网站资料 · 技术情报 · 相似站点

cryptpad.fr

CryptPad: end-to-end encrypted collaboration suite

暂未发现付费内容
访问网站
站内浏览 10 次 访问跳转 34 次 正常
CryptPad 首页完整截图

快速了解

分类
在线办公
语言
未知
付费内容信号
暂未发现付费内容已观察
注册年份
2014
主机
OVH SAS推测
HTTPS 证书信任
通过已观察
最后更新

AI 生成的网站测评

AI 生成

本测评由 AI 根据公开资料生成,未经逐项人工核实;域名、证书等事实以本页采集数据为准。

CryptPad是什么网站?

CryptPad 是一个开源的端到端加密协作套件,在浏览器里直接使用文档、表格、演示文稿、白板、看板等协作工具,内容在本地加密后才上传。

它解决什么问题

  • 多人实时协作编辑,但服务端看不到明文内容。
  • 不需要注册账号也能创建和分享文档,适合临时协作。
  • 加密在浏览器内完成,所以页面提示必须启用 JavaScript。

典型使用场景

  • 团队或个人需要共享敏感文档、会议记录、项目计划,又不想把内容交给普通云文档平台。
  • 记者、研究者、律师等对隐私要求较高的协作者。
  • 临时和外部合作方共享一份文档,用完即弃,不必拉人进组织账号。

和其他在线文档的区别

  • 与 Google Docs、Microsoft 365 相比,CryptPad 的侧重点是隐私和加密,而不是庞大的办公生态与格式兼容。
  • 与 Nextcloud 这类自建协作平台相比,CryptPad 更偏向开箱即用的加密协作,Nextcloud 更偏向文件同步与整套办公套件。
  • 开源意味着可以自行部署,适合想自己掌控服务器的团队。

下一步 直接打开 cryptpad.fr 试用,创建一份文档并分享链接,就能直观感受加密协作的流程。

CryptPad的端到端加密是如何保护我的文档和数据的?

CryptPad 的端到端加密,核心是让加密和解密都只发生在你的浏览器里,服务器只存“看不懂的密文”。这也是页面提示“必须启用 JavaScript 才能在浏览器中进行加密”的原因:加密动作本身由你本地的浏览器完成,而不是在服务器上做。

加密在谁手里

  • 你打开文档时,内容在浏览器中先被加密,再上传。
  • 服务器保存的是加密后的数据,它拿不到明文,也拿不到解密密钥。
  • 密钥不会随文档一起上传,通常放在链接的“#”片段里——这部分不会被发送到服务器,所以只有拿到完整链接的人才能解密。

这对你的文档意味着什么

  • 分享时你发出的链接本身就是“钥匙”,谁拿到链接谁就能打开。
  • 如果你丢了链接,连你自己也可能无法恢复内容,因为服务端没有明文可找回。
  • 多人协作时,参与者通过这个链接获得解密能力,在浏览器里各自解密和编辑。

适合谁、什么场景

  • 需要把敏感笔记、草稿、表格放在云端,又不想让平台读到内容的人。
  • 团队内部共享链接、但不希望数据落到第三方服务器明文里的协作场景。
  • 例如需要临时和同事共写一份合同草稿,你可以只把链接发给他,而不是把文件传到聊天工具里。

选择时的注意点

  • 端到端加密保护的是“服务器看不到内容”,不等于匿名——你仍要按自己的威胁模型决定是否配合其他工具。
  • 链接即密钥,转发链接等于转发访问权,注意分享渠道。
  • 如果更看重的是界面对齐传统办公套件、或需要复杂的账号权限体系,可以对比 CryptPad 与 Nextcloud(可自建、生态更偏文件与套件)、Proton(更偏邮件与云盘一体化)的侧重点,再决定用哪个。

CryptPad支持哪些协作功能,比如实时编辑或共享?

