浏览器文本加密更适合受控交接，不适合替代正式密钥管理
文本加密工具最适合解决的问题，是把一小段内容用密码封起来，再由知道同一密码的人恢复出来。它的优势在于本地完成、操作直接、适合临时保护短文本和演示样例；但它并不是正式的密钥托管系统，也不是合规级机密管理方案。更准确地说，它是一种“浏览器里的受限保护手段”，而不是长期秘密基础设施。
真正决定能不能解密成功的，是哪些部分保持完整
很多人会把解密失败只归因于密码错了，但在浏览器加密流程里，复制链路同样关键。密文是否完整、盐和 IV 是否一并保留、复制时有没有丢字符或混入空白，都会直接决定能否成功恢复原文。换句话说，密码只是条件之一，密文本身的完整性同样是硬前提。
短文本加密流程里最该复核的几个点
| 检查点 | 为什么重要 |
|---|---|
| 密码强度 | 弱密码会直接削弱整个加密动作的意义。 |
| 密文完整性 | 少字符或复制损坏会让本来有效的密文无法恢复。 |
| 使用场景 | 生产机密和受监管数据需要比临时浏览器流程更强的生命周期控制。 |
安全边界
这类流程适合短备注、演示样例和有限内部交接，不应被当成正式企业级密钥管理的替代品。
如何使用这个工具
- 先在 文本加密/解密 中准备一份有代表性的短文本、密码、密文载荷和临时保护备注，不要一开始就处理最大或最敏感的真实内容。
- 执行处理流程并生成经过 Base64 包装的 AES-GCM 密文或还原后的明文后，优先检查密码强度、盐和 IV 处理、复制密文是否完整、错误密码失败，以及这段文本是否适合浏览器流程，再判断结果是否真的可用。
- 只有当结果已经适合用于临时交接备注、本地演示、样例数据保护和短内部消息，并且不再触发这条风险提醒时，才复制或下载输出：涉及受监管或生产密钥时，应使用正式密钥管理流程，而不是临时浏览器加密。
文本加密/解密 示例
这个 文本加密/解密 示例使用有代表性的短文本、密码、密文载荷和临时保护备注，展示生成后的经过 Base64 包装的 AES-GCM 密文或还原后的明文，便于你先确认密码强度、盐和 IV 处理、复制密文是否完整、错误密码失败，以及这段文本是否适合浏览器流程，再把同样设置用于真实输入。
示例输入
Message: launch checklist Password: strong local passphrase
预期输出
AES-GCM encrypted text that can be decrypted with the same password.使用注意
- 复用经过 Base64 包装的 AES-GCM 密文或还原后的明文前，先检查密码强度、盐和 IV 处理、复制密文是否完整、错误密码失败，以及这段文本是否适合浏览器流程。
- 涉及受监管或生产密钥时，应使用正式密钥管理流程，而不是临时浏览器加密。
- 当结果会影响生产工作或客户可见内容时，应保留原始短文本、密码、密文载荷和临时保护备注以便回退和核对。
文本加密/解密 参考说明
文本加密/解密 重点解释算法用途、密码或密钥处理方式，以及浏览器工具在安全场景中的边界。
- 当前实现会先使用 PBKDF2-SHA-256，配合随机盐和 100000 次迭代，从密码派生出 256 位 AES-GCM 密钥。
- AES-GCM 每次加密都会使用随机 IV，并附带认证标签；密码错误或密文被篡改时，解密都会失败。
- 导出的结果本质上是经过 Base64 包装的二进制内容，内部按顺序包含盐、IV 和密文载荷。
- 加密强度取决于密码或密钥材料，弱密码会显著降低安全性。
- 涉及生产敏感数据时，应使用正式密钥管理流程，不要只依赖临时浏览器操作。
参考资料
常见问题
以下问题围绕 文本加密/解密 的实际用途整理，重点说明输入要求、输出结果和常见限制。使用密码通过 AES-GCM 加密和解密文本，所有处理均在浏览器中完成。
文本加密/解密 最适合处理什么样的短文本、密码、密文载荷和临时保护备注？
文本加密/解密 的核心用途是用密码加密文本，并用同一密码解密。当短文本、密码、密文载荷和临时保护备注需要快速变成经过 Base64 包装的 AES-GCM 密文或还原后的明文，并继续用于临时交接备注、本地演示、样例数据保护和短内部消息时，它最有价值。
复用 文本加密/解密 生成的经过 Base64 包装的 AES-GCM 密文或还原后的明文前，最该检查什么？
应优先检查密码强度、盐和 IV 处理、复制密文是否完整、错误密码失败，以及这段文本是否适合浏览器流程。这些细节最能直接判断结果是否已经适合继续交给下游流程。
文本加密/解密 生成的经过 Base64 包装的 AES-GCM 密文或还原后的明文通常会被带到哪里继续使用？
最常见的下一步就是用于临时交接备注、本地演示、样例数据保护和短内部消息。这类输出是按真实交接场景来组织的，不是泛化占位结果。
什么时候不应该直接相信 文本加密/解密 的结果，而要人工复核？
涉及受监管或生产密钥时，应使用正式密钥管理流程，而不是临时浏览器加密。