Ente Locker 官方 FAQ 全解析：加密文档存储、共享与数字遗产继承的完整实操指南

Ente Locker 官方 FAQ 全解析加密文档存储、共享与数字遗产继承的完整实操指南【免费下载链接】ente End-to-end encrypted cloud for everything.项目地址: https://gitcode.com/GitHub_Trending/en/enteEnte Locker 是 ente 生态中专用于安全存储重要文档、凭证与敏感信息的端到端加密空间本指南以官方 FAQ 索引及其 7 个分册为骨架完整覆盖安装注册、四种条目类型、集合组织、共享协作、Legacy 数字遗产、安全加密与故障排查的全部问答并结合 mobile/apps/locker 源码验证各功能的真实实现。读完本文你将掌握 Ente Locker 的完整使用流程、配额策略、加密模型与恢复机制并能快速定位到仓库中的对应实现。Ente Locker 是什么Ente Locker 是 ente 家族Photos / Auth / Locker / Cast 等中面向「家庭关键数字信息」的私有存储空间护照、税务申报、保险合同、医疗记录、账户凭证、物理文件存放位置等。它采用端到端加密服务端无法读取任何明文内容。Locker 目前提供 iOS、Android 与 Web 三个平台桌面端原生应用尚未推出但可以在浏览器中通过 locker.ente.com。在仓库中Locker 的移动端实现位于 mobile/apps/locker/libWeb 端位于 web/apps/locker其数据模型与 ente 其他产品Photos/Auth复用同一套账户系统与加密框架。快速导航Getting Started 入门 FAQ安装、账户、定价、限额、导出Item Types 条目类型 FAQDocument / Note / Secret / ThingOrganization 组织 FAQ集合、回收站、搜索Sharing 共享 FAQ用户共享、公开链接Legacy 遗产 FAQ可信联系人、Legacy KitSecurity 安全 FAQ加密、恢复密钥、2FA、锁屏Troubleshooting 排障 FAQ崩溃、登录、锁屏、离线入门安装、账户与定价安装渠道Android从 Google Play 搜索 Ente Locker 安装或从 GitHub Releases 下载 APK从源码构建的细节可参考 android-apk-signature.md。iPhone / iPadApp Store 搜索 Ente Locker 点击获取。桌面暂无原生桌面应用推荐浏览器访问 locker.ente.com登录同一 Ente 账户即可。Web任何浏览器打开 locker.ente.com 登录共享出去的公开链接也可在任何浏览器中查看。账户体系一个 Ente 账户三套独立数据Locker 与 Photos、Auth 共用同一套账户系统密码、恢复密钥、2FA 设置对所有 Ente 产品生效但三者的数据存储相互独立。你可以用已有 Ente Photos 账户直接登录 Locker无需新建。注册流程详见 signup.md打开应用 → 创建账户 → 输入邮箱 → 设置强密码 → 邮箱验证码确认 →保存 24 词恢复密钥。多设备登录在新设备安装 Locker 或打开 Web 版 → 登录邮箱密码 → 若开启 2FA 则输入验证码 → 全部条目自动同步可用。多设备之间不需要各自单独建账户。未收到验证邮件时检查垃圾箱、将noreplyente.com加入联系人、稍等数分钟重试仍失败则联系 supportente.com。定价与配额计划条目数上限存储上限免费版100 个条目1 GB付费版任一 Ente 订阅通常随 Ente Photos 订阅自动获得1000 个条目10 GB关键规则Locker 存储与 Photos 存储彼此独立、互不占用Photos 订阅空间只用于照片视频Locker 空间只用于 Locker 条目。使用 Locker不需要先有 Ente Photos 订阅只有想提升配额时才需要订阅。达到上限后无法新增条目但已有条目仍可访问删除条目可释放空间升级订阅可提高上限。取消订阅后配额回退到免费档超限则不能新增条目但已有条目不会被删除。「什么算一个条目」每一条被单独计数的内容都算一个条目每份上传的文档PDF、图片、扫描件、每一条个人笔记、每一组账户凭证、每一条物理记录。查看用量Settings Storage。