Box 的隐私和开源替代方案
按与 Box 相同的公开隐私标准评级的 11 个加密云存储，编辑推荐排在前面。
为什么要寻找替代方案？
- 开源: 否. Closed source.
- 无跟踪器或遥测: 否. The Android app includes Amplitude, Google Firebase Analytics, Crashlytics and Pendo.
- 独立审计: 部分. Box has SOC 1, SOC 2 and SOC 3 audits and ISO certifications. The ISO certificates are public, but the SOC reports are only shared under NDA.
- 透明度报告: 否. No transparency report or government request policy is published.
- 告知用户有关请求: 否. No published policy on notifying users about data requests.
- 安全标头: 部分. Grade B (70/100+)
替代方案
Peergos 等级 B
点对点、端到端加密的文件存储和共享平台，支持细粒度访问控制。可使用托管的 peergos.net 服务，或自托管开源服务器。
总部位于英国 (五眼联盟)。 按加密云存储的标准，Peergos 得分 75/100（等级 B）。 它满足 8 项标准中的 5 项：开源、无跟踪器或遥测、无广告或数据出售、独立审计和TLS 配置。 它不满足透明度报告、告知用户有关请求和安全标头。 它的总部位于英国：五眼联盟成员; 类似 GDPR 的数据保护法; 与美国签订的 CLOUD Act 数据访问协议。 自动测试：SSL Labs 等级 A+和Mozilla HTTP Observatory 等级 C。.
Proton Drive 等级 B
瑞士公司 Proton 推出的端到端加密云存储，提供开源的网页、桌面和移动应用。
总部位于瑞士。 按加密云存储的标准，Proton Drive 得分 75/100（等级 B）。 它满足 8 项标准中的 5 项：无广告或数据出售、透明度报告、告知用户有关请求、TLS 配置和安全标头。 它部分满足开源、无跟踪器或遥测和独立审计。 它的总部位于瑞士：不属于五眼、九眼或十四眼联盟; 类似 GDPR 的数据保护法。 自动测试：SSL Labs 等级 A+和Mozilla HTTP Observatory 等级 A+。.
Filen 等级 C
来自德国的端到端加密云存储，提供开源的网页、桌面、移动和 CLI 客户端。有免费档和付费方案。
总部位于德国 (十四眼联盟)。 按加密云存储的标准，Filen 得分 63/100（等级 C）。 它满足 8 项标准中的 3 项：无跟踪器或遥测、无广告或数据出售和TLS 配置。 它部分满足开源、透明度报告和安全标头。 它不满足独立审计和告知用户有关请求。 它的总部位于德国：十四眼联盟成员; 欧盟成员（GDPR）。 自动测试：SSL Labs 等级 A+和Mozilla HTTP Observatory 等级 B+。.
Koofr 等级 D
来自斯洛文尼亚的云存储，支持网页、桌面、移动、WebDAV 和 rclone 访问。可通过 Koofr Vault 进行可选的开源客户端加密，还能连接其他云账户。
总部位于斯洛文尼亚。 按加密云存储的标准，Koofr 得分 47/100（等级 D）。 它满足 8 项标准中的 2 项：无跟踪器或遥测和无广告或数据出售。 它部分满足开源和TLS 配置。 它不满足独立审计、透明度报告、告知用户有关请求和安全标头。 它的总部位于斯洛文尼亚：不属于五眼、九眼或十四眼联盟; 欧盟成员（GDPR）。 自动测试：SSL Labs 等级 A-和Mozilla HTTP Observatory 等级 C+。.
Tresorit 等级 D
总部位于瑞士的端到端加密云存储、文件同步和共享服务，提供桌面、移动和网页应用，主要面向企业。
总部位于瑞士。 按加密云存储的标准，Tresorit 得分 44/100（等级 D）。 它满足 8 项标准中的 3 项：无广告或数据出售、TLS 配置和安全标头。 它部分满足独立审计和透明度报告。 它不满足开源、无跟踪器或遥测和告知用户有关请求。 它的总部位于瑞士：不属于五眼、九眼或十四眼联盟; 类似 GDPR 的数据保护法。 自动测试：SSL Labs 等级 A+和Mozilla HTTP Observatory 等级 A+。.
