡）；公司設籍瑞士
pCloud 的加密分兩層，很多人搞混
在弄清楚「安不安全」之前，先把 pCloud 的加密架構分層說清楚。
第一層：傳輸加密（所有方案都有）
你和 pCloud 伺服器之間的所有資料傳輸都走 HTTPS，用的是 TLS 1.3。我用 curl 對五個 pCloud 端點做了 TLS 握手確認，結果如下：
主站（pcloud.com）和 EU 主站（e.pcloud.com）都有啟用 HSTS（HTTP Strict Transport Security），防止連線被降級為 HTTP。API 端點雖然沒有 HSTS，但實際連線同樣走 TLS 1.3。
TLS 1.3 是目前的最新版本，比 TLS 1.2 的握手更快、前向安全性更完整。Dropbox 和 Google Drive 的端點在我另外測試時用的是 TLS 1.2，對一般使用者而言兩者都安全，差異不大。
第二層：靜態加密（預設為伺服器端）
傳輸到 pCloud 伺服器後，你的檔案會用 AES-256 加密存放。問題在這裡：這是伺服器端加密，金鑰由 pCloud 管理。理論上，pCloud 員工或在法律要求下，可以解密你的檔案。這和 Google Drive、Dropbox 是同樣的架構——不是零知識。
第三層：pCloud Crypto（需另購・才是零知識）
pCloud Crypto 是 pCloud 提供的用戶端加密附加功能。開啟後，指定的「Crypto 資料夾」內的檔案會在你的裝置上先加密，再上傳到 pCloud 伺服器。加密金鑰從你設定的密碼衍生，只存在你的裝置上。
這才是真正的零知識架構：pCloud 的伺服器只儲存了已加密的密文，沒有辦法解密，連 pCloud 的工程師也讀不了。
pCloud Crypto 怎麼運作：技術細節
根據 pCloud 官方說明文件（pcloud.com/encrypted-cloud-storage）交叉比對：
- 檔案加密演算法：AES-256（對稱加密，加密每個檔案）
- 金鑰加密演算法：RSA-4096（非對稱加密，保護 AES 金鑰）
- 金鑰產生位置：用戶端本地，從你的 Crypto 密碼衍生
- 伺服器儲存的內容：加密後的檔案密文，以及加密後的 AES 金鑰——都是密文，pCloud 沒有明文金鑰
- 密碼忘記的後果：pCloud 無法還原你的檔案，官方不提供找回服務
RSA-4096 的金鑰長度比 MEGA 使用的 RSA-2048 長一倍，在純理論上安全性更高，但 RSA-2048 在 2026 年仍然屬於足夠安全的等級，對一般使用者來說差異不影響實際安全性。
pCloud Crypto 費用：要另外算進去
很多人買了 pCloud 方案後才發現 Crypto 要另外買——費用不算低：
如果你已經有或計畫買 pCloud 終身方案，Crypto 終身版（US$125）是最划算的組合。比起月繳 US$4.99，只要使用超過 25 個月就已經回本。
最便宜的完整組合：Premium 500GB 終身（US$199）＋ Crypto 終身（US$125）= US$324。若要 2TB，則是 Premium 2TB 終身（US$399）＋ Crypto 終身（US$125）= US$524，或直接買 Premium Plus 2TB 終身（US$499，含 Crypto bundle）省 US$25。
（美元價格可能因地區或促銷活動而異，購買前請確認官方頁面當下的顯示價格。）
與其他服務的加密比較
把主流服務的加密架構放在一起比較，差距就很清楚：
在主流服務裡，只有兩個達到零知識：MEGA（預設就有、免費版也有）和 pCloud Crypto（需另購）。其他服務的加密都是伺服器端——服務商本身理論上能讀取你的檔案。
幾個實際差距：
- MEGA vs pCloud Crypto：MEGA 預設零知識，不用另外設定，免費版也有；pCloud 需要額外購買 Crypto，Crypto 只保護特定的 Crypto 資料夾，普通資料夾仍是伺服器端加密
- Google Drive / Dropbox：美國公司，適用 CLOUD Act，美國政府在特定情況下可要求業者提供用戶資料（附法院命令）。這不代表它們「不安全」，但對於需要高隱私保障的使用者是一個法律框架的差異
- pCloud 的瑞士優勢：pCloud AG 設籍瑞士，適用瑞士《新資料保護法》（nDSG），瑞士在歷史上有較強的資料隱私保護，且不在 US CLOUD Act 的直接管轄範圍
pCloud 伺服器在哪裡：你可以選
pCloud 讓使用者在首次設定時選擇資料中心：
| 選項 | 位置 | 法律框架 | 延遲（從日本節點） |
|---|---|---|---|
| 美國伺服器（預設） | Dallas, Texas, USA | 美國法律 | 137 ms（api.pcloud.com 實測） |
| 歐洲伺服器（EU） | Luxembourg | GDPR（歐盟法律） | 235 ms（eapi.pcloud.com 實測） |
需注意：一旦選擇了資料中心，之後無法更換——要換只能重新開帳號並重新上傳所有檔案。在意隱私框架的話，選歐洲伺服器適用 GDPR，對台灣使用者的實際保障比美國伺服器好一些。代價是延遲稍高（235 ms vs 137 ms，差約 0.1 秒）。
端點延遲：實測數字
我同時測了幾個服務的端點延遲（這是「響應感」，不是傳輸速度）：
Dropbox 和 Google Drive 在日本或附近有 CDN 節點，延遲只有 2〜3 ms。pCloud 無亞洲節點，最近的伺服器在美國 Dallas，從日本節點量到 137 ms；EU 伺服器在盧森堡，約 235 ms。這個差距在實際操作時能感覺得到：pCloud 的資料夾點開、預覽小圖時，比 Google Drive 慢個一截。大檔上傳下載受頻寬影響更大，延遲的影響相對小一些。
