Ente Photos 端到端加密相册

Ente Photos 是少数真正做到端到端加密的开源相册：照片在手机上加密后才上传，服务器只存密文，连管理员也看不到内容。它的移动端体验接近 iCloud Photos，支持家庭共享、相册协作、人脸识别（在设备端完成），适合对隐私要求最高的家庭。

核心能力

• 端到端加密：服务端零知识，密钥只存在用户设备上。
• 全平台：iOS、Android、Web、桌面端，官方客户端直接连自建服务器。
• 家庭共享：共享相册、协作相册、共享额度，成员之间互看指定内容。
• 开源可审计：AGPL-3.0，服务端、Web、移动端代码全部开放。

镜像与端口

服务端 ghcr.io/ente-io/server，Web 端 ghcr.io/ente/web，配套 PostgreSQL 与 MinIO（官方 quickstart 使用 pgsty/silo）。端口：Photos Web 3000、API 8080、公开相册 3002、对象存储 3200。

部署成本

建议 2 核 4GB 起，对象存储单独挂盘。难点不在装，而在域名与 HTTPS：手机 App 连接自建服务器时强制要求 HTTPS，API 与 Photos 建议各用一个子域。生产环境建议把 MinIO 换成外部 S3，并做好数据库与密钥文件 museum.yaml 的备份。

完整步骤见：《Ente Photos 自托管部署教程：端到端加密的家庭相册》。