深度技术指南与知识库
AES-256-GCM 客户端端到端加解密：PBKDF2密钥派生与防篡改认证
AES端到端文本加密解密器为数字游民、安全人员与机密通信提供军工级对称密码学保护。Advanced Encryption Standard（高级加密标准）是经由美国国家标准与技术研究院（NIST）认证、全球金融与军事机构通用的最高级别加密体系。
本工具采用顶级的 AES-GCM（Galois/Counter Mode） 认证加密模式，不仅确保密文高度保密，还能通过认证标签（Auth Tag）从数学上防止任何恶意篡改。集成 PBKDF2（HMAC-SHA256，100,000次高强度哈希迭代） 密码密钥派生函数与高随机密码盐。全套加解密流程在浏览器纯本地内存中秒级完成，杜绝任何中间人窃听与云端审查。
计算公式与底层原理推导
密文包 = Salt(16B) + IV(12B) + AES_GCM_Encrypt(Plaintext, PBKDF2(Pass, Salt), AuthTag)
密文包含三部分：16字节高强度随机盐（防彩虹表攻击）、12字节初始向量IV（保证同密码同明文每次生成不同密文）以及带认证标签的加密正文，最终统一序列化为标准 Base64 字符串。
最佳实践与工程实战指南
- 牢记主加密口令，因为本系统无法提供“找回密码”：由于采用零知识的真本地加密架构，服务端没有任何后门与私钥备份，若丢失密码，即使全球顶尖黑客也无法恢复密文。
- 选择 AES-GCM 模式而非陈旧的 AES-CBC 或 ECB：ECB 模式完全无法掩盖明文的统计特征；CBC 模式容易受到填充提示攻击（Padding Oracle）。GCM 自带完整性认证，是现代安全首选。
- 在公开平台传递机密文本推荐多渠道分发密码：将加密后的 Base64 密文通过公开邮件或聊天群发送，而将主解密口令通过加密即时通讯工具（如Signal）或电话口述告知对方。
- 设置高强度的口令配合 PBKDF2 强化抗穷举性：虽然内置了10万次PBKDF2慢哈希拉长黑客穷举耗时，但主口令仍建议在12位以上，以防范现代专业离线哈希破译硬件。
常见问题解答 (FAQ)
为什么用相同的密码和相同的文字加密两次，生成的密文每次都完全不一样？
这是现代密码学的核心设计规范。系统每次加密都会重新生成全新的随机盐（Salt）与初始向量（IV），确保密文具备语义安全性，彻底破坏攻击者通过比对密文特征进行关联分析的企图。
即使掌握了庞大算力，AES-256 有可能被暴力破解吗？
理论上不可能。AES-256 的密钥空间为 2的256次方。即使动用全人类现存所有超级计算机持续穷举数十亿年，其遍历的比例在数学上依然趋近于零，在物理定律下绝对坚不可摧。
解密时输入了错误口令，系统会发生什么？
由于 GCM 模式具备内置的消息完整性校验认证标签（Auth Tag），一旦口令错误或密文遭遇单个比特的篡改，算法层会立刻抛出认证失败异常并阻断解密，绝不吐出半句残破乱码。
明文或密码会被传输到 GoToolstack 的服务器上吗？
绝不。加密解密直接由浏览器自带的
window.crypto.subtle 接口在当前网页沙盒中就地执行，没有任何网络外发，断网拔线操作百分之百正常可用。