Ente Photos
有免费版端到端加密的相册，服务器只存密文
开源 无广告 无追踪 跨平台 可自建
开源的加密相册，照片在设备上加密后再上传，服务器拿到的是密文，Ente 自己也解不开。覆盖安卓、iOS、Windows、macOS、Linux 和网页端，有人脸识别、地图、回忆这些相册该有的功能，且全部在本地设备上算。服务端 AGPL 开源，可以自己部署。
为什么推荐它
AGPL-3.0，和已经收录的 Ente Auth 同一家、同一个仓库。
Google 相册的问题不是不好用，是你的全部照片以明文躺在一家广告公司的服务器上， 并且被用来训练模型。Ente 的做法和它家的验证器一致：照片在你的设备上加密再上传， 服务器存的是密文。 人脸识别、地点聚类、「往年今日」这些功能全部在本机计算， 不是把照片传上去让服务器分析。
免费额度是 10 GB，永久有效，不是试用期。超了之后 50 GB 每月 2.49 美元起。 对只想存重要照片的人，10 GB 通常够用；整个手机相册往里灌就得付费。
如果不想付钱也不想信任它的服务器，服务端代码是 AGPL 开源的， 自己找台机器部署一套，客户端指过去就行——这条路完全免费， 也是我们给它「可自建」徽章的原因。
要说清楚的：
- 需要注册 Ente 账号，和 Ente Auth 一样，这是端到端加密同步方案的必然代价， 所以没有「无需注册」徽章。
- 主密码丢了没人能救。 服务器解不开你的数据，恢复密钥务必单独抄下来存好。
- 想完全不联网、纯本地管理照片，看 digiKam； 想自建一套功能更全的相册服务，看 Immich。Ente 的定位是这两者之间： 官方托管的便利加上端到端加密。