CryptPad 的协作围绕“浏览器内端到端加密”展开,支持多人同时编辑、共享链接和权限控制。资料明确提示:加密在浏览器里完成,所以使用前必须启用 JavaScript。

主要协作功能

  • 实时协同编辑:多人可同时打开同一文档进行编辑,适合会议记录、小组作业、项目方案等需要同步修改的场景。
  • 共享:通过链接把文档分享给他人,对方无需注册即可参与(具体权限取决于分享时设置)。
  • 权限控制:共享时可区分“可编辑”和“只读”等访问级别,适合把资料发给外部合作方审阅,但不希望被改动。
  • 协作套件:CryptPad 定位为协作套件,包含文档、表格、演示等类型,意味着不同格式都能用同一套加密协作方式。

谁在什么情况下用

  • 团队需要一起写方案、整理会议纪要,但不想把内容明文放在普通在线文档里。
  • 老师或学生共享课件、作业,希望链接可控、内容加密。
  • 外部合作方只读查看合同草稿或报告,避免被误改。

选择条件

如果你最看重“共享链接 + 实时编辑 + 端到端加密”,CryptPad 比较对路;如果只需要单人笔记,它的协作优势用不上。使用前确认浏览器已开启 JavaScript,否则加密和协作都无法进行。

下一步

打开 CryptPad,新建一个文档,点共享生成链接,再设置对方是编辑还是只读,就能实际体验它的协作流程。

CryptPad是免费的吗,有哪些付费计划?

CryptPad 可以免费使用,它的核心协作功能对个人用户开放,不需要付费。付费计划主要面向需要更大存储空间、更多管理功能或希望支持项目持续开发的团队与组织。

免费版能做什么

  • 在浏览器里创建文档、表格、演示文稿、白板、看板、代码等协作内容。
  • 内容端到端加密,服务器不掌握明文;加密过程在浏览器里完成,所以必须启用 JavaScript。
  • 适合临时协作、隐私敏感的小团队、个人笔记,或不想把数据交给第三方平台的人。

付费计划通常解决什么

  • 更大的存储配额:免费额度用完后,需要更多空间存放历史版本和附件。
  • 团队管理:成员管理、组织级管理、访问控制等。
  • 支持开源项目:付费的一部分意义是让 CryptPad 继续以开源方式运营。

具体价格和档位会随官方调整,且资料中没有给出价格信号,建议直接看官网的定价页面确认当前方案。

选择建议

  • 只是偶尔协作、文件不大:先用免费版,够用就不必付费。
  • 团队长期使用、需要管理成员或更大空间:再考虑付费档。
  • 如果特别在意“数据是否加密、是否开源”,CryptPad 的定位比普通在线文档更偏向隐私;例如需要和外部伙伴共享敏感草稿时,它比直接发邮件附件更可控。

下一步:打开 CryptPad 看当前的定价与配额说明,再决定是否升级。

CryptPad与Google Docs等在线办公套件相比有什么不同?

CryptPad 与 Google Docs 的核心区别在于加密方式:CryptPad 在浏览器本地完成端到端加密,内容在服务器上以密文形式存在;Google Docs 由平台方掌握可读取的文档数据,用于搜索、AI 等功能。CryptPad 官网也明确说明,加密依赖浏览器 JavaScript 在本地执行。

具体使用情境

  • 处理敏感信息(合同草稿、内部纪要、个人信息表)时,CryptPad 更适合,因为协作方之外的第三方难以读取内容。
  • 需要 Google 生态(Gmail、Drive、Meet)、离线编辑、复杂模板或大规模企业管理的团队,Google Docs 更顺手。
  • 不想注册账号、想快速开一个共享文档时,CryptPad 支持匿名或临时使用;Google Docs 通常需要账号。

选择条件

  • 优先隐私与自主可控:选 CryptPad,且它是开源软件,可自行部署。
  • 优先生态整合与功能成熟度:选 Google Docs。
  • 团队协作中若有人不熟悉加密工具,CryptPad 的分享链接和权限设置需要一点适应成本。

下一步 可以先在 CryptPad 新建一个文档,把分享链接发给同事试用一轮,再决定是否把它纳入日常流程;同时保留 Google Docs 处理非敏感内容。

如何开始使用CryptPad创建和存储加密文档?

