文本加解密

GCM 是一种认证加密模式,除了保密之外还提供完整性校验:如果密文被篡改,解密会直接失败而不是返回错误内容。普通的 CBC 等模式只保证保密性,篡改后往往解出一段乱码,你无法判断是密码错了还是数据坏了。所以新应用建议优先使用带认证的模式。

因为每次加密都会生成一个随机的初始化向量(IV),它与密码一起参与运算,再随密文一起保存。这是正确且必要的设计 —— 如果同样的明文总是得到同样的密文,攻击者就能通过比对密文判断两段内容是否相同,从而泄露信息。解密时工具会从密文中读出 IV,所以仍能正常还原。

不算。Base64 是一种编码,把二进制数据表示成可打印字符,任何人都能一步还原,不需要任何密钥。它解决的问题是「让数据能在只支持文本的通道里传输」,不是保密。本工具在算法选择里明确标注了这一点,避免混淆。

不会。密码只在浏览器内存中参与本次运算,既不发送也不写入任何存储,页面关闭后即消失。也正因如此,密码一旦遗失,已加密的内容就无法恢复 —— 这是本地加密的必然代价,请务必自行妥善保管密码。

因为密文里除了原文还包含初始化向量与认证标签,并且整体会做 Base64 编码(把二进制转成文本会膨胀约三分之一)。这些额外内容不是浪费,而是保证安全性与完整性的必要条件。

不能。凯撒密码只有 25 种可能,手工都能试完,更不用说计算机。它属于古典替换密码,今天只适合教学演示或作为解谜游戏的一环。本工具保留它,是为了让「移位」这类概念可视化,而不是提供一个可用的加密手段。

标准摩斯电码只定义拉丁字母、数字与常用标点,没有中文编码方案。输入超出范围的字符时本工具会明确提示,而不是静默丢弃。若需要编码中文,请使用 AES-GCM 或先转成 Base64。

密码学实现极易出错,手写 AES 很可能引入侧信道漏洞或错误的模式使用。WebCrypto 由浏览器与操作系统提供,是经过充分审查的实现,并且能获得密码学安全的随机数。当环境不支持 WebCrypto 时,本工具会选择停止操作,而不是用一个不安全的替代方案凑合。