AES/HMAC 加密工具
AES-GCM 加解密與 HMAC-SHA256，Web Crypto + PBKDF2，纯本機
交互控件将随脚本加载；处理始终在浏览器本地完成。
正在載入工具…
这个工具能做什么
- AES-GCM
- HMAC
- PBKDF2
- Web Crypto
- 不上传
示例
- 输入：见工具页示例
- 输出：浏览器本地即时输出
适用 / 不适用
- 适用：需要本地即时处理且不上传数据的场景
- 适用：Cloudflare Pages 纯静态托管站点
- 不适用：必须服务端权威审计或联网第三方 API 的场景
技术与隐私说明（可验证）
- 纯前端实现，无第三方 API
- 可在 Cloudflare Pages 直接上传部署
- 数据：全程浏览器本地处理，不上传到 www.518882.com 服务器。
怎么用（步骤）
- 选择 AES-GCM 加密/解密或 HMAC。
- 加密使用 PBKDF2（10 万次）从口令派生密钥，输出含 salt/iv 的 JSON。
- 口令与明文仅在内存中处理，不上传。
- 丢失口令无法恢复密文。
常見問題
安全吗？
算法标准；安全取决于口令强度与设备环境，本站不存密钥。以上说明对应「AES/HMAC 加密工具」本页实际行为；默认不把输入内容发往服务器处理。
和 HTTPS 关系？
本工具是本地加解密演示/小工具，不能替代传输层 HTTPS。以上说明对应「AES/HMAC 加密工具」本页实际行为；默认不把输入内容发往服务器处理。
HMAC 输出格式？
十六进制小写。以上说明对应「AES/HMAC 加密工具」本页实际行为；默认不把输入内容发往服务器处理。
解密失败？
口令错误或 JSON 密文被改动。以上说明对应「AES/HMAC 加密工具」本页实际行为；默认不把输入内容发往服务器处理。
会上传明文吗？
不会。AES/HMAC 加密工具：处理只在浏览器本地完成，不会把内容上传到 www.518882.com 或第三方接口；无需注册，可在开发者工具网络面板自行核对。