文本加密解密工具是一款对称加密工具，支持 AES、TripleDES、Rabbit、RC4 四种主流加密算法。提供加密和解密双向功能，适用于敏感信息保护、数据传输加密、密码安全存储等需要文本加密的场景。
功能特性
四种加密算法
AES(Advanced Encryption Standard)
- 高级加密标准，美国联邦政府采用的加密规范
- 安全性高，加密强度大，速度快
- 广泛应用于金融、军事、政府等领域
- 推荐用于高安全性要求的场景
TripleDES(Triple Data Encryption Standard)
- 三重数据加密标准，DES 的增强版
- 对数据进行三次加密，提升安全性
- 兼容性好，部分遗留系统仍在使用
- 安全性低于 AES, 逐渐被淘汰
Rabbit
- 流加密算法，速度极快
- 适合加密大量数据
- 资源占用低，适合嵌入式设备
- 平衡安全性和性能的选择
RC4(Rivest Cipher 4)
- 流加密算法，实现简单
- 速度快，资源占用小
- 已发现安全漏洞，不推荐用于新项目
- 仅用于兼容旧系统或低安全性场景
加密/解密双向支持
提供加密和解密两种模式：
- 加密模式：输入明文和密钥，输出密文
- 解密模式：输入密文和密钥，输出明文
一键切换模式，无需离开页面或使用其他工具。
实时加密
输入框内容或密钥变化时，自动触发加密/解密运算，实时显示结果。无需点击按钮，交互流畅高效。
Base64 编码
加密结果自动使用 Base64 编码，输出为可打印的 ASCII 字符串，便于：
- 存储到数据库
- 通过 URL 传输
- 嵌入 JSON 或 XML
- 显示和复制
解密时自动识别 Base64 格式并解码。
错误处理
解密失败时提供友好的错误提示：
- 密钥错误
- 密文格式无效
- 算法不匹配
帮助快速定位问题。
使用场景
敏感信息保护
加密存储敏感信息：
- 用户密码
- API 密钥
- 数据库连接字符串
- 个人隐私信息
防止明文泄露导致的安全风险。
数据传输加密
通过不安全渠道传输数据时加密：
- 聊天消息加密
- 文件内容加密
- 表单数据加密
- Cookie 加密
确保传输过程中数据不被窃取或篡改。
配置文件加密
加密配置文件中的敏感信息：
- 数据库密码
- 第三方服务密钥
- OAuth Token
- 证书私钥
应用运行时解密使用，避免配置文件泄露。
密码安全存储
虽然密码应使用哈希算法（如 bcrypt),但部分场景需要可逆加密：
- 第三方系统密码代存
- 自动登录凭证
- 临时访问令牌
文本混淆
对文本进行简单加密，达到混淆目的：
- 隐藏答案或剧透
- 保护版权信息
- 防止自动化爬虫
- 临时隐藏敏感内容
使用示例
加密敏感消息
场景：需要通过不安全渠道传输敏感消息。
步骤：
- 选择"加密"模式
- 选择算法"AES"
- 输入明文"This is a secret message"
- 输入密钥"mySecretKey123"
- 复制加密结果
输出示例：
U2FsdGVkX1+8xqKQqP5FZvXz2YqJ8XqJ9kL3mP1qR5c=
将密文发送给对方，同时通过安全渠道告知密钥。
解密接收的密文
场景：接收到加密消息，需要解密查看。
步骤：
- 选择"解密"模式
- 选择算法"AES"（与加密时相同）
- 输入密文"U2FsdGVkX1 + 8xqKQqP5FZvXz2YqJ8XqJ9kL3mP1qR5c="
- 输入密钥"mySecretKey123"（与加密时相同）
- 查看解密结果
输出：
This is a secret message
加密配置文件密码
场景：将数据库密码加密后存储在配置文件中。
步骤：
- 选择"加密"模式
- 选择算法"AES"
- 输入数据库密码"db_password_2024"
- 输入密钥（应用程序内置密钥）
- 将加密结果写入配置文件
配置文件：
{
"database": {
"host": "localhost",
"user": "admin",
"password": "U2FsdGVkX19vLZAjnNztRaRDUdr8Mz1DIeAsrY7Q1UA="
}
}
应用启动时读取配置，使用内置密钥解密后连接数据库。
注意事项
密钥安全
密钥是加密安全的核心：
- 使用强密钥：长度至少 16 字符，包含字母、数字、符号
- 密钥保密：通过安全渠道传递，不要与密文一起存储
- 定期更换：重要系统应定期轮换密钥
- 密钥管理：使用密钥管理系统(KMS)存储密钥
弱密钥或密钥泄露会导致加密形同虚设。
算法选择
不同算法适用于不同场景：
- 高安全性要求：使用 AES
- 兼容旧系统：使用 TripleDES
- 性能优先：使用 Rabbit
- 不推荐使用：RC4（已有安全漏洞）
生产环境建议使用 AES-256。
加密不等于哈希
加密是可逆的（知道密钥可以解密）,哈希是不可逆的：
- 密码存储应使用哈希 (bcrypt、argon2) 而非加密
- 数字签名应使用哈希而非加密
- 完整性校验应使用哈希而非加密
本工具仅用于需要解密的场景。
传输安全
加密后的数据虽然无法被直接阅读，但仍可能被：
- 重放攻击：拦截密文重新发送
- 中间人攻击：替换密文
- 流量分析：分析通信模式
生产环境应配合 HTTPS、数字签名等技术综合防护。
浏览器环境限制
工具在浏览器中运行，存在潜在风险：
- 浏览器插件可能窃取明文
- XSS 攻击可能获取密钥
- 本地存储不安全
处理高度敏感数据建议使用离线工具或硬件加密。
特点
- 四种主流算法，覆盖常见需求
- 加密解密一体，操作便捷
- 实时加密，即改即显
- Base64 编码，易于传输
- 纯前端实现，数据本地处理
- 无需安装软件，浏览器即用
适合需要临时加密文本或快速验证加密结果的开发者和技术人员。注意不适用于高安全性生产环境，仅供开发测试使用。