Infomaniak kDrive 等级 D
瑞士公司 Infomaniak 推出的云存储，托管在其位于瑞士的自有数据中心，提供开源的桌面和移动应用。
总部位于瑞士。 按加密云存储的标准，Infomaniak kDrive 得分 41/100（等级 D）。 它满足 8 项标准中的 2 项：无广告或数据出售和TLS 配置。 它部分满足开源和独立审计。 它不满足无跟踪器或遥测、透明度报告、告知用户有关请求和安全标头。 它的总部位于瑞士：不属于五眼、九眼或十四眼联盟; 类似 GDPR 的数据保护法。 自动测试：SSL Labs 等级 A+和Mozilla HTTP Observatory 等级 C-。.
Internxt 等级 D
来自西班牙的端到端加密云存储，提供开源的网页、桌面和移动客户端。有免费档和付费方案。
总部位于西班牙 (十四眼联盟)。 按加密云存储的标准，Internxt 得分 41/100（等级 D）。 它满足 8 项标准中的 2 项：无广告或数据出售和TLS 配置。 它部分满足开源和独立审计。 它不满足无跟踪器或遥测、透明度报告、告知用户有关请求和安全标头。 它的总部位于西班牙：十四眼联盟成员; 欧盟成员（GDPR）。 自动测试：SSL Labs 等级 A和Mozilla HTTP Observatory 等级 D-。.
MEGA 等级 F
端到端加密的云存储和文件共享服务，提供桌面、移动和网页应用，客户端源代码公开。
总部位于匈牙利。 按加密云存储的标准，MEGA 得分 38/100（等级 F）。 它满足 8 项标准中的 2 项：透明度报告和TLS 配置。 它部分满足开源和安全标头。 它不满足无跟踪器或遥测、无广告或数据出售、独立审计和告知用户有关请求。 它的总部位于匈牙利：不属于五眼、九眼或十四眼联盟; 欧盟成员（GDPR）。 自动测试：SSL Labs 等级 A+和Mozilla HTTP Observatory 等级 B。.
Sync.com 等级 F
来自加拿大的端到端加密云存储和文件共享服务，提供桌面、移动和网页应用。
总部位于加拿大 (五眼联盟)。 按加密云存储的标准，Sync.com 得分 38/100（等级 F）。 它满足 8 项标准中的 3 项：无广告或数据出售、告知用户有关请求和TLS 配置。 它部分满足透明度报告。 它不满足开源、无跟踪器或遥测、独立审计和安全标头。 它的总部位于加拿大：五眼联盟成员。 自动测试：SSL Labs 等级 A和Mozilla HTTP Observatory 等级 C-。.
pCloud 等级 F
来自瑞士的云存储，提供桌面、移动和网页应用。客户端加密仅适用于一个单独的加密文件夹，且需要付费的 pCloud Encryption 附加服务。
总部位于瑞士。 按加密云存储的标准，pCloud 得分 25/100（等级 F）。 它满足 8 项标准中的 2 项：无广告或数据出售和TLS 配置。 它不满足开源、无跟踪器或遥测、独立审计、透明度报告、告知用户有关请求和安全标头。 它的总部位于瑞士：不属于五眼、九眼或十四眼联盟; 类似 GDPR 的数据保护法。 自动测试：SSL Labs 等级 A+和Mozilla HTTP Observatory 等级 F。.
Icedrive 等级 F
云存储服务，提供桌面、移动和网页应用及免费档，付费方案可选对私密文件夹进行客户端加密。
总部位于直布罗陀。 按加密云存储的标准，Icedrive 得分 19/100（等级 F）。 它满足 8 项标准中的 1 项：无广告或数据出售。 它部分满足TLS 配置。 它不满足开源、无跟踪器或遥测、独立审计、透明度报告、告知用户有关请求和安全标头。 它的总部位于直布罗陀：不属于五眼、九眼或十四眼联盟; 类似 GDPR 的数据保护法。 自动测试：SSL Labs 等级 B和Mozilla HTTP Observatory 等级 D。.