在你自己电脑上加密，不上传

不能，必须说清楚：口令一旦丢失，这个文件就永久打不开了。这是加密的特性而不是缺陷—— 它用 AES-256-GCM 配合 PBKDF2 派生密钥，没有后门、没有万能钥匙，也不存在"找客服帮你解开"这回事。 任何声称能"快速找回加密文件口令"的服务，要么是骗局，要么是对弱口令做字典猜测，成功率极低。 所以加密完请立刻把口令单独存进密码管理器或纸质保险柜。

不会。加密、解密、哈希、编码全部由你自己浏览器里的 JavaScript 完成，文件不会上传、不会存储， 我们看不到也留不下。你可以把网线拔了再操作，功能完全正常 —— 这也是它能永久免费的原因。

核心算法是行业标准件，没有自己发明：密钥派生 PBKDF2-HMAC-SHA256 迭代 21 万次， 数据加密 AES-256-GCM 带 128 位认证标签。这个组合与主流加密软件同级， GCM 的认证标签还多一个好处：文件被改一个字节，解密时会直接报错，而不是吐出一堆乱码让你以为口令错了。 真正的强度短板永远是人 —— 请用 12 位以上、不与其他账号重复的口令。

把生成的 .enc 文件通过任意渠道发给对方（微信、邮件、网盘都行）， 让对方打开本页面切到「文件加解密」，把 .enc 拖进去并输入口令即可还原。 关键一点：文件和解密口令千万不要走同一个渠道 —— 文件发微信，口令就发短信或当面说， 否则加密等于白做。

不能，而且我们刻意不做这类功能。本工具只能解开由本工具加密的内容。 破解他人的密码保护、找回口令、字典爆破，属于提供侵入他人系统的工具， 与《刑法》第 285、286 条及《网络安全法》第 27 条存在直接冲突。 我们不做，也不建议你用任何声称能办这件事的服务。

分场景。用来校验"文件有没有下载坏"完全没问题，因为它们快。 但绝不能用来存密码、做数字签名或防篡改 —— MD5 与 SHA-1 都已被证明存在碰撞攻击， 攻击者可以造出两个内容不同、摘要却一样的文件。需要防篡改请用 SHA-256 及以上。 我们保留 MD5 和 SHA-1，只是因为很多老下载站、老系统、老接口至今仍只提供这两种校验值。

文件加密采用分块流式处理（每块 4MB，块间使用独立的计数器 IV）， 不会把整个文件一次性读进内存，所以没有固定的体积上限，实际取决于你的浏览器内存与磁盘。 体验上，1GB 文件在普通笔记本上大约几十秒到两三分钟，页面会显示实时进度。 哈希校验为了简洁采用整体读取，建议单个文件不超过 1GB。