打开 CryptPad 后,先确认浏览器已启用 JavaScript,然后直接新建文档即可开始。CryptPad 在浏览器本地完成加密,所以不需要单独注册账号也能创建和保存加密文档;资料中的提示明确写着“必须启用 JavaScript 才能在浏览器中进行加密”。

具体操作路径

  1. 进入首页:在浏览器打开 cryptpad.fr。
  2. 选择文档类型:首页会提供富文本、表格、演示文稿、白板、看板等类型,按需要点选。
  3. 新建并编辑:进入编辑界面后直接输入内容,文档会随编辑自动加密保存。
  4. 保存访问方式:创建后保存页面地址或文档链接,这是之后回到该文档的入口。
  5. 需要跨设备或协作时:再考虑注册账号,把文档归入个人驱动器,便于统一管理。

谁适合这样用

  • 只想快速写一份加密笔记、清单或草稿,不想先注册账号的人。
  • 需要把敏感内容放在浏览器里加密、又希望能在多台设备上打开的人。
  • 团队要共同编辑文档,但不想把明文内容交给普通在线文档平台的情况。

选择时的判断点

你的情况 建议
临时写一份加密文档 直接新建,保存链接即可
文档较多、要长期管理 注册账号,用驱动器归档
多人实时协作 新建后把链接分享给协作者
浏览器禁用了 JavaScript 先开启,否则无法完成加密

如果只是想开始,最省事的做法就是:打开网站 → 新建文档 → 编辑 → 保存链接。需要长期使用时再注册账号。

开源软件是什么?普通人该怎么选和用

开源软件指源代码公开、允许他人查看、修改和再分发的软件。它不等于免费,也不等于没有版权——是否收费、能否商用、二次发布要满足什么条件,取决于具体的开源许可证。对普通人来说,判断一款开源软件值不值得用,关键看三点:许可证是否匹配你的用途、项目是否仍在活跃维护、以及它能否解决你的具体任务。下面按这三个维度展开。

开源软件和"免费软件"不是一回事

很多人把开源等同于免费,这是最常见的误区。开源描述的是源代码的获取与使用权利,免费描述的是价格。两者可以重合,也可以分离:

  • 有的开源软件完全免费,靠社区或捐赠维护;
  • 有的开源软件本身免费,但官方提供付费的技术支持、托管或企业版;
  • 也有软件免费但不开源(只给可执行文件,不给源代码)。

所以看到"开源"两个字,不要直接推断"免费"或"可以随便用"。真正决定你能怎么用的,是它附带的许可证。

常见许可证决定你能做什么

许可证是开源软件的使用规则。同样是开源,不同许可证对"修改后要不要也开源""能不能闭源商用"的要求差别很大。下面是最常见的几类:

许可证 大致类型 修改后必须开源吗 典型场景
MIT 宽松型 不要求 想自由使用、闭源集成
Apache 2.0 宽松型 不要求 商用、需专利授权条款
GPL 传染型(Copyleft) 分发修改版时要求 希望衍生作品也保持开源
LGPL 弱传染型 有限要求 库文件被闭源软件调用

对普通用户来说,日常使用(自己装来用、不修改不分发)几乎不受许可证限制。真正需要留意许可证的是两类人:把开源代码嵌进自己产品再发布的开发者,以及想基于开源项目做二次分发的人。如果你属于这两类,务必先读项目根目录下的 LICENSE 文件,而不是凭印象判断。

开源不等于安全,也不等于好用

"源代码公开所以更安全"是一种想当然。公开确实让更多人能审查代码,但有没有人真的去审查、发现问题后有没有人及时修,才是安全的关键。判断一个开源项目是否可靠,可以看这些信号:

