CryptPad

CryptPad 是瀏覽器內加密的實時協作辦公套件 — 一個開源平台，提供富文字文件、電子表格、簡報、看板和表單，所有加密都發生在客戶端，伺服器僅儲存密文。評為 Grade A，因為 CryptPad 佔據了一個獨特的結構位置：實時協作配合零知識加密。

Background. CryptPad 由 XWiki SAS 開發，自 2014 年起積極開發。在 AGPLv3 下開源。公共託管例項 cryptpad.fr 是免費的；自託管有 Docker 部署的良好文件支援。資金來自 DINUM、NLnet、NGI Zero 以及託管計劃的付費功能。

What you trust. 客戶端加密 — 伺服器儲存密文；加密金鑰存放在 URL 片段中（`#` 之後，瀏覽器從不傳送到伺服器）。開原始碼庫。零知識架構。透過 CRDTs 的實時協作 — 無衝突複製資料型別允許多個同時編輯者在同一文件上收斂。無跟蹤。對 Tor 友好。你不必信任的：URL 片段 — 你的加密金鑰在 URL 中；任何擁有完整 URL 的人都擁有該金鑰。伺服器後設資料。瀏覽器級別的信任。

Operational specs. 平台：web 應用 — 無原生應用。應用型別：富文字文件、電子表格、簡報、程式碼、Markdown、白板、看板、表單/投票、驅動器。匿名使用：完全支持。儲存限制：免費層約 1GB；付費層高達 50GB+；自託管無限制。Tor 兼容性：在 Tor Browser 上工作。自託管部署：文件化的 Docker 設定。文件共享：透過 URL 在不同例項間共享。

Philosophy. 編輯差異化特點是實時協作配合零知識模型。Google Docs、Microsoft 365 主導協作辦公套件。CryptPad 的觀點是：協作是合法的用例；加密不應僅僅因為多人一起編輯而變得不可能。

Grade rationale. Grade A：開源 AGPLv3；11+ 年連續性；Cure53 和 ROS 審計；零知識架構；透過 CRDTs 的實時協作；多種應用型別；公共利益資金；自託管文件化；對 Tor 友好；無跟蹤；具名運營商（XWiki SAS）。

Useful when. 想要實時協作配合零知識加密。你是組織或行動團體。想要自託管辦公套件。想要共享決策工具。匿名協作。教育或研究團隊。

Caveats. URL 作為訪問令牌模型。伺服器端後設資料可見性。瀏覽器信任上限。透過 Tor 的實時同步可能較慢。無原生移動應用。自託管有運營開銷。免費層儲存上限。無賬戶恢復有限。多語言 UI 全面但非所有功能都已翻譯。不替代 Office 的高階功能。