計測地說明：以上延遲數字來自日本節點（東亞路由），台灣到 pCloud 的路徑與日本相近，但實際數字會有差異。
免費方案有零知識加密嗎
免費帳號不提供 Crypto 功能。需要先升級為 Premium 方案，才能額外購買 pCloud Crypto。
如果你的需求就是「免費又要零知識加密」，MEGA 是目前唯一做到的主流選項——20 GB 免費，且預設端對端加密。pCloud 免費版（10 GB，可任務累積到 20 GB）在加密功能上比不上 MEGA。
pCloud 公司本身安不安全（倒閉風險）
使用終身方案最實際的問題：公司如果倒了怎麼辦？
我查了可以查到的公開資訊：
- 公司名稱：pCloud AG（瑞士股份公司）
- 設立年份：2013 年（pcloud.com 網域早在 2007 年已被註冊，但 pCloud AG 在 2013 年成立）
- 總部位置：Baar, Switzerland（楚格州，鄰近蘇黎世）
- 服務年數：截至 2026 年已運營 13 年
- 融資狀態：據官方說明為自力更生（bootstrapped），非創投支持公司，也沒有公開上市
- DNS 紀錄：本站 2026-06-21 確認 api.pcloud.com 和 eapi.pcloud.com 均正常解析
我查不到的東西（如 ARR、員工人數、利潤率），就不在這裡寫。沒有資料的部分，沒辦法做出保證或唱衰。
使用終身方案要接受的風險：如果 pCloud 在你預期的使用年限內停止服務，你已付出的金額不會退還，資料也可能需要搬遷。降低這個風險的方式是：即使用了 pCloud，也對最重要的資料保留第二份備份（本地 NAS 或另一個雲端服務）。pCloud 雲端硬碟評價：實測延遲、加密與方案價格總整理
什麼情況適合買 pCloud Crypto
我自己的判斷標準：
- 已經在用 pCloud，想對部分敏感檔案加強保護
- 重要檔案（合約、護照、私鑰）要長期保存且不想讓任何雲端服務商可以讀取
- 打算買終身方案，順便加買 Crypto 終身版比月繳划算
- 理解並接受「忘記密碼等於失去這些檔案」這個風險
- 主要需求是備份照片、影片，並常常需要在不同裝置快速存取
- 還沒決定是否長期用 pCloud，先月繳 Crypto 不划算
- 覺得密碼管理很麻煩，擔心忘記 Crypto 密碼
- 只需要零知識加密，不在乎其他 pCloud 功能：直接用 MEGA 就好（預設就有，免費也有）
常見問題
- Q：pCloud 標準方案有加密嗎？
- 有 TLS 傳輸加密（實測為 TLS 1.3），靜態儲存也有 AES-256 加密——但這是伺服器端加密，pCloud 自己可以解密。真正的零知識加密需要另購 pCloud Crypto。
- Q：pCloud Crypto 和一般的雲端加密有什麼不同？
- 一般的雲端加密（如 Google Drive、Dropbox）是伺服器端加密，服務商持有金鑰，在法律要求下可以提供你的檔案。pCloud Crypto 是用戶端加密，金鑰只在你的裝置上，pCloud 的伺服器無法解密。
- Q：pCloud Crypto 密碼忘記了怎麼辦？
- 沒有辦法救回。pCloud 官方明確說明不提供密碼找回服務，因為他們本來就沒有你的金鑰。這是零知識加密的必要設計，密碼一定要備份在可靠的密碼管理工具。
- Q：MEGA 和 pCloud Crypto 哪個更安全？
- 兩者都是零知識架構。MEGA 使用 AES-128 + RSA-2048，pCloud Crypto 使用 AES-256 + RSA-4096，後者在金鑰長度上更強，但 AES-128 在 2026 年的計算能力下仍無法被暴力破解，實際差距對一般使用者無意義。選哪個取決於其他因素：費用、服務是否符合需求、公司可信度。
- Q：pCloud 選美國還是歐洲伺服器？
- 在意隱私框架的話選歐洲（GDPR 保護較強）；在意傳輸速度的話美國伺服器延遲較低（137 ms vs 235 ms，差 0.1 秒）。設定後無法更改，選擇前請確認。如果使用 pCloud Crypto，即使選美國伺服器，Crypto 資料夾的內容 pCloud 也讀不了。
- Q：pCloud Crypto 可以在手機上用嗎？
- 可以，pCloud 的 iOS 和 Android App 支援 Crypto 資料夾。在手機上存取 Crypto 資料夾同樣需要輸入 Crypto 密碼。
結論
pCloud 的加密保護分兩層，一定要分清楚：傳輸加密（TLS 1.3）是所有方案都有的基礎，買了就有；零知識加密（pCloud Crypto）是獨立的付費功能，要另外買，而且只保護你放進 Crypto 資料夾的檔案。
如果你存放的是機敏程度一般的備份（照片、影片、工作文件），標準方案的 TLS 加密加上 AES-256 靜態加密對多數威脅已經足夠。如果你需要確保就算 pCloud 公司本身也讀不了你的檔案，Crypto 是目前技術上能做到這點的方式——但密碼管理要做好，代價是密碼遺失就是真的遺失。
從這點來看，pCloud 在加密選項的彈性上確實優於 Google Drive 或 Dropbox（後兩者沒有用戶端加密選項）。和 MEGA 比，pCloud Crypto 需要另購而 MEGA 預設就有，但 pCloud 多了終身方案、彈性定價、WebDAV 等優點。選哪個取決於你在整體功能組合上的取捨。
本文含聯盟行銷連結，透過連結購買我可能獲得分潤，不影響你的價格。