Tresorit 评测：机密文件共享、权限管理与企业套餐怎么选

小型企业如果需要确保云存储服务商无法读取客户的机密文件，Tresorit 值得考虑。这篇 Tresorit 评测推荐至少有 3 位用户的团队选择 Business，前提是同时管好接收人、拥有恢复权限的管理员以及 AI 的访问范围。加密本身无法阻止已获授权的人把文件转交出去。

Tresorit SecureCloud 提供文件存储、同步和共享功能，文件内容在设备上加密后才会上传。访问管理围绕文件夹、接收链接和企业策略展开；客户无需加入你的存储订阅，也能收取文件或提交材料。它适合交换案件资料的律师事务所、收集财务记录的咨询公司，以及处理客户机密项目的代理机构。它的核心价值在于控制谁能读取内容，而非提供更多办公应用。Tresorit 产品与加密机制概览。

**本文已于 2026 年 10 月 28 日对照厂商的实时价格、产品页面和支持文档核实。**这是一篇基于文档的评估，没有进行实际性能测试。结论主要考察服务商能否访问内容、客户共享限制、员工管理，以及 AI 使用的权限边界。

哪些团队适合 Tresorit，哪些更适合其他方案？

如果客户合同或内部政策要求存储服务商无法读取机密文件，Tresorit 就有明确的价值。能认真管理访问权限的小型法律、金融或代理服务团队，适合选择 Tresorit Business；独立顾问可以考虑 Professional。如果更看重熟悉的文件交换流程，而非在整个工作流中排除服务商访问，可以优先考虑文件同步与共享服务 Dropbox。它可选的加密团队文件夹也值得评估，但这些文件夹不支持共享链接和文件请求。如果主要工作是共同起草文档，现有权限又能满足保密要求，可以优先考虑 Google 文档协作套件中的 Google Drive（Google Workspace）；Google 的客户端加密需要另行部署，能否使用取决于订阅版本。如果企业已经使用 Office，并且能统一管理文档权限和 Copilot，可以考虑 Microsoft 365 配合 Microsoft Purview 敏感度标签，利用其文档分类与保护机制。仅仅给文件贴上 Confidential 标签并不够：Microsoft 明确说明，用户具备所需的 VIEW 和 EXTRACT 权限时，Copilot 仍可使用带标签的加密内容。Dropbox 加密文件夹的限制、Google 客户端加密的要求、Microsoft 的 Copilot 保护机制。

这张表比较的是访问权限的边界，不是安全排名。Dropbox 和 Google 都提供比默认工作流更强的加密选项；Microsoft 的文档级控制在文件共享后仍可能有价值。Tresorit 的吸引力在于把加密的客户文件交换放在产品核心。真正应该比较的是企业实际会采用的配置，而不是这四家官网首页上的“加密”字样。Google 的默认加密与可选加密。

Tresorit 评测：云端副本靠加密，日常工作靠权限管理

Tresorit 将其机制称为客户端、零知识端到端加密：文件及相关文件元数据在离开设备前完成加密，Tresorit 不会收到可读形式的密钥。这里的“零知识”意味着服务商无法解密受保护的文件内容，并不意味着没人能看到账户活动，也不意味着你授权的同事无法读取文件。Tresorit 安全机制说明。

可以把诉讼资料文件夹想成一个锁好的箱子：存储公司能搬运，却打不开。获授权的人掌握开箱的方法。由谁获授权，以及箱子打开后会发生什么，取决于你的访问权限设置。

这里有个技术细节需要分清：Tresorit 会保存包含密钥的加密漫游用户配置文件，以便你在其他设备上登录；该配置文件会在本地解密。因此，“服务商无法读取密钥”比“任何密钥材料都绝不会离开设备”更准确。Tresorit 用户配置文件架构。

不同客户的工作文件要分开管理

员工加入 Tresorit 订阅，并不自动获得其他所有人的文件访问权；真正决定访问范围的是文件夹权限。Viewer 角色可以读取和下载，Manager 还可以共享、编辑和删除。受邀加入文件夹需要 Tresorit 账户，而通过接收链接访问则可以不注册账户。Tresorit 用户角色与权限。

小型咨询公司可以为每位客户建立独立的主文件夹，只邀请负责该项目的人员。内部建议应与交付客户的材料放在不同文件夹里。如果让全公司都加入同一个根文件夹，机密项目的隔离就失去了意义。

这样做的效果很具体：负责客户 A 的员工，不应仅仅因为两个项目共用同一订阅，就能误入客户 B 的工资资料。导入正式记录前，先用样例文件验证隔离效果。也不要以为角色叫 Viewer，就意味着文档无法离开查看者的设备。

