Ente：开源、端到端加密、Google Photos 替代品

原文 ↗ Hacker News 讨论 ↗

Ente 是一款开源、端到端加密的 Google Photos 替代品，因其最近将服务端代码开源并支持与付费云服务并行的自托管而受到关注。评论者在其强隐私模型、多云复制和本地/“边缘”机器学习，与更高定价以及相较于现有产品和自托管竞品（如 Immich、PhotoPrism 和 Synology Photos）存在的功能差距之间进行权衡。围绕从 Google Photos 迁移、iOS 后台同步、长期数据耐久性，以及便捷性与自托管之间的取舍，是评估 Ente 是否适合作为个人照片库长期归宿的反复主题。

开源与自托管

  • 服务端代码刚刚开源，并随 Docker 一起打包；已有使用说明，包括对 S3/MinIO 的支持。
  • 一些用户希望自托管，同时继续使用官方移动/桌面应用。
  • 目前，应用只能通过构建时标志指向自定义服务器；在应用内切换端点的功能正在积极讨论中，并被视为“真正”自托管的关键。

加密、架构与 ML

  • 服务端到端全程采用客户端加密（libsodium）；服务器从不看到密钥。
  • 分享链接把解密密钥嵌入 URL 片段（#）中，浏览器不会将其发送给服务器。
  • E2EE 迫使机器学习（语义搜索、人脸识别）在设备/桌面端运行，而不是在服务器上运行（“边缘 ML”）。
  • 有些人看重本地 ML 带来的隐私性；也有人认为这比 Google Photos 的即时服务器端搜索更差，尤其是在低端手机上。

迁移与数据可移植性

  • 从 Google Photos 迁移的常见路径是通过 Takeout。
  • Takeout 提供全质量文件，但会把元数据拆分到 sidecar 文件中；Ente 的桌面应用会自动重新合并这些内容。
  • Ente 提供 CLI 和桌面端连续导出，以确保没有锁定，并支持迁移到自托管实例或其他工具。

定价与商业模式

  • 许多人觉得与 iCloud、Dropbox、Google One、Filen 等相比，Ente 偏贵。
  • Ente 将较高价格归因于在三个云服务商上保留三份副本，并追求可持续、非 VC 支持的增长。
  • 有人认为，为了避免基于监控的变现而多付一点钱是值得的；也有人怀疑主流用户是否愿意为大厂价格的 3 倍买单。

与替代方案的比较

  • Immich 和 Photoprism 经常被提及为自托管替代品：
    • Immich：功能丰富，搜索/AI 能力强，但发布节奏快、破坏性变更较多，而且资源需求更高。
    • Photoprism：因大规模下的性能和丰富功能而受到称赞；但没有 E2EE。
  • 许多人表示，当你希望由服务商托管并且需要 E2EE 时，Ente 最合适；如果自托管和服务器端 ML 是优先事项，则 Immich/Photoprism 更合适。

客户端、UX、性能与移动端行为

  • UI/UX 广受好评；不过也有一些小问题：Android 闪烁、相比 Google Photos 加载稍慢、广告拦截器隐藏价格表、Gmail 将验证邮件标记为异常（与 Zoho 相关）。
  • 据称，iOS 后台上传通过静默推送通知工作，但仍受苹果限制；初始批量导入可能需要前台停留一段时间。

生态与附加功能

  • Ente Auth 是一款 E2EE 的 TOTP 应用，因支持导入/导出和桌面访问而广受欢迎；一些人也在讨论它相较 Aegis/Bitwarden/2FAS 的优势。
  • 用户欣赏透明的可靠性文档和明确的复制模型，这与那些不透明的“信我”式云服务提供商形成对比。