数据导出与关停保障数据导出目前尚未开放计划在未来版本提供但条目可随时手动查看与复制。免费账户若 12 个月无活跃订阅且保持不活跃Ente 会多次邮件通知后删除账户若配置了 Legacy 可信联系人也会通知他们以便及时恢复账户。在邮件中提示的日期前登录即可保住数据。若 Ente 关停官方承诺提前通知并提供导出工具由于代码开源社区也能独立维护服务。Locker / Photos / Auth 如何分工官方推荐放 Locker身份证件护照、ID、驾照、财务文件税务、账单、合同、医疗记录、法律文书、保险单。放 Photos手写信件、儿童画作、旧照片数字化扫描、会议白板笔记、普通小票等「记忆类」内容。密码日常高频登录交给密码管理器自动填充Locker 存放最关键密码的加密备份、低频但不可丢失的凭证、分享给家人的密码、恢复码与密保问题。2FATOTP 6 位动态码放Ente Auth2FA 备用/恢复码、密保问题与恢复备注放Locker。快速参考表官方建议护照扫描→Locker税务申报→Locker保险卡→LockerWiFi 密码→Locker银行登录→Locker2FA 备用码→Locker家庭照片→PhotosTOTP 2FA 码→Auth日常密码→密码管理器 Locker 备份。Locker 的定位边界也很明确它不是主力密码管理器无浏览器自动填充/扩展、不是大文件存储有配额、不是照片库用 Photos、不生成2FA 码用 Auth也不能导入其他密码管理器的保险库文件需手动重建。条目类型Document / Note / Secret / ThingLocker 支持四种内置条目类型详见 docs/docs/locker/faq/information-types.md 与 features/information-types暂不支持自定义类型不适合其他类型的信息官方建议用 Note 配清晰标题与结构化内容承载。Document文档上传 PDF、图片与扫描件。常见格式包括 PDF合同、对账单、表单、JPG / PNG / HEIC 图片扫描与照片等单文件有大小限制超大文件需压缩或拆分以应用内为准。iOS 上传照片在 Apple Photos 中选中照片 → 共享面板 → 选择 Ente Locker 即可导入。扫描实体文档用手机相机自带文档扫描自动裁切增强或扫描 App 生成图片/PDF再作为 Document 上传。仓库中的扫描能力有完整实现见 mobile/apps/locker/lib/services/scanner/document_scanner_service.dart、scanner_capture_page.dart 等文件。Note笔记纯文本自由笔记仅支持纯文本暂无富文本、列表没有实际字符数限制也不支持附件需要存文件请用 Document。实现页面对应 personal_note_page.dart。Secret密钥/凭证用户名与密码。不支持从其他密码管理器导入无浏览器集成点开 Secret 后点密码旁的复制图标即可复制到剪贴板。对应页面 account_credentials_page.dart。Thing实体物品记录跟踪实体文档存放在哪里不用于存图片存照片请用 Document。多个副本可在同一条记录的备注字段里列出全部存放位置也可按副本分别建条目标清名称。对应页面 physical_records_page.dart。条目的通用操作长按条目 → 编辑按钮可修改内容长按 → 菜单 → Delete 移入回收站30 天后永久删除。组织集合、回收站与搜索集合Collections创建/归类新建条目时点击集合字段选择已有集合或新建集合同集合条目聚合展示。扁平结构集合不能嵌套官方建议用清晰描述性名称如 Work - Banking、Personal - Medical。多集合归属一个条目可同时属于多个集合如护照扫描同时放入 Travel Documents 与 Family Documents。操作长按条目 → 编辑 → 集合字段 → 勾选多个集合 → Save。这一能力在源码中由 collections_service.dart 与 collections_api_client.dart 支撑。删除集合删除时二选一——保留条目条目脱离集合但仍留在 Locker或删除条目移入回收站集合本身被永久删除。重命名打开集合 → 菜单 → Rename → 输入新名 → Save。移动条目长按 → 编辑 → 集合字段 → 选择新集合 → Save。