拖入文件并设口令
01任意类型，单文件最大 5 GB。口令只由你保管；遗忘后无法恢复。口令偏弱时页面会提示。
01 / 文件加密盒
在线文件加密解密
本机 AES-256，文件不上传
打开就能用，不用注册。拖入照片、视频或压缩包，当前标签页用 AES-256-GCM 做在线文件加密解密，再把密文下载到这台设备。文件、口令和文件名不会离开浏览器。解密时按文件头还原原始名称。短文本机密请走阅后即焚。
本机流式加密
单文件 5 GB
文件不上传
无需账号
拖入文件，或点此选择
任意类型 · 单文件最大 5 GB
输出扩展名
密钥方式
一次最多 1,000 行，单行不超过 10 KB。失败行不会打断整批。
密文只保存在你下载的文件里。口令遗忘后无法恢复。任意一块校验失败都会中止，不会写出残缺明文。
0%
下载文件名
请确认浏览器已保存该文件。口令遗忘后无法恢复。
[ 02 ] 怎么用
怎么做在线文件加密解密：拖入文件、输入口令，在本机下载 .lock，需要时再拖回来解开。
本机加密并下载
02当前标签页用 AES-256-GCM 按块加密，输出 .lock 或 .enc。文件与口令不上传。进度按已处理字节显示。
解密或交给对方
03把密文拖回来，输入同一口令即可还原原始文件名。发给别人时，口令不要和密文走同一条渠道。
[ 03 ] 怎么锁
文件加密解密都在浏览器完成：按块读取、加密、再拼成下载。FastPwd 服务器看不到明文，也看不到密文。
文件只在本机读
01拖入或点选后，内容留在当前标签页。口令用 PBKDF2-HMAC-SHA256（至少 100,000 次）派生 256 位密钥，每份文件单独 salt。明文不会作为请求正文发出。
按 1 MB 分块加密
02采用 AES-256-GCM。每个分块独立 IV 和 16 字节标签。文件头记下原始文件名与 MIME，解密后按这个名字下载。
密文只落在本机
03输出 .lock 或 .enc，由浏览器下载。需要还原时，把密文拖回来并输入同一口令。短机密请改用阅后即焚，不要用本页传一次性链接。
[ 04 ] 可核对
在线文件加密安全吗？规则可 当场核对
文件加密盒只回答「整份文件怎么在本地封存」。算法、容量、格式和它做不到的事，都写在页面上。
算法
AES-256-GCM
计算走浏览器 Web Crypto API。口令派生是 PBKDF2-HMAC-SHA256，迭代不少于 100,000 次。文本模式也可改用 32 字节原始密钥（Base64 或 Hex）。
容量
5 GB
任意二进制，单文件最大 5 GB，默认每块 1 MB。超过上限会拒绝。进度按已处理字节显示。文本模式一次最多 1,000 行，单行 10 KB。
格式
.lock v1
Magic 为 CSLK。文件头含 salt、分块大小、可选文件名与 MIME；之后每块是 12 字节 IV + 密文 + 16 字节标签。.enc 与 .lock 内容相同。
做不到
口令无法找回
遗忘口令不能恢复。拦不住你把密文和口令一起发给不该看的人。任一块标签校验失败即中止，不会输出残缺明文。
[ 05 ] 常见问题
文件加密常见 问题
文件不会上传。分块读写、密钥派生和 AES-256-GCM 都在当前标签页完成。文件、口令与文件名不会作为 HTTP 请求发出，也不会写入 analytics。服务器收不到这份明文，也收不到这份密文。
二进制格式相同，都是 FastPwd Lock v1：文件头含 salt、分块大小、原始文件名和 MIME，后面是按块加密的数据。差别只在扩展名。
.lock 是默认；需要对方认 .enc 时再改。不能。口令只用来在本机派生密钥，FastPwd 没有副本，也没有找回通道。口令偏弱时页面会提示；遗忘或被猜中都无法恢复内容。
照片、视频、压缩包或超过 32 KB 的材料用本页，密文下载到你的设备。口令、API Key 或恢复码用阅后即焚：只暂存密文，密钥留在链接的
# 后面，对方打开后焚毁。[ 06 ] 下一步
封存
之后
→
文件口令可以先在本机生成。短机密不要塞进 .lock，改走一次性链接。明文、密钥与文件默认不上传。