AI 能否读取文件，关键在已获授权的设备

Tresorit 可以阻止云服务商读取加密副本，但无法让已授权电脑上的所有程序都看不见可读内容。如果有人下载文档后把它交给 AI 服务，就发生了一次新的信息披露。能够访问本地同步文件夹的助手，也可能接触到已经解密的内容。这是客户端访问机制带来的实际结果，并不是说 Tresorit 会扫描或拦截每一种 AI 工具。

使用 AI 起草提案的代理机构，应把获准使用的参考资料与客户机密原件分开。如果决定接入自动化流程，就给它专用账户，只开放任务必需的文件夹。不要直接交出管理合伙人日常使用的账户。机密工作该选本地 AI 还是云端 AI讨论的选择也受同一原则约束：模型在哪里运行、它能读取哪些文档，是两个需要分别决定的问题。

Tresorit 文件共享：收集资料，不必开放客户文件夹

处理机密资料收集时，Tresorit 的文件请求功能最值得先试：接收人无需 Tresorit 账户，通过链接即可上传，也无法浏览或下载目标文件夹内已有的内容。文件请求的每次会话上传上限为 5 GB，每个目标文件夹只能创建一个请求。Tresorit 文件请求文档。

对收集对账单的金融服务公司来说，这一点比普通共享文件夹更重要。客户需要的是上传入口，而不是查看其中所有已存文件的权限。律师事务所也不必为了收集一组材料，就把证人邀请进包含更多案件资料的文件夹。

1. 1

   为客户建立专用收件位置

   使用独立的资料收集文件夹，为它创建文件请求，并取一个容易辨认的标题，让客户能将其与来历不明的上传邀请区分开。

2. 2

   设置有效期并验证发送人

   根据项目安排设置到期日期，在流程需要时启用邮箱验证。单纯填写一个邮箱地址，其可信度不如经过验证的地址。

3. 3

   检查收到的文件

   在 File Requests 中检查上传内容，并将材料纳入相应工作流程。结束收集前，确认客户已提交预期的记录。

发回文档时，要换一种权限限制

Tresorit Business 及以上套餐可以把共享链接限制为仅供指定邮箱地址、邮箱域名或订阅成员使用。在访问权限下拉菜单中选择 Allowed users only，输入目标邮箱地址，再将其加入允许列表。Tresorit 接收人限制设置说明。

发送和解协议草稿时，应只允许指定客户和受委托律师访问。允许整个公司域名访问，开放范围就大得多：它适合全公司使用的资料，却不适合在文件涉及某位员工或某笔交易时，代替对具体接收人的授权。

密码和有效期能增加保护，但解决的是不同问题。密码限制谁能使用链接，有效期限制链接能使用多久；二者都无法修正错误的接收人名单。Tresorit 支持这些链接设置，也提供撤销和访问控制。Tresorit 链接共享指南。

有个设置细节最好从一开始就处理好：据 Tresorit 说明，链接创建后能否修改接收人限制，取决于创建时是否已启用详细访问日志和邮箱验证。经常与客户交换文件时，应把限制设置正确的链接作为默认做法，不要等无限制链接流转出去后，再指望收紧权限。

Tresorit 文档编辑：适合审阅，同步协作仍有限制

Tresorit 现已支持在浏览器中编辑 DOCX、XLSX 和 PPTX 文件，包括添加批注和修订标记。这样就能在 SecureCloud 内完成文档审阅，不必每改一次都再发一份邮件附件。但这不等于共享文档编辑器的实时协作体验：Tresorit 表示，多人同时编辑时，各自的修改会保存为独立版本。自定义样式和非标准字体也可能被还原或丢失。Tresorit 当前文档编辑指南。

律师事务所审阅委托函草稿时，可以明确编辑顺序：承办律师起草，合伙人审阅，再交客户反馈。把文档与历史版本放在一起，对这种流程有帮助。如果代理机构有多人同时修改提案，各自产生的版本就需要额外合并。企业在把它设为默认编辑器前，应测试实际使用的模板、字体和修订流程。

协作链接让客户直接交回修改稿

Tresorit 的协作链接允许外部接收人验证邮箱后，查看单个文件、编辑或下载，并上传新版本，无需创建账户。它仅适用于新一代文件夹，文件大小不得超过 5 GB。关键限制是：协作链接不支持禁止下载和水印；如果公司策略禁止下载，就无法创建这类链接。Tresorit 协作链接规则。