回收站Trash删除的条目在回收站保留30 天到期自动永久删除超过 30 天无法恢复。回收站中的条目仍计入存储配额永久删除自动到期或手动清空后才释放空间。恢复打开菜单中的 Trash → 找到条目 → 点开 → Restore条目回到原集合。立即永久删除单个Trash → 点条目 → Delete permanently清空全部Trash → 菜单 → Empty Trash。实现见 trash_service.dart 与 trash_table.dart。搜索Search离线可用搜索在本地设备上进行无需联网。源码中的搜索逻辑见 search_mixin.dart 与 search_result_view.dart。搜索范围匹配条目标题/名称与集合名称不搜条目正文内容不区分大小写、支持部分匹配。建议使用描述性标题。集合内搜索目前搜索面向全部条目想看某个集合内的条目请直接打开该集合。结果不符预期检查拼写、换关键词、刚添加的条目可能稍后才有索引、回收站中的条目不出现在结果里。共享用户共享与公开链接分享给 Ente 用户分享流程把要共享的条目放进一个集合 → 打开集合点分享按钮 → 选择Share with Ente user→ 输入家人/朋友的 Ente 邮箱 → Share对方会在其 Locker 中收到共享集合。规则要点不能直接分享单个条目给 Ente 用户要么把条目放入集合再共享集合要么对该条目创建公开链接。共享集合是只读的只有所有者能增改条目。更新共享条目后接收方下次打开即可看到最新内容不发送更新通知。撤销某人的访问权限后对方立即失去查看权内容从其 Locker 消失已生成的公开链接不受影响需单独撤销。查看共享对象长按条目或打开集合 → 分享按钮 → 查看有权限的用户列表。删除共享集合所有者删除则该集合从所有共享用户账户中移除查看者删除只是将自己移出。所有者删除账户后其共享的所有集合对查看者全部不可访问如需持续访问应让所有者先转移所有权或自行复制重要内容。公开链接Public Links创建条目/集合 → 分享按钮 →Share link→ 复制分享。加密性质内容在服务器上仍是加密存储但解密密钥内嵌在 URL 中——任何拿到完整链接的人都能解密查看。密钥放在 URL fragment 中fragment 不会发往服务器。隐私Ente不追踪谁查看了链接只知道有多少设备访问过不知道是谁。敏感内容如密码走公开链接拿到链接即可查看用后立即删除链接。删除条目/集合 → 分享按钮 → Delete link链接即刻失效。源码中公开链接由 links_service.dart、shareable_link.dart 与 share_link_sheet.dart 实现。共享背后的加密模型分享给 Ente 用户时你的设备用接收者的公钥加密共享密钥只有对方设备能解密该密钥Ente 服务器永远接触不到解密内容。公开链接时解密密钥被放入 URL fragment服务器不发送也不存储 fragment任何持有完整 URL 的人即可解密。官方明确说明对 Ente 用户的共享是安全的端到端加密保护内容公开链接需谨慎——通过安全渠道传递链接、用后删除。Legacy数字遗产与账户恢复Legacy 是 Ente 的数字遗产与账户恢复系统帮助信任的人在你失去访问能力、丧失行为能力或离世后恢复账户。它恢复的是整个 Ente 账户不限于 Locker 某条目、集合或某个 App 的数据。Locker 提供两条 Legacy 路径可信联系人Trusted Contacts与Legacy Kit实体恢复单。可信联系人添加移动端打开 Locker → Locker 菜单 →Legacy→Add Trusted Contact→ 输入其 Ente 邮箱 → 等待对方接受邀请。对方必须已有 Ente 账户无需订阅。接受邀请是必要的确认联系人理解并同意承担责任也可拒绝。等待期三档7 天 / 14 天 /30 天默认可在 Legacy 页面配置。多联系人可添加多个每个已接受的联系人都可独立发起恢复等待期内未被阻止即可由任一人完成恢复。发起恢复移动端Locker 菜单 → Legacy →Legacy accounts下找到该账户 → 点击并确认恢复所有者会立即收到通知邮件 应用内提醒。阻止恢复等待期内打开 Legacy → 打开恢复警告 → Block阻止立即生效并终止该次尝试若是未授权尝试建议同时移除该联系人。移除联系人Legacy → 点击联系人 → Remove对方立即失去发起能力恢复进行中移除发起人也会阻止其完成恢复。