个人凭证管理 OFFLINE FILE VAULT
个人敏感文件，离线加密保管。这个网页只提供工具下载，不接收文件或口令。
01 / 下载后，断网使用
一个轻量 HTML 文件，内嵌全部代码，不加载外部资源，无联网请求、无安装依赖。可把工具和加密文件一起保存到 U 盘或固态硬盘。
下载单文件离线工具下载完成后断开网络，用电脑端最新版 Edge 或 Chrome 打开 HTML。需要浏览器支持本地文件夹读写，单文件最大 1GB（1GiB）。不能在本站网页中加解密。
- 选择待加密文件，输入并确认口令，选择保存文件夹。
- 工具生成 .enc 加密文件，原文件名也保存在密文中；不删除原文件。
- 需要取回时，选择 .enc 文件、输入原口令，选择另一文件夹恢复明文。
工程问题 → 方案 → 限制
个人凭证管理：把解密能力留在文件和口令里，而不是绑定网站账号、服务器或某一台电脑。
工程问题：敏感文件怎样脱离在线服务长期保管？
账号、网站和在线服务可能改变或停止。把个人凭证交给云端保管，会增加服务可用性、账号恢复和云端泄露的依赖；只给普通文件压缩包设置弱口令，也不能抵御离线猜测。
本工具选择可复制的密文文件与独立口令。保管者可以迁移和备份，不依赖设备标识，但也必须自己承担口令和文件的保管责任。
方案：下载单文件工具 → 断网加密 → 用原口令恢复
下载内嵌全部代码的 HTML，在支持本地文件夹读写的桌面 Chrome／Edge 中断网运行。选择文件并确认口令，生成独立 .enc 密文；取回时选择密文、输入原口令并保存到另一文件夹。
PBKDF2-HMAC-SHA-256 以 600,000 次迭代增加口令猜测成本，AES-256-GCM 按块加密并鉴别内容。每次加密生成新的随机盐与 nonce 前缀，原文件名也进入密文。
单文件最大 1 GiB。工具、密文和口令应分别可靠保管；先验证恢复成功，再自行处理原明文，不自动删除原文件。
限制：没有找回，也不能保护被攻陷的终端
忘记口令无法恢复，密文损坏或丢失也没有服务器备份。弱口令仍可被离线猜测；迭代成本不能代替随机长口令或多词随机口令。
没有 TOTP、领取次数、时间锁或撤回机制，也不兼容企业传输、时封和未来约定的容器。离线不代表终端可信：被篡改的工具、恶意扩展或中毒电脑仍能读取明文。
普通删除不等于安全擦除；回收站、SSD、同步目录和备份可能留下副本。工具不承诺零痕迹或物理内存擦除。
关于此工具
下载个人敏感文件离线加密工具
能做什么？
下载内嵌全部代码的单文件 HTML，断网后在桌面 Chrome/Edge 本地加解密个人敏感文件。采用 PBKDF2 与 AES-256-GCM，文件名也进入密文；本网页只提供下载，不接收文件或口令。
使用步骤
- 下载单文件 HTML，断网后用桌面 Chrome／Edge 打开。
- 选择文件，输入并确认口令，保存 .enc 密文；原文件不会自动删除。
- 用原口令解密到另一文件夹，确认恢复成功后再处理原明文，并可靠保管口令与密文。
数据处理与使用限制
离线工具单文件最大 1 GiB，需要本地文件夹读写。不依赖 TOTP、网站账户或服务端密钥份额，无口令找回。弱口令可被离线猜测；先验证恢复再处理原文件，普通删除不等于安全擦除。不能保护被攻陷的终端或被篡改的工具。
相关工具