口令和文本只在浏览器内存里参与运算,不会发送到任何服务器。密文丢失口令无法恢复,请自己另存一份。
输出格式是 v1.盐.随机向量.密文,三段都是 Base64URL。密钥由你的口令经 PBKDF2-SHA256 迭代 21 万次派生,加密算法是 AES-256-GCM——它同时校验完整性,密文被改过一个字符,解密就会直接失败,而不是吐出一段乱码。
每次加密都会生成新的盐和随机向量,所以同一段文字加密两次结果不同,这是正常的。适合把配置、笔记、临时凭据放进聊天工具或邮件里传输;不适合替代密码管理器。