技术上说即使所有者健在也能发起恢复但所有者会被通知并可阻止仅在所有者丧失行为能力、去世或主动求助时才应发起。Legacy Kit实体恢复单是什么一套3 张物理恢复单同一套中的任意 2 张可在浏览器中发起账户恢复单张不足。恢复单不含你的账户恢复密钥、不能直接登录账户——它们重构的是一个独立的 kit secret用于打开受限恢复会话。与可信联系人的区别可信联系人是承担责任的 Ente 用户Legacy Kit 是物理形态帮助者只需任意 2 张单子和一个浏览器无需 Ente 账户、无需安装 Ente使用恢复单上印刷的恢复 URL 即可。等待期五档立即 / 1 天 /7 天默认/ 15 天 / 30 天。等待期在恢复发起时生效修改只影响未来尝试进行中的恢复不能改等待期。「立即」适合自我恢复但几乎来不及阻止未授权尝试更长的等待期适合遗产继承场景。删除/阻止阻止恢复只取消当前活动尝试Kit 仍可用2 张单子可再次发起删除 Kit 则禁用这些恢复单并阻止该 Kit 的进行中尝试。数量限制最多5 个未删除的 Kit每个 Kit 同时只允许一个活动恢复尝试。审计提示恢复详情单号、IP、user agent仅作审计提示不构成身份证明。打印注意事项恢复单分开存放单子可能印有人类可读名称避免用敏感名称命名当前无 Kit 昵称与 Verify 流程Kit 标签基于 3 张单子的名称。底层原理来自 docs/docs/locker/features/legacy/legacy-kits.md创建 Kit 时Ente 生成独立的 kit secret 并拆分为 3 份每张恢复单含一份恢复时浏览器本地组合任意 2 张单子重建 kit secret、打开受限恢复会话、等待所选恢复时间后通过密码重置流程完成恢复。服务器永远不会看到 kit secret、恢复单内容或你的明文恢复密钥。拆分基于Shamir 2-of-3 秘密共享同一套 2-of-3 数学也以独立 Web 应用的形式提供docs/docs/2of3不依赖 Ente 账户即可用于任意基于文本的秘密。仓库中 Kit 的客户端实现见 mobile/apps/locker/lib/services/legacy_kit.dart服务端见 server/ente/legacy_kit.go。等待期之后发生什么等待期结束且所有者未阻止恢复流程即可重置账户密码密码重置后完成恢复的人即可访问被恢复的 Ente 账户。在恢复的密码重置流程中Ente 会移除 2FA 与 passkey 第二因素以便用新密码访问账户。Legacy 安全设计Legacy 围绕「延迟 所有者通知」设计恢复开始时通知所有者、等待期内可阻止、可信联系人必须是已验证的 Ente 用户、Legacy Kit 需要 2/3 张单子且不内嵌恢复密钥。若有人未经授权发起恢复你会收到通知可在 Locker → Legacy 中阻止并考虑移除发起恢复的可信联系人。安全加密、恢复密钥与锁屏加密模型Locker 使用行业标准加密详见 docs/docs/locker/features/security/encryption.md加密XChaCha20 与 XSalsa20认证Poly1305 MAC密钥派生Argon2id数据在设备上加密后才上传只有你能解密。零知识模型加密密钥永不离机、数据先加密后上传、服务器只存密文、Ente 无法在即使被要求的情况下解密你的数据。服务器即使被攻破攻击者拿到的也只是密文解密难度取决于你密码的强度。数据存放密文冗余存储于欧盟 3 个国家 / 3 家提供商 / 各 3 份副本——阿姆斯特丹荷兰、巴黎法国、法兰克福德国。加密层级每个集合拥有独立的加密密钥从而在不暴露主密钥的前提下支持安全共享。Locker 的加密方案与 Photos/Auth 一致移动端相关工具见 crypto_helper.dart更底层的加解密实现集中在 rust 与 mobile/packages 的加密相关 crate/package 中。恢复密钥24 词创建账户时生成可在忘记密码时恢复账户。关键请安全存放恢复密钥。忘记密码且所有设备退出登录时若没有恢复密钥也未提前配置 Legacy 恢复账户无法恢复——这是设计使然确保任何人都无法在未经授权时访问你的数据。忘记密码的分场景处理仍登录着某台设备 →Settings Account Change password直接改密全部退出 → 登录页 →Forgot Password→ 输入 24 词恢复密钥 → 设置新密码密码与恢复密钥都丢失 → 只能靠之前配置的 Legacy 恢复。