客户需要填写问卷并交回修改稿时，可以使用协作链接；如果只是查看机密报告，则应采用限制访问的查看流程。为了方便而授予修改权限，也等于给了对方带走文件的途径。

撤销链接可以阻止对方继续通过该链接访问，但收不回已经下载的副本。合作前应明确接收人可以保留哪些内容，而不是指望撤销链接能逆转已经发生的信息披露。

Tresorit eSign 衔接签署流程，免费额度有上限

Tresorit eSign 与企业套餐一同提供，但宣传中的 16 次免费签名只是初始额度：整个订阅共用 10 次电子签名和 6 次欧盟合格电子签名，并非每位员工各有一份，也不是每月发放。持续使用需要发送人许可证，并购买签名额度。Tresorit eSign 授权说明。

对需要发送委托协议的代理机构来说，这些额度足以评估签署环节，却不代表存储订阅附带无限量合同签署服务。后续签署费用应单独预算，取决于谁来发送请求，以及协议需要哪种签名。不要为了这项功能购买更高档的存储套餐，并期待初始额度因此变成定期发放的额度。

Tresorit 管理：首次上传前，先规划恢复权限与离职交接

Tresorit Business 增加了企业级管理功能，因此对团队而言，比员工各自购买个人订阅更适合作为默认选择。这些功能包括身份验证、设备、会话和共享策略，以及支持企业身份系统的单点登录。统一规则很重要，因为只靠每位员工记住每一条共享限制，并不可靠。Tresorit 团队策略。

小型律师事务所应强制启用双重身份验证，只允许计划支持的设备接入，并明确员工可以如何共享客户文档。随后，再把日常管理与恢复权限分开。负责邀请新员工的人，不必自动拥有恢复员工文件的能力。

**启用 Advanced Control，意味着主动接受一项取舍。**该功能启用并获用户接受后，Owner 或 Co-Owner 可以重置密码并接管文件夹，Co-Admin 则不能。Business Pro 和 Enterprise 支持 Co-Owner 角色。这有利于业务连续性，但被授予恢复权限的人，也就进入了你的文件访问范围。既然启用了恢复权限，就不能再向员工承诺公司管理员绝不可能访问他们的文件。Tresorit 当前管理员角色权限表。

顾问离职时，应先转移客户文件夹的所有权，再删除账户。未启用 Advanced Control 时，通常需要用户配合；如果已配置适当的恢复机制并获得接受，Owner 就能接管和转移这些文件夹。如果删除账户前没有保留其拥有的文件夹，原本想留存的记录可能随之丢失。Tresorit 文件夹接管说明。

离职流程还要做另一件事：检查离职员工创建的共享链接和文件请求。Tresorit 表示，只要目标文件夹仍然存在，这些链接和请求就可能按原有设置继续有效。因此，移除员工并不等于关闭了他们创建的所有外部访问入口。Tresorit 删除用户账户后的行为。

数据驻留只覆盖内容，不覆盖所有活动记录

Tresorit 的数据驻留选项允许符合条件的企业订阅选择加密内容的存储位置。列出的地区包括加拿大、美国、英国、德国和瑞士。非瑞士客户默认存储在爱尔兰，瑞士客户默认存储在瑞士；运行及访问相关的元数据则另行存储在爱尔兰。Tresorit 存储位置文档。

对加拿大咨询公司来说，真正需要确认的是：客户要求仅涉及文档内容，还是也涵盖日志、标识符和运行记录。为加密文件选择加拿大，并不意味着所有关联记录都留在当地。接受客户的数据驻留条款前，应把实际要求与存储文档逐项对照。

Business 提供数据驻留选项，Business Pro 进一步提供用户级选项。不同员工群体需要不同内容存储位置时，才有理由选择后者。如果全公司只有一种位置要求，就不必仅仅因为有更细的控制选项而升级。

Tresorit 价格：企业通常应从 Business 看起

Business 套餐适合本文面向的读者，因为它同时提供团队集中管理、接收人限制和数据驻留选项。Professional 是单用户套餐。公开套餐卡片列出的是 Business 和 Business Pro 的最低席位数，并非团队人数上限。以下价格均以美元计，按年付折算为月费，并已对照实时的企业套餐价格页核实。

**Professional：年付折合 $27.49/月，限一位用户，存储空间 4 TB，单个文件最大 10 GB。**包含加密共享与文件请求、协作链接、Office 编辑、版本历史、同步、审计日志和品牌定制。它的主要限制是缺少 Business 的企业集中管理功能组合。

