用戶端加密

用戶端加密（英語：Client-side encryption）是一門密碼學加密技術，指的是先將數據於傳送端進行加密，然後才傳送到像網路硬碟般的伺服端^[1]。此舉使得只有傳送者擁有金鑰，繼令服務提供者難以將數據解密。應用了用戶端加密的應用程式隱私性相對較強，即使是服務提供者也不能直接得知被加密的內容^[1]。該些應用程式有時會以「零知識」這一誤導性用語作宣傳^[2]。

解說

用戶端加密旨在使服務提供者（或強迫其交出數據的第三方）難以窺探使用者上傳的數據，保證儲存在雲端上的檔案只能於相應用戶端上檢視。這樣可以防止資料遺失，以及檔案在未經授權的情況下洩露給第三方，令使用者更為安心^[1]。

目前的學術研究及IT專業人士皆建議，開發者應在應用程式上加入用戶端加密功能，以保障資訊的機密性及完整性^[3][4][5]。

提供了用戶端加密的雲端儲存服務有Tresorit（英語：Tresorit）^[6]、MEGA^[7]、SpiderOak（英語：SpiderOak）^[8]。截至2016年2月，ICloud^[1][9]、 Google Drive^[10]、Dropbox^[11]皆不支援用戶端加密。

參見

• 同態加密