双因素认证2FA在Settings Account Two-factor authentication启用支持 TOTP基于时间的一次性密码与硬件安全密钥WebAuthn/FIDO2。改密码无需重新加密数据密码、恢复密钥、2FA 设置对 Locker/Photos/Auth 全部生效。删除账户随时可在设置中用 Delete account 自助删除出于安全原因官方不建议联系客服代删。注意删除账户会同时删除 Photos、Auth、Locker 三套数据因为它们共用底层账户。锁屏Lock Screen生物识别多次失败后设备可能要求系统锁屏密码若配置了 Locker PIN 可用其兜底应用保持锁定直至认证成功。修改 PINSettings Security Lock screen Change PIN。可用性所有 iOS/Android 设备均可使用锁屏生物识别选项取决于设备iOS 支持 Face ID / Touch IDAndroid 支持指纹/面部因设备而异。实现参考 docs/docs/locker/features/security/lock-screen.md 与移动端 lock_screen 包。排障与支持应用问题崩溃依次尝试——更新到最新版本 → 重启设备 → 清除应用缓存AndroidSettings Apps Ente Locker Clear Cache→ 重装应用云端数据安全→ 仍崩溃则邮件联系 supportente.com 并附细节。运行缓慢关闭其他应用释放内存、确保设备存储充足、更新版本、重启应用。GrapheneOS 打不开设备Settings Apps Ente Locker→ 打开Exploit protection compatibility mode利用保护兼容模式→ 强制停止并重新打开 Locker。搜索不到条目确认是搜标题/名称而非正文内容、刚创建的稍等索引、回收站条目不在搜索结果、检查拼写。登录问题无法登录核对邮箱密码、确认是注册邮箱、忘记密码用恢复密钥或 Legacy 恢复、核对 2FA 码、换一台设备验证。锁死且没有恢复密钥若无 Legacy 配置则账户无法恢复端到端加密的有意安全特性未来创建账户时请在多个安全位置保存恢复密钥。2FA 不收码检查设备时间同步、用当时绑定的验证器 App、用备用码、TOTP 每 30 秒刷新稍等重试。锁屏问题锁屏不工作确认Settings Security已启用锁屏、设备已配置生物识别、可改用 PIN、重启应用。忘记 Locker PIN配置了生物识别就用它进入应用再改 PIN只有 PIN 且忘记则可能需重装应用并用 Ente 凭证重新登录。离线使用可以离线打开已选择保留在本地的条目下载后无需网络即可打开。同步更改、获取未本地化的条目、创建/刷新共享链接仍需联网。对应实现见 offline_files_service.dart 与 offline_file_storage.dart。寻求帮助报告 BugGitHub issues附设备型号与 OS 版本、App 版本、复现步骤、截图。联系支持邮件 supportente.com附 Ente 邮箱、问题描述、已尝试步骤。导出调试日志Settings Support→Export logs→ 将导出文件发给支持邮箱日志用于诊断不含个人数据。深入仓库验证与继续阅读本文所有结论均可回到仓库验证。建议的进一步阅读入口FAQ 全量原文getting-started、information-types、organization、sharing、legacy、security、troubleshooting功能详解信息类型、集合、回收站、搜索、公开链接、加密、Legacy 概览、Legacy Kit实操指南安装、注册、第一个条目、家庭设置移动端源码mobile/apps/locker/lib集合、回收站、共享链接、离线、扫描、Legacy Kit 等模块均在上文标注Web 端见 web/apps/lockerLocker 与整个 ente 生态一样完全开源任何人都可以审查代码验证其安全声明同时它坚持数据可移植与用户所有权原则即使服务停止数据导出与社区维护也为用户保留退路。【免费下载链接】ente End-to-end encrypted cloud for everything.项目地址: https://gitcode.com/GitHub_Trending/en/ente创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考