**Business：年付折合 $19/用户/月，至少 3 位用户，每位用户 2 TB，单个文件最大 15 GB；最低订阅费用为 $684/年。**宣传的起始总存储空间为 6 TB，由最低席位数对应的容量组成。它增加了自定义管理策略、SSO、指定接收人的链接设置、Co-Admin、域名验证、数据驻留选项，以及文件正在编辑的状态标记。

**Business Pro：年付折合 $24/用户/月，至少 5 位用户，每位用户 3 TB，单个文件最大 20 GB；最低订阅费用为 $1,440/年。**起始存储空间为 15 TB。它增加了用户级数据驻留、动态水印、文档分析、自动删除策略、通过 Co-Owner 委派恢复权限、自定义域名、目录预配，以及用于监控安全事件的 Microsoft Sentinel 集成。

**Enterprise：按年定制报价，用户数、存储容量和单个文件大小上限均需协商。**它在 Business Pro 基础上增加自定义部署、自备 Azure 基础设施、专属客户经理和高级支持安排。这些需求应通过询价明确，并不是小型企业一开始就选择最高档套餐的理由。

以同一家五人企业为例，Business 的费用为 $1,140/年，Business Pro 则每年多花 $300。这一结果根据公布的年付席位单价计算，未含税费和额外项目。只有当委派恢复权限、水印、文档分析或不同的数据驻留需求确实解决了运营问题时，这笔差价才值得支付。如果企业远未用满现有额度，仅凭容量更大就升级，理由并不充分。

套餐卡片还宣传可免费试用数据室。应把它理解为评估客户项目协作空间 Tresorit Engage 的机会，而不是存储套餐长期附带无限量数据室的承诺。同样，有限的 eSign 初始额度也不能代替持续签署的预算。

试用条款：需要付款信息，到期自动转付费

Tresorit 为所选套餐提供 14 天试用。价格常见问题说明要求提供付款信息；试用文档则写明，除非到期前取消或更改套餐，否则账户会按所选月付或年付周期自动转为付费订阅。试用期间取消可以避免扣款，账户会降级为 Basic。Tresorit 免费试用条款。

账单常见问题说明，试用到期后转成的订阅不予退款。应在试用结束前设置决策提醒，并在测试接收人访问和恢复功能后再决定，而不是只上传一个文件夹就算完成评估。Tresorit 付款与取消常见问题。

购买 Tresorit 前，哪些限制必须考虑？

如果企业选择 Tresorit 是为了交换机密资料，这些限制通常可以管理；如果期待原有工作流程原封不动地迁移过来，就容易感到受限。

• **编辑功能不等于不受限制的实时共同创作。**同时进行的编辑会变成独立版本，自定义文档样式或字体也可能变化。试用时应拿企业实际使用的合同和演示文稿模板测试。
• **可编辑链接无法同时禁止下载。**协作链接明确不支持禁止下载和水印，因此无法落实看似理想的“可以编辑，但绝不能保留副本”规则。
• **存储额度大，不代表传输上限也一样大。**文件请求的每次会话和协作链接中的文件，各自都有 5 GB 上限，低于 Business 的文件上传上限。代理机构收集大型媒体项目时，应先规划传输方式，不能只看有多少 TB 的空间。
• **离职处理不是关掉一个开关就结束。**需要保留文件夹所有权、撤销员工访问权限，并检查仍然有效的链接和请求。只删除用户，无法关闭所有面向客户的入口。
• **恢复功能会产生高权限访问。**Advanced Control 通过赋予指定人员更多权力来保障业务连续性。这些人员及其设备，需要与角色相匹配的保护。
• **数据驻留不涵盖全部元数据。**如果合同要求所有运行记录都留在同一国家，仅选择内容存储位置并不能满足要求。

Tresorit API 也可能成为 AI 读取文件的入口

Tresorit 的 S3 兼容 API 可与常见存储工具对接，以容器形式运行在企业自有场所或私有云基础设施中，加密和解密也在这里完成。它需要 Tresorit 账户，并由管理员在允许的设备设置中启用；目前单次上传上限为 5 GB，不支持分段上传。Tresorit API 文档。

这种架构可以支撑受控的文档处理流程。但它也意味着，“文件存在 Tresorit”并不能回答 AI 智能体是否能读取内容。真正决定结果的是账户权限、本地开放的接口和下游系统。律师事务所应只接入经过批准的文档集，并使用权限严格对应具体任务的账户。本地文档智能体指南讨论的是另一个问题：如何在不把文档内容发送给云端模型的情况下处理文档。

