OpenKeyChain：Android 上简单实现文件加密解密，还能与他人安全共享！

转载于 2026-04-21 08:56:42 发布 · 42 阅读

ZDNET 要点总结

在 Android 上加密文件很简单，可使用一款简单的应用程序对文件进行加密和解密，OpenKeyChain 免费且开源。

文件加密的必要性

如果你重视移动安全，可能需要考虑文件加密。这里说的不是把文件存放在加密文件夹里以防他人窥探，而是对文件进行加密，这些文件既可以留在设备上，在需要时查看，也可以与他人共享，并且只有接收者才能查看。另外，Thunderbird 电子邮件客户端终于登陆 Android 平台，这一切等待都是值得的。

OpenKeyChain 应用程序

这一切都得益于 OpenKeyChain 应用程序，它专注于加密功能。虽然它让加密过程变得简单，但在开始使用之前，你需要了解一些要点，下面就来详细介绍。

一切都与密钥有关

如果你曾在桌面设备上使用公钥加密技术安全地向他人发送文件，那么你已经了解其原理；如果不了解，下面为你解释。公钥加密使用一对密钥：一个私钥和一个公钥。私钥保留在接收者的设备上，而公钥则发送给需要向其发送加密文件的人。用某人的私钥加密的文件，只有拥有相应公钥的人才能打开；没有公钥，就无法打开文件。这种加密方式很有效，而且效果非常好。在 Android 上也能实现，并且比你想象的要简单。下面看看它是如何工作的。

所需条件

要实现文件加密，你需要一台 Android 设备，并安装 OpenKeyChain 应用程序。确保安装好该应用程序，就可以开始操作了。

管理密钥

你需要做两件事。首先是创建自己的密钥：1. 打开“管理我的密钥”：打开应用程序的“密钥”标签页，在该页面右上角点击三点菜单，然后点击“管理我的密钥”。2. 创建密钥：在弹出的页面上，点击“创建我的密钥”，然后按照用户友好的向导完成操作。

导入公钥

接下来，你需要从想要或需要向其发送加密文件的人那里导入公钥，这正是 OpenKeyChain 的优势所在。如果对方也安装了 OpenKeyChain，他们可以打开自己的密钥，你只需扫描与他们密钥对关联的 QR 码，就能添加他们的公钥。另外，有三种方法可以阻止 Android 应用程序在后台运行，这也是一直这么做的原因。如果对方没有安装 OpenKeyChain，他们必须将公钥发送给你，然后你需要在“我的密钥”>“+”>“从文件导入”中导入该公钥。找到对方发送的文件，就可以使用了。要向某人发送加密文件，必须导入他们的密钥。

加密文件

创建好密钥后，就可以加密文件了。你可以使用接收者的公钥对文件进行加密，以便发送给其他用户；也可以使用自己的公钥对文件进行加密，将其保存到 Google Drive 账户（或设备）中，打开文件时需要输入在密钥创建向导中设置的公钥密码。需要注意的是，将文件保存到设备上时，这些文件的扩展名会是 .gpg。如果有人访问了你的设备，知道你安装了 OpenKeyChain，并且知道这些文件的位置，他们可以在不输入解密密码的情况下查看这些文件（因为密码会自动匹配密钥对）。不过好消息是，你可以将这些文件“明目张胆”地隐藏起来，增加他人找到或查看的难度。此外，通过 Google Drive 无法查看这些文件，因为你的公钥存储在设备上，这意味着即使有人访问了你的 Google Drive 账户，也无法查看这些加密文件。加密文件的步骤如下：1. 打开“加密/解密”页面：点击主页面的三线菜单，然后点击“加密/解密”。2. 加密文件：在弹出的页面上，点击“加密文件”。然后你需要选择对文件进行加密的对象。如果是为了保存到 Google Drive 而加密文件，使用自己的密钥对；如果是为他人加密，需要选择他们的公钥。无论哪种情况，点击“加密到”，然后输入接收者的姓名，选择相关密钥，再点击“添加文件”。找到要加密的文件，然后点击右上角附近的小保存图标（共享图标的左侧）。另外，如何使用 Google Messages 的新“回收站”功能恢复误删的短信。选择要存放文件的文件夹，给文件命名，然后点击“保存”。文件将保存到指定位置，之后你可以通过常用方式（如电子邮件、短信等）将加密文件发送给接收者。确保给文件起一个不会让人一看就觉得“别查看这个文件”的名字。