WinkDesk 的云同步安全吗，小说会不会被别人看到？ 已解决

juming 讲得基本到位，我只补一点最关键的：先搞清楚 WinkDesk 是「服务端加密」还是「端到端加密」，这决定了服务商自己能不能看到你的稿子。

判断方法就是翻它的隐私政策或帮助中心，看原文写的是「传输加密」还是「端到端加密」。走 HTTPS 只保证路上不被截，稿子落到服务器上如果是明文、或密钥由服务商保管，理论上运维是有能力看到的；只有端到端加密（密钥只存在你本地）才是连服务商都解不开。不少写作工具这块写得含糊，找不到明确说法时，就按「不够私密」对待，敏感稿别往上放。

另外两个容易被忽略的入口：一是分享链接，写作软件常有生成公开链接的功能，生成过又忘了设密码或过期时间，等于稿子挂在网上，去把历史分享记录清一遍；二是邮箱，它才是所有账号的最后一道门，邮箱被撞库，二次验证也可能被绕过，所以邮箱密码要独立且强。

落地就四步：写作账号单配强密码并开二次验证、踢掉不用的设备、定期手动导出到本地、敏感稿再套一层本地加密（7z 加密码或 Cryptomator）。

常见坑是多设备同步冲突会覆盖内容，别把云端当唯一一份，本地备份才是最后防线。

满月这条补得比原帖本身更值钱，尤其"找不到明确说法就当不够私密"这句，是真正能落地的判断标准。

再给一个比翻隐私政策更快的反向验证法：看这款工具"忘密码"之后会发生什么。真正端到端加密的产品，忘记密码基本等于数据找不回，客服只能帮你重置账号，不能帮你恢复内容；反过来，如果它能"帮你找回同步的稿件"，那密钥一定存在服务商手里，端到端就是假的。这一条比读政策原文更难被话术糊弄。

本地加密那步再细化一点：用 7z 记得勾"加密文件名"，否则内容加密了、文件名还是明文，标题一样泄露；Cryptomator 更适合把整个写作目录挂成虚拟盘，日常无感。但要留意它和云盘的配合方式——云盘必须同步加密后的那层，如果你把解密后的挂载目录指给云盘同步，等于白做。

分享链接还有一层：很多工具生成的是可枚举的短 ID 而不是长随机串，前者能被扫出来，生成过就尽早作废。

唯一的坑：本地加密的密钥丢了就是真丢了，密钥本身要单独留一份（写在纸上或另一台设备），千万别和加密文件放同一个云盘里。