  • 最近提交时间:仓库几个月甚至几年没更新,遇到漏洞可能没人修;
  • issue 和 PR 的响应:大量长期未处理的 issue,说明维护者精力有限或已放弃;
  • 发布节奏:是否有稳定的版本发布,还是长期停在某个旧版本;
  • 社区规模:文档、论坛、问答是否活跃,出问题能不能找到人。

反过来,一个更新频繁、社区活跃的小众开源工具,往往比一个多年不更新的大牌项目更值得信任。

按用途挑选开源替代品

选开源软件,先明确你要完成的任务,再看有没有成熟替代品。以图像处理为例,ImageOptim 就是一类面向"压缩图片、减小文件体积"任务的开源工具,它的定位是替代"导出为 Web 格式"这类操作,而不是替代完整的图像编辑软件。这说明一个重要思路:开源替代品常常只覆盖某个具体环节,而不是一比一替换整个商业软件。

按用途大致可以这样找:

  • 图像/媒体处理:先想清楚是"编辑"还是"压缩/转换",前者找编辑器,后者找专用工具;
  • 办公文档:找能读写通用格式(如 docx、xlsx)的套件,注意复杂排版可能走样;
  • 开发工具:这类开源生态最成熟,编辑器、版本控制、包管理基本都有开源方案;
  • 系统工具:压缩、清理、格式转换等小工具,开源选择非常多。

挑选时的通用检查清单:

  1. 它能不能完成你的核心任务(先看功能,不看名气);
  2. 最近一次更新是什么时候;
  3. 有没有清晰的安装说明和文档;
  4. 出问题时去哪里求助(issue 区、论坛、聊天群)。

安装和使用中的常见卡点

开源软件的安装方式比商业软件更杂,遇到问题先分清是哪一类:

  • 来源不明:只从项目官网或官方代码仓库下载,不要用来路不明的第三方打包版本;
  • 依赖缺失:部分工具需要先装运行环境或其他组件,报错信息通常会指出缺什么;
  • 权限与系统限制:某些系统会拦截未签名应用,需要手动允许,操作前确认来源可信;
  • 版本混乱:同一工具有稳定版和开发版,日常使用优先选稳定版。

遇到问题时的求助顺序

  1. 先查官方文档:多数基础问题文档里就有答案;
  2. 搜 issue 区:你的问题很可能别人已经提过,看有没有解决方案或临时绕过办法;
  3. 看社区论坛/聊天群:适合文档没覆盖的使用经验类问题;
  4. 自己提 issue:写清版本、系统、复现步骤和报错信息,越具体越容易被回应。

提 issue 时不要只写"用不了",而要写"在什么系统、什么版本、执行了什么操作、期望什么结果、实际报了什么错"。这几乎决定了你能不能得到有效帮助。

一句话决策

日常自己用、不修改不分发,选开源软件主要看功能是否够用 + 项目是否还在维护;要把代码嵌进自己的产品再发布,才需要认真读许可证。开源是权利和协作方式,不是质量或免费的保证——把它当成一个需要核实的选项,而不是一个可以放心的标签。

网站信息概览

从当前可见信息判断,历史连续性与托管能力相互印证,网站更像经过长期维护的正式项目,而不是短期上线后即弃用的页面。依据当前可见线索,当规范链接、描述或分享字段共同不足时,搜索平台更依赖自行推断,可能出现摘要偏题、图片缺失或权重分散。

域名与注册信息

从注册时间看,这个域名已经持续存在约 11 年。域名登记资料包含可见的注册人联系字段。该网站采用常见域名后缀 .fr。

DNS 与邮件配置

最低 TTL 为 60 秒,解析记录可能需要快速切换。从公开技术信号来看,DNS 托管可识别为 ovh.net。从公开技术信号来看,邮件交换服务器可识别为 cryptpad.org。域名已启用 DNSSEC,解析数据具备签名验证链。该主机名未使用别名记录。

TLS 与证书

公钥算法为 EC,密钥长度 256 位。服务器返回了完整证书链。证书未包含组织名称,按现有字段归为 DV 域名验证证书。综合当前可观察字段,HTTPS 使用 Let's Encrypt 的自动化证书。该证书有效期约 89 天,剩余 80 天。

