pCloud 是詐騙嗎？中資疑慮與資安真相查證

中資疑慮從哪裡來

「pCloud 是中國公司嗎」這個問題，在 PTT 和 Dcard 上偶爾會冒出來，理由通常是：名字裡有「Cloud」（中國雲端服務也很多）、或是看到 pCloud 廣告出現在中文平台上、也有人誤把它和其他 p 開頭的中國服務混淆。

另外一條路是，有些人用 Whois 工具隨手查了 pcloud.com，發現 IP 段是 45.131.244.x，這個段歸屬地的描述工具不同、結果也不同，容易引發誤會。

我把查得到的事實整理出來，不加推測。

公司登記事實查驗

最直接的方式是看 SSL 憑證裡的 Subject 欄位，這個值是 CA（憑證核發機構）向申請方核實身分後寫入的，不是 pCloud 自己填的。用 openssl s_client 連 pcloud.com:443，取出的 Subject 是：

C=CH, ST=ZG, L=Baar, O=pCloud AG, CN=*.pcloud.com

逐欄解釋：

• C=CH：國家，Switzerland（瑞士）
• ST=ZG：州別，Zug 州
• L=Baar：城市，Baar（位於 Zug 州）
• O=pCloud AG：法人名稱，pCloud International AG 的縮稱

憑證由 SwissSign AG 核發——這是瑞士本地的 CA，不是美國、不是中國。SwissSign 在核發組織憑證（OV）前，會驗核申請方的商業登記。也就是說，這個 Subject 並非 pCloud 自稱，而是第三方 CA 確認後寫入的。

公司登記年份：官方 About 頁寫「2013 年成立」。CEO 是 Tunio Zafer，可在 LinkedIn 查到。

DNS 記錄與伺服器歸屬

用 dig pcloud.com A +short 查到 10 個 A 記錄，全部落在 45.131.244.x 和 45.131.247.x 兩個段。這個 IP 段的 WHOIS 歸屬是 pCloud 自己的 ASN（自建機房），官方說明在美國 Dallas 和歐盟 Luxembourg 有兩組資料中心，非租用 AWS/GCP/Azure，也非中國業者。

DNS 管理服務商是 AWS Route 53（NS 記錄是 ns-*.awsdns-*）。Route 53 是 DNS 管理工具，與資料儲存在哪裡無關——用 Route 53 管理 DNS，不代表資料存在 Amazon，就像你在 Cloudflare 掛 DNS 不代表你的資料在 Cloudflare。

TLS 加密實測：5 個端點全部 TLS 1.3

我用 openssl s_client 分別連了 5 個 pCloud 端點：主站、US API、EU API、WebDAV、檔案 CDN。結果如下：

幾個值得注意的地方：

• 全部端點都是 TLS 1.3，沒有退回 TLS 1.2 的情況
• 所有端點的憑證都由同一個 CA（SwissSign AG）核發，沒有混用
• WebDAV 端點使用 AES-256-GCM，其他用 AES-128-GCM——兩者在目前的破解技術下差異可以忽略，但 WebDAV 用更強的套件
• 主站和 CDN 端點有啟用 HSTS，API 端點沒有——API 通常由 SDK 直接呼叫而不經瀏覽器，HSTS 在那個情境效益有限

零知識加密：pCloud Crypto 是什麼、不是什麼

這一段很多人搞混，要拆清楚。

一般 pCloud 帳號（不含 Crypto）：你上傳的檔案在傳輸中是 TLS 加密的，到了伺服器後以加密方式儲存，但 pCloud 持有解密金鑰。理論上他們的工程師可以看到你的檔案，法律要求時也可以提供給相關機關。

pCloud Crypto 方案：這是額外付費的功能（月費 US$4.99，或買斷 US$125 促銷價 / US$199 一般價）。啟用後，加密在你的設備本地做、解密也在本地做，金鑰從不離開你的裝置。pCloud 伺服器端收到的是已加密的資料，他們無法解密。

有幾點誠實說明：

• 零知識加密的宣稱是 pCloud 自述，目前沒有公開的獨立安全審計報告（截至 2026 年 6 月）
• 你的金鑰如果遺失（密碼忘記、設備損毀），pCloud 無法幫你找回 Crypto 資料夾的內容——這是零知識設計的代價
• Crypto 只保護放進「Crypto 資料夾」的檔案，一般資料夾不受此保護

