Ente 加密相册新手指南三步备份、断点续传与自托管【免费下载链接】ente End-to-end encrypted cloud for everything.项目地址: https://gitcode.com/GitHub_Trending/en/ente把旧手机里的四千多张照片全搬到新设备上来回折腾一下午还没对完数量——这种活儿值得一次做对。Ente 加密相册做的就是这件事一个完全开源、端到端加密的 Google Photos / Apple Photos 替代品照片、验证码、重要文档一次加密在所有设备上随时取用对怕数据进第三方的普通用户和极客都适用。项目定位一次加密到处可用Ente 是一个 monorepo仓库里同时装着三条产品线和支撑它们的服务器Ente Photos旗舰照片云、Ente Auth开源 2FA 替代品永久免费、Ente Locker重要文档保险箱。客户端覆盖 iOS、Android、Web 和 Windows / macOS / Linux 桌面。底层机制其实就一句话照片在你的设备上用本地密钥加密完毕才离开手机服务器里存的只有密文。你的密码派生出密钥加密密钥KEK主密钥用它加密后才上传每个相册/文件夹又有自己的集合密钥同样只以密文形式存在。忘了密码也别慌——注册时会发一把恢复密钥官方文档把整个流程讲得很细见 architecture/README.md。三步跑通第一个备份装应用手机或桌面端任选一个入口装好路径都在 docs/docs/photos/getting-started/installation.md。注册账号设置密码保存好恢复密钥免费额度 10 GB 够起步。开自动备份允许应用读取相机胶卷之后新拍的照片会在后台自动上传不用你再动手。老照片可以之后慢慢搬迁移指南在这里docs/docs/photos/getting-started/migration.md。核心能力拆解密钥只在设备端照片离开手机前就变成密文Ente Photos 对每张照片、每份元数据都做端到端加密密钥由你的密码派生并始终握在你手里。为什么这点对普通用户重要因为这意味着就算服务方配合查询、或者服务器被拖库拿到的也是一堆打不开的字节流而不是你的婚礼照片。实际体感注册时客户端生成主密钥、用 KEK 加密后上传换设备登录时服务器只负责把加密后的主密钥发回来你在本机输入密码解出密钥。这套密钥流转的每一步都能在仓库里找到对应实现密钥派生逻辑在 rust/crates/ensu-crypto/客户端与服务器之间的同步协议在 server/ente/kex.go。加密方案还经过 Cure53、Symbolic 等多家外部机构审计过。加密讲完了下一个问题更实际几千张照片怎么保证搬得完几千张老照片断网也能传完断点续传加文件夹迁移桌面端的上传流程把大库迁移的坑基本都替你填了。你选一个文件夹点上传它会先进入审核页让你选全部塞进一个相册还是按子文件夹拆成多个相册——保留2023/Summer这种原始结构就选后者。上传本身是可暂停、可续传的中途断网、手动停止都行下次选同一批文件已传过的会被自动跳过只传剩下的。上传面板分四个区进行中、已完成、已跳过按已在 Ente隐藏文件等原因分组、失败可一键重试。一个典型场景把外置硬盘里十年的照片拖进去挂一夜传完早上打开失败区看一眼有没有要补的。整个流程和界面细节见 docs/docs/photos/migration/from-local-hard-disk.md。从 Google Photos 迁过来的用户走的是 Takeout 路线文档同样截图齐全docs/docs/photos/migration/from-google-photos/。迁移只是把照片搬进来日常翻找体验才决定你会不会一直用下去。离线跑通人脸和语义搜索Ente Photos 的人脸识别和魔法搜索跑在设备本地模型在你手机或电脑上推理照片原文不会上传服务器拿到的只有加密后的特征向量。对你的意义很直接——搜海滩、猫、或者按某个人分组都能出结果而你的相册内容对服务方依然是密文。效果上拍完照不用建任何标签过几个月搜毕业典礼依然能找到对应那一批人脸相册会自动归组不用你手动圈人。模型推理的 Rust 实现在 rust/crates/ml/功能文档含隐私说明在 docs/docs/photos/features/search-and-discovery/。进阶自托管服务器 CLI 全量导出跑通之后想折腾的两条路值得看。自托管官方服务器代码和线上跑的是同一份文档要求一台 1 核 1 GB 内存、装了 Docker Compose 的机器即可。clone 下来起容器git clone https://gitcode.com/GitHub_Trending/en/ente cd ente/server docker compose up --build然后在手机 App 的登录页选择自定义服务器填上你的地址移动端和 Web 端就都接上自己的机器了。快速启动步骤见 docs/docs/self-hosting/index.md。CLI 批量导出Go 写的命令行工具把整个库解密导出到本地目录适合做冷备份或彻底迁走ente account add ente export配合 crontab 就是无人值守的全量同步参考 cli/README.md 和 cli/config.yaml.example。结语回到开头那个下午现在你只需要把文件夹拖进桌面端、挂一夜然后在新手机上登录同一个账号四千张照片原封不动地躺在加密的云端里。下一步就一个——跑通上面三步半小时后在网页端看到第一张备份的照片想贡献代码的话打开仓库根目录的 CONTRIBUTING.md 看看。【免费下载链接】ente End-to-end encrypted cloud for everything.项目地址: https://gitcode.com/GitHub_Trending/en/ente创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考