想曰XiangYue简介
想曰XiangYue 是一款在本地完成加解密的文本加密工具,处理过程全部在浏览器或本地客户端中进行,明文不需要上传服务器。它面向在意隐私的普通用户和技术爱好者,用来解决聊天、邮件、笔记中传递敏感内容时的泄露顾虑。站点提供两个在线入口,同时把离线客户端发布在 GitHub 仓库中,方便不同使用习惯的人按需选择。
本地加密机制
- 双层加密:AES-256-CTR 与 ChaCha20-Poly1305-IETF 两层算法级联叠加,比常见的单层加密多一道工序。
- 密钥硬化:采用 Argon2id 配合 HKDF-SHA512 做密钥派生,靠消耗内存来提高暴力破解的代价。
- 明文不出端:加密与解密都在设备本地跑完,服务器环节不接触原始文本,也就没有服务端泄露的隐患。
- 参数公开:附带 SECURITY.md 文档,写明随机种子、校验标签等细节,并解答密文长度、加解密速度一类常见疑问。
密文输出形式
- 多语种密文:可以把结果输出成中文、Base64、日韩语等不同样式,方便按场合选择。
- 零宽字符:支持不可视字符承载密文,嵌入一段普通文字里就能实现“一文双解”。
- Emoji 载体:用表情符号作为密文外壳,在社交对话中不容易引起注意。
- 长度可控:文档中给出了密文长度的相关说明,便于在传输前预估体积。
适用场景
- 私密沟通:在聊天工具或邮件里发送账号、地址、私人安排等不便公开的内容。
- 团队协作:配合 KeePass、Bitwarden 等密码管理器,把密码或公钥加密后再共享给同事。
- 隐蔽传递:借助 Emoji、零宽字符把加密内容藏进普通文字或链接中,适合对可见性有要求的场合。
- 多端使用:网页入口即开即用,GitHub 上的离线客户端覆盖 Windows、macOS、Linux,断网环境也能操作。
如果你只是偶尔需要发一段不想被旁人看到的话,网页入口足够应付;如果对加密参数和实现细节有更高要求,可以翻一翻它的安全文档和开源代码,再决定是否长期使用。