Tresorit 在 10 月 16 日的公告中还介绍了计划于 2026 年 11 月推出的 Engage AI 连接器。公告称，该功能必须由管理员启用，并配置企业自己的模型服务商；发送的只有选中的内容和用户提示词，不包括文件、附件或无关的数据室内容。截至本评测的核实日期，它仍是已宣布、尚待推出的功能，未作为已上线能力计入评测结论。即使只向模型提供选中的文本，也仍然是在向该模型披露可读信息。Tresorit 关于 Office 编辑与 AI 的公告。

结论：必须排除服务商访问时，Tresorit 值得选

对经常共享机密文档、并愿意认真管理访问策略的小型企业来说，Tresorit Business 是有充分理由的选择。加密存储、仅限上传的资料收集、指定接收人的链接和集中管理，组合起来适合这项工作。只有具体的新增控制确实值得付费，尤其是恢复权限委派、分析功能或用户级数据驻留，才应选择 Business Pro。

**如果企业主要想改善现有办公套件的使用习惯，选择就可能不同。**如果需求是避免员工之间过度共享，并管理已经部署的助手，那么在新增一个文件存储库之前，应先评估现有订阅中的权限和保护机制。把过大的权限授予不该获得权限的人或自动化程序，Tresorit 也无法补救。

这篇 Tresorit 评测的结论依据是什么？

购买建议基于文档明确记载的访问控制，以及获得这些控制所需的套餐费用。本文没有同步速度实测、易用性评分，也没有声称客户能在某个具体分钟数内完成上手。这些体验取决于企业设备、网络连接、文件大小和接收人的操作，应通过试用确认。

在第一个工作周，选取一种有代表性的客户工作流程，使用样例文档测试。确认仅限上传的资料收集、向指定接收人交付、拒绝非指定接收人、交回修改文件，以及撤销链接后的效果。随后用一个可删除的测试账户演练所有权转移。在负责人能清楚说明谁可以恢复、下载和转发文件之前，不要把正式业务中的机密记录放进演练。

常见问题

Tresorit 值得信任吗？

Tresorit 公开说明了如何通过加密排除服务商访问，也在文档中列明管理层面的例外情况和共享控制。这些信息足以支持将它列入客户机密文件交换的候选方案。但是否可信，仍取决于具体配置、终端安全和接收人；本评测没有对其密码学实现进行独立审计。技术尽职调查可以从当前的安全机制说明开始。

哪种云存储最安全？

如果不先明确要防止谁读取文件，就不存在普遍适用的最优选择。如果担心服务商访问，Tresorit 是有力的候选方案；如果担心拥有合法访问权限的员工或 AI，权限设置、恢复权限和设备控制同样决定结果。

Tresorit 网页版是什么？

它是通过浏览器访问 Tresorit 已存文件及受支持协作功能的方式。浏览器访问仍然需要在获授权的设备上打开内容，并不会让公用电脑或不可信的浏览器会话变得安全。Tresorit 在产品概览中介绍了该服务。

Tresorit 属于哪家公司？

根据当前的关于 Tresorit 页面，Tresorit 属于 Swiss Post。所有权归属并不能免除对产品访问机制和所选配置的评估。

Tresorit 多少钱？

上方价格部分列出了当前的年付单价、存储额度和最低订阅要求。企业应比较 Business 与 Business Pro，而不是默认单用户 Professional 套餐也包含集中管理功能。请在实时企业价格页查看所需币种和计费周期。

哪些云存储方案更省钱？

如果企业已订阅 Google Workspace 或 Microsoft 365，应先评估订阅中现有的存储和控制功能。新增服务必须解决现有配置无法满足的需求。比较时要看完整成本，包括最低席位数和管理工作，而不能把宣传中的低席位单价当成全部账单。

Tresorit Send 免费吗？

是的。Tresorit Send 是独立的免费传输服务，不是本文评测的企业存储与管理订阅。它适合偶尔传送文件，无法替代 Business 套餐的企业策略。参见 Tresorit Send 常见问题。

Tresorit 是什么意思？

本文中的 Tresorit 指这款加密存储与协作服务。早期文档将其主文件夹称为“tresors”，当前界面使用主文件夹这一说法。Tresorit Linux 指南记录了这一术语。

TrueCrypt 现在还能安全使用吗？

TrueCrypt 是另一款磁盘加密产品，与 Tresorit 不同。它的官方项目页面警告称，软件可能存在尚未修复的安全问题。不要把旧版 TrueCrypt 作为新建客户文件工作流的基础。

用一个样例客户工作流程开始试用 Tresorit，并在自动计费前决定是否继续订阅。