US vs EU 資料中心：延遲實測

pCloud 提供兩個資料中心選擇，在注冊時決定，事後不能更換。從日本節點 ping 兩個 API 端點的結果：

US 資料中心（Dallas）到日本：平均 RTT 約 137 ms。EU 資料中心（Luxembourg）到日本：約 235 ms——相差 98 ms（約 0.1 秒）。從地理上看，台灣到美國的路由比到歐洲短，所以台灣用戶選 US 資料中心通常延遲更低。

這個數字是延遲（控制訊號往返時間），不是檔案傳輸速度。日常上傳一張照片你感受不到這 0.1 秒的差距；但如果你每次操作都需要多次 API 往返（例如大量小檔的批次上傳），選 US 比 EU 積累起來會少幾秒。

若在意 GDPR 或資料不出美國，選 EU；否則 US 的回應速度對台灣用戶稍好。

風險客觀評估：可查證事實部分

上面這張表只寫查得到的事實，不做沒有根據的保證或唱衰。幾個補充說明：

免費帳號的 180 天條款是我驗過的條款內容：非活躍的免費帳號（180 天內未登入）會被刪除，包含裡面的資料。付費方案沒有此限制。如果你只是用免費帳號備份一批照片就不再登入，要注意這個條款。

終身方案的「終身」：任何以一次付清換取長期服務的模式都存在商家提前關閉的風險——不只 pCloud，Dropbox 或 Google 如果哪天決定停止某方案也是同樣情況。pCloud 從 2013 年到 2026 年持續提供服務、用戶數聲稱超過 2,400 萬，目前看不到明確的倒閉跡象，但這是觀察，不是保證。重要資料維持一份本地備份是比較穩健的做法。

方案費用與台灣 CP 值

截至 2026 年 6 月抓取到的方案價格：

方案	容量	月費	年費	買斷（促銷）
Free	10 GB	—	—	—
Premium	500 GB	US$4.99（約 NT$165）	US$49.99（約 NT$1,648）	US$199（約 NT$6,562）
Premium Plus	2 TB	US$9.99（約 NT$329）	US$99.99（約 NT$3,297）	US$399（約 NT$13,154）
Ultra	10 TB	US$29.99（約 NT$989）	US$299.99（約 NT$9,894）	US$1,190（約 NT$39,249）
Crypto 附加	零知識加密功能	US$4.99（約 NT$165）	—	US$125（約 NT$4,121）

（匯率以 1 USD ≒ 33 NT$ 估算，實際以購買時為準）

Premium 500GB 買斷 US$199，以月費 US$4.99 算，約 40 個月（3 年 4 個月）回本。如果你打算用超過 3 年，買斷比月付便宜。Crypto 功能另外花 US$125 買斷也划算，因為月付方案 25 個月就超過這個金額。

不確定要不要用的人，先用免費的 10 GB 試用實際體驗再決定。只是記得 180 天要登入一次維持帳號活躍。

FAQ

pCloud 是中國公司嗎？

不是。SSL 憑證 Subject 顯示公司登記在瑞士 Baar（Zug 州），憑證由瑞士 CA（SwissSign AG）核發後寫入，這是第三方驗核的結果，不是自稱。資料中心在美國 Dallas 和歐盟 Luxembourg，沒有中國節點。

pCloud 的資料會被看到嗎？

一般方案：pCloud 持有解密金鑰，技術上可以存取。啟用 Crypto 功能（需另購）後，加解密在你的設備做，pCloud 端只有加密的資料。Crypto 是自述零知識，沒有公開第三方審計報告（截至 2026 年 6 月）。

pCloud 倒閉風險高嗎？

目前查不到明確負面跡象——2013 年成立至今仍在運作、聲稱超過 2,400 萬用戶。但任何 SaaS 服務都有倒閉風險，終身方案的合理做法是：重要資料維持本地一份副本，把 pCloud 當第二備援而非唯一存儲。

pCloud 免費帳號有什麼限制？

10 GB 免費空間，但非活躍帳號（180 天未登入）會被刪除，連同資料一起。付費方案沒有這個限制。

選 US 還是 EU 資料中心？

台灣用戶選 US（Dallas）延遲較低——從日本節點量到 US 端點約 137 ms，EU（Luxembourg）約 235 ms。若有 GDPR 合規需求或希望資料留在歐盟，選 EU。一旦選定，後續不能更換。

pCloud 有終身方案？值得買嗎？

有。Premium 500GB 買斷 US$199（促銷），以月費 US$4.99 計算，40 個月後開始比月付便宜。pCloud 終身方案值得買嗎？費用與回本試算 有更詳細的回本試算。