Paranoia 文件加密

安全密码交换工具 安全密码生成器

将文件或文件夹拖放到此处
或



使用方法

加密：
1. 输入一个强而安全的密码。
2. 将文件或整个文件夹拖放到拖放区域（或使用"添加文件"/"添加文件夹"按钮）。
3. 点击加密按钮。
4. 下载您安全加密后的 .enc 文件。

解密：
1. 输入正确的密码。
2. 选择或将之前加密的 .enc 文件拖放到拖放区域。
3. 点击解密按钮。
4. 下载解密后的文件或自动解压的归档。

关于 Paranoia 文件加密


为什么选择 Paranoia 文件加密？

在云存储主导的时代，将未受保护的敏感数据——如税务文件、医疗记录或私人照片——上传到 Google Drive、Dropbox 或 OneDrive 等服务会让您面临巨大的隐私风险。Paranoia 文件加密 (PFE) 让您能在上传之前安全地锁定文件，从而保护您。

由于 PFE 在严格的"零知识"环境中直接在您的浏览器内运行，我们实际上根本无法访问、读取或查看您的文件。即使云服务提供商遭遇数据泄露，您的数据仍然是一座由 AES 加密保护的、无法读取的保险库。


技术深度解析：AES-256、Argon2id 和 BLAKE3

PFE 基于 CTR（计数器）模式下的 AES-256 构建。CTR 模式支持高效的流式加密，AES 密码通过 Web Crypto API 以可控的数据块逐块处理数据。预分配的缓冲区和零拷贝内存视图确保了极低的开销，使峰值内存占用保持在较低水平。加密输出通过零拷贝 Blob 流式组装，无需冗余的数据复制。

为了对"暴力破解"和"字典"攻击提供顶级的抵御能力，我们采用 Argon2id 算法进行密钥派生。Argon2id 需要大量的内存和处理时间，从而抵消了使用 GPU 的硬件攻击者所拥有的巨大速度优势。最后，BLAKE3 确保了加密的真实性；如果您的文件在存储或传输过程中被篡改了哪怕一个比特，PFE 都会在解密时立即检测到这种篡改。


常见问题

问题：我的数据会被发送到任何服务器吗？

答案：不会。PFE 在本地执行。页面加载完成后，您可以完全断开互联网连接，加密/解密过程仍能完美运行。


问题：如果我忘记了密码会怎样？

答案：绝对没有任何后门或覆盖功能。AES-256 的强度意味着，如果没有加密时使用的确切密码，任何人都无法恢复您的文件。


问题：这种加密能抵御量子计算吗？

答案：能。使用 256 位密钥的对称加密（AES-256）被广泛认为能够抵御未来的量子计算机攻击（不同于 RSA 等公钥系统）。


问题：我可以加密大文件或整个文件夹吗？

答案：可以！当您选择多个文件或整个文件夹时，PFE 会在加密之前自动将它们压缩成标准的 ZIP 归档。

由于本工具完全在您的网页浏览器内运行，不会向服务器发送数据，因此会受到浏览器严格的内部内存（RAM）限制。此外，为了保证您的加密文件与我们传统的原生应用程序保持完全兼容，浏览器必须先在内存中完整构建 ZIP 归档，然后才能应用 AES 加密。

为防止您的浏览器标签页因"内存不足"错误而冻结或崩溃，我们强烈建议将文件总大小控制在 800 MB（桌面浏览器限制） 以内。

如果您需要加密更大的文件（例如海量视频归档或系统备份），请使用我们的原生应用程序（PC 版 PFTE、Android 版 SSE 或 iOS 版 PFE），它们直接从硬盘流式读取数据，可以安全地处理几乎无限大小的文件。


其他安全工具


所含库