🔐 文件加密器（AES-256）

关于

此工具使用浏览器原生的Web Crypto API，使用AES-256-GCM加密或解密文件，这是政府和安全专家使用的相同标准。您的密码从不被存储，而是通过使用SHA-256和200,000次迭代的PBKDF2扩展成一个256位密钥，使暴力破解攻击变得极其缓慢。每个加密文件都包含一个唯一的随机盐值和IV，与密文一起嵌入在可识别的魔数头中，因此工具可以自动检测并解密它。由于所有加密操作都在JavaScript中本地完成，您的原始文件永远不会离开您的设备。保护您数据的唯一方式是您选择的密码 — 如果密码丢失，将没有恢复路径。

如何使用

1. 选择加密或解密模式，然后将文件拖到上传区域或点击浏览。
2. 输入一个强密码。对于加密，请再次确认密码以避免拼写错误。
3. 点击加密（或解密）。Web Crypto API 通过 PBKDF2 派生密钥，并在您的浏览器中完全运行 AES-256-GCM。
4. 下载输出文件。加密文件带有魔术头，可在解密时自动识别。
5. 请安全地存储您的密码 — 如果密码丢失，没有重置、恢复或后门。

常见问题

AES-256-GCM 真的安全吗？

是的。AES-256-GCM 是 NIST 批准的认证加密标准，全球政府和行业用于保护机密数据。当使用唯一的 IV 时，没有实际的攻击方法，而此工具强制执行这一点。

如果我丢失了密码怎么办？

您的文件将永久无法恢复。AES-256-GCM 没有后门，200,000 次迭代的 PBKDF2 密钥派生使得对任何强密码的暴力破解实际上不可能。请安全地备份您的密码。

我的文件会被上传到服务器吗？

不会。所有加密和解密都在您的浏览器中通过 Web Crypto API 进行。您的文件字节永远不会离开您的设备，关闭标签页后不会存储任何内容。

我可以加密哪些文件类型？

任何文件 — 文档、图片、存档、视频、可执行文件或任何二进制文件。该工具将每个文件视为原始字节，因此格式无关紧要。

为什么加密在开始处理之前需要几秒钟？

PBKDF2 故意运行 200,000 次 SHA-256 迭代以派生您的密钥。这种故意的延迟即使加密文件被攻击者获取，也能使自动密码猜测攻击变得昂贵。

此工具会上传我的数据吗？

不会。所有操作都在您的浏览器中完成，因此您的数据永远不会离开您的设备 — 甚至在页面加载后也可以离线使用。