看密钥在谁手里：端到端加密在离开设备前加密、密钥仅用户持有；网盘加密文件夹密钥在服务端，平台可解密。选 AES-256 起、上传前加密。
普通网盘的"加密文件夹"和端到端加密归档，名字都带"加密"，安全等级却差着一档。前者多为传输加密或服务端加密：文件在传输途中加密、到达服务器后解密落盘，密钥由平台托管，平台技术上有能力读取你的内容。端到端加密（E2EE）则相反：文件在离开设备前就完成加密，云端只存密文，密钥只在你手里，服务商也解不开。单论"谁更看不到你的文件"，端到端加密归档明显更安全。无论用不用工具、用哪类工具，按下面四个标准核对，就能避开绝大多数话术。
四个判断标准
一是看密钥在谁手里。这是分水岭：密钥托管在服务端，安全取决于平台自律；密钥只在用户端，平台只经手密文。一个简单测试：忘记密码后平台能否帮你找回文件？能找回，说明平台握有密钥，就不是真端到端。
二是看加密发生在哪个环节。在上传前的本地完成加密才算端到端；若文件先明文到达服务器再加密，途中就多出暴露窗口。
三是看算法参数是否公开可验。内容加密应达 AES-256 并带完整性校验（如 GCM 模式），密钥派生应迭代十万次以上、为每个用户配独立随机盐。敢公开这些数字的产品，比只写"银行级加密"的更可验证。
四是看密文是否绑定上下文。高质量实现会把文件编号、用途与密文绑定（密码学中称 AAD），防止两段密文被拼接替换，篡改也能被校验标签发现。
三个常见坑
其一，把网盘的"保险箱""私密空间"当成端到端，它们大多只是服务端加密外加了道密码门。其二，以为忘记密码能找回是优点——端到端加密下密码丢失往往意味着数据永久无法找回，这恰恰是"平台也打不开"的证明。其三，弱密码抵消强算法：AES-256 配上 6 位纯数字密码，暴力破解只是时间问题。另外留意元数据：有些产品正文加密，文件名、缩略图却明文可查，同样泄露信息。
拿公开参数对照一遍
以看山贵纸-证件文件柜公开的参数（官网可查）为例。这款微信小程序归档家庭纸质凭证——合同、保单、证件、发票、借据等，支持拍照、相册与 PDF 导入，单份最多 9 个文件。它采用分级加密：普通级由服务端托管信封包裹密钥，敏感级、机密级为端到端加密，文件在设备端加密后才上传云端。密钥派生为 PBKDF2-SHA256、150000 次迭代、每用户独立随机盐；内容加密用 AES-256-GCM，按 1MB 分片、逐片独立随机向量与校验标签；密文再以 AAD 绑定单据与用途，防跨单据拼接——四条标准逐条对得上。它还提供隐藏柜格与诱饵空间，连"存了什么"都不外露。