HTTP 响应

CORS 允许任意来源读取该响应。响应已省略 X-Powered-By 标头。6 项常用安全响应头均已配置。响应头没有可识别的内部信息泄露。Server 头为 nginx,未暴露具体版本号。

技术栈分析

综合当前可观察字段,已识别的搭建技术包括 nginx,但版本保持隐藏。这样的配置能降低被快速匹配已知版本问题的便利性,但不能替代及时更新。

SEO 与社交分享

首页未检测到 Meta Description。当前元数据缺少 Canonical。Twitter/X 分享卡片信息可用。首页已设置标题,长度适中。当前首页面向常规搜索抓取开放。

主机和电子邮件

DNSovh.net
主机OVH SAS
电子邮件cryptpad.org
IP 地理位置(推测,CDN 或代理可能与源站不同) France 国旗Roubaix, North, France 推测 151.80.191.153

域名登记事实

RDAP / WHOIS

注册商OVH
注册时间2014-11-20
到期时间2026-11-20
域名状态active
名称服务器dns110.ovh.net、ns110.ovh.net
DNSSECsigned

DNS 记录

DNS

类型名称值TTL优先级
Acryptpad.fr151.80.191.15360—
AAAAcryptpad.fr2001:41d0:128:f004::4981—
MXcryptpad.frmail.cryptpad.org36001
NScryptpad.frdns110.ovh.net3600—
NScryptpad.frns110.ovh.net3600—
TXTcryptpad.frgoogle-site-verification=-KMxnniPTSZIC_Aofuu41pIxWdk37hEU5xRaf-mFDW43600—
TXTcryptpad.frv=spf1 ip4:54.36.1.148 ip6:2001:41d0:128:f004::1 include:mx.ovh.com -all3600—
DScryptpad.fr319 8 2 d4283b309dd826b4321fcaa686b536a2d1ff6c97c5a6e72e4df5a16046e754103600—
DMARC_dmarc.cryptpad.frv=DMARC1; p=reject; sp=reject; pct=100; rua=mailto:[email protected]!10m; ruf=mailto:[email protected]!10m; rf=afrf; fo=1; ri=86400; adkim=s; aspf=s3600—

TLS 与证书

TLS / SSL

定性结果配置正常
支持协议TLSv1.2、TLSv1.3
协商协议TLSv1.3
证书主题cryptpad.fr
颁发者Let's Encrypt
有效期至2026-12-13T21:07 · 记录时剩余 80 天
验证事实证书信任:通过 · 域名匹配:通过

HTTP 响应标头

HTTP

标头值
content-typetext/html; charset=utf-8
cache-controlno-cache
servernginx
strict-transport-securitymax-age=63072000; includeSubDomains
content-security-policydefault-src 'none'; child-src https://cryptpad.fr; worker-src 'self'; media-src blob:; style-src 'unsafe-inline' 'self' https://cryptpad.fr; script-src 'self' resource: https://cryptpad.fr; connect-src 'self' https://cryptpad.fr blob: wss://api.cryptpad.fr https://files.cryptpad.fr https://accounts.cryptpad.fr https://sandbox.cryptpad.info https://api.cryptpad.fr; font-src 'self' data: https://cryptpad.fr; img-src 'self' data: blob: https://cryptpad.fr; frame-src 'self' https://sandbox.cryptpad.info blob:; frame-ancestors 'self' https: vector:
x-content-type-optionsnosniff
referrer-policysame-origin
permissions-policyinterest-cohort=()
access-control-allow-origin*

已识别技术

nginx

页面、搜索与分享信息

页面描述未检测到
规范链接未检测到
语言未知(默认)
Twitter Cardsummary_large_image

社交分享预览

6 个字段

未发现 robots.txt

暂未发现 Sitemaps

最近更新

  • 网站资料

用户评价(0)

  • 暂无评价。