CryptPad

CryptPad 是浏览器内加密的实时协作办公套件 — 一个开源平台，提供富文本文档、电子表格、演示文稿、看板和表单，所有加密都发生在客户端，服务器仅存储密文。评为 Grade A，因为 CryptPad 占据了一个独特的结构位置：实时协作配合零知识加密。

Background. CryptPad 由 XWiki SAS 开发，自 2014 年起积极开发。在 AGPLv3 下开源。公共托管实例 cryptpad.fr 是免费的；自托管有 Docker 部署的良好文档支持。资金来自 DINUM、NLnet、NGI Zero 以及托管计划的付费功能。

What you trust. 客户端加密 — 服务器存储密文；加密密钥存放在 URL 片段中（`#` 之后，浏览器从不发送到服务器）。开源代码库。零知识架构。通过 CRDTs 的实时协作 — 无冲突复制数据类型允许多个同时编辑者在同一文档上收敛。无跟踪。对 Tor 友好。你不必信任的：URL 片段 — 你的加密密钥在 URL 中；任何拥有完整 URL 的人都拥有该密钥。服务器元数据。浏览器级别的信任。

Operational specs. 平台：web 应用 — 无原生应用。应用类型：富文本文档、电子表格、演示文稿、代码、Markdown、白板、看板、表单/投票、驱动器。匿名使用：完全支持。存储限制：免费层约 1GB；付费层高达 50GB+；自托管无限制。Tor 兼容性：在 Tor Browser 上工作。自托管部署：文档化的 Docker 设置。文档共享：通过 URL 在不同实例间共享。

Philosophy. 编辑差异化特点是实时协作配合零知识模型。Google Docs、Microsoft 365 主导协作办公套件。CryptPad 的观点是：协作是合法的用例；加密不应仅仅因为多人一起编辑而变得不可能。

Grade rationale. Grade A：开源 AGPLv3；11+ 年连续性；Cure53 和 ROS 审计；零知识架构；通过 CRDTs 的实时协作；多种应用类型；公共利益资金；自托管文档化；对 Tor 友好；无跟踪；具名运营商（XWiki SAS）。

Useful when. 想要实时协作配合零知识加密。你是组织或行动团体。想要自托管办公套件。想要共享决策工具。匿名协作。教育或研究团队。

Caveats. URL 作为访问令牌模型。服务器端元数据可见性。浏览器信任上限。通过 Tor 的实时同步可能较慢。无原生移动应用。自托管有运营开销。免费层存储上限。无账户恢复有限。多语言 UI 全面但非所有功能都已翻译。不替代 Office 的高级功能。