在本機解鎖
密碼在裝置上衍生保護金鑰，解鎖加密庫主金鑰。
為隱私留一點空間
把檔案交給雲端。
把隱私留給自己。
你的雲端硬碟，多一層屬於你的保護。TuckCloud 在 Mac 上加密檔案與目錄資訊，需要時再下載、解密，讓珍貴的內容安心收好。
macOS 14+ · Apple 晶片與 Intel · 內測開發中
LOCAL ENCRYPTION
在你的 Mac 上
旅行回憶.mov
私人文件.pdf
在你的雲端硬碟
加密後上傳流程示意，非即時傳輸8f23b0e1…c7a4.c9ra4d801c3…f06b.c9r內容與目錄已加密內容先加密目錄也保護空間隨需用
你的檔案介面示意
京都旅行.mov僅遠端
週末的湖邊.mov僅遠端
私人筆記.txt僅遠端
熟悉的檔案名稱，在解鎖後的裝置上呈現。
從裝置到雲端
保護，從上傳之前開始。
加密，再上傳
檔案內容分塊加密；原檔案名稱與路徑儲存在加密目錄中。
下載，驗證，使用
下載後驗證密文和解密結果，通過檢查後才交給應用程式開啟。
安全不只是一個圖示
每一層保護，
都有具體的機制。
用能夠說明的設計，保護無法取代的內容。
AES-256-GCM
保護內容，也驗證完整性
檔案內容使用具驗證能力的加密。遭竄改或損壞的加密資料無法通過驗證，應用程式會停止解密。
scrypt + AES Key Wrap
密碼保護隨機主金鑰
隨機產生的主金鑰經密碼衍生金鑰包裹後儲存。密碼本身不會上傳；密碼強度仍是保護的重要一環。
macOS Keychain
隨選存取，由系統守護
啟用 Finder 連線時，解鎖金鑰儲存在本機鑰匙圈，供相同存取群組的應用程式與延伸功能使用。啟用隨選存取代表裝置會保留解鎖能力。
SHA-256
確認遠端副本，再釋放空間
釋放前驗證遠端目錄、金鑰檔案與內容摘要。不一致就停止；下載後也會核對解密內容的摘要。
授權雲端，不等於交出解密鑰匙。
百度連線採用瀏覽器 OAuth。授權交接使用一次性憑證、狀態驗證與驗證器綁定；伺服器端授權紀錄以 AES-GCM 加密儲存。檔案由用戶端直接與雲端硬碟傳輸，授權服務不負責解密檔案。
百度正式授權流程正在設定與整合測試，尚未開放公眾使用。把邊界說清楚
誰能看到什麼？
加密保護檔案內容，但不會讓所有中繼資料消失。
| 位置 | 可見的資訊 | 保護邊界 |
|---|---|---|
| 你的 Mac | 解鎖後的檔案、原檔案名稱與本機副本。 | 本機下載是可編輯的明文。請保護裝置與登入帳號；編輯器可能另存副本。 |
| 你的雲端硬碟 | 密文物件、加密目錄、被包裹的主金鑰，以及物件大小、數量、時間與帳號資訊。 | 正常流程不上傳檔案明文或原始檔案名稱；不隱藏流量、物件中繼資料或加密庫的存在。 |
| TuckCloud 授權服務 | 百度授權權杖及必要帳號識別資訊，用於建立和更新連線。 | 授權服務不接收加密庫密碼或解密金鑰。授權紀錄加密儲存，但服務執行時需要使用權杖。 |
TUCK AWAY. COME BACK ANYTIME.
大檔案，也能輕裝上雲。
一邊分塊加密一邊上傳，減少完整密文副本佔用的暫存空間。暫停後保留進度，恢復時核對來源檔案與既有分塊。仍須保留來源檔案，並為目前分塊預留工作空間。
分塊加密暫停與續傳完整性驗證
FAQ
關於安全，你可能還想問。
需要安裝其他加密軟體嗎？
不需要。TuckCloud 已內建加密功能，檔案在本機加密後再上傳。建立或開啟 TuckCloud 加密庫，即可在應用程式內完成加密、解密與隨需下載。
忘記密碼，可以幫我復原嗎？
TuckCloud 沒有託管加密庫密碼的找回流程。若密碼和所有仍可用的解鎖金鑰都遺失，加密內容將無法復原。請妥善保存密碼，並為重要內容保留獨立備份。
雲端能看到我上傳了什麼嗎？
正常流程下，雲端儲存密文而非檔案內容明文，原檔案名稱與路徑放在加密目錄中。但雲端仍能看到帳號、物件數量、大小、時間與存取活動。
加密能防止所有資料遺失嗎？
不能。加密與驗證不取代備份，也不能阻止雲端刪除檔案、惡意軟體控制裝置，或所有資料被回復到舊版本。目前尚無跨裝置歷史回滾偵測保證。
安全性經過獨立稽核了嗎？
目前尚未完成針對 TuckCloud 整體產品的獨立安全稽核。採用成熟加密元件不等於整款應用程式已經過稽核；本頁說明目前實作與邊界，不作絕對安全承諾。
正在用心打磨
先做好保護，
再與你見面。
TuckCloud 正在準備 macOS 小規模內測。已建置 Apple 晶片與 Intel 雙架構版本；百度接入、分發簽章與更多裝置驗證仍在推進，公開安裝套件尚未開放。
內測準備中