sign.pub加解密工具箱

sign.pub：一个不经过服务器的加解密工具

sign.pub 是一个纯浏览器端的加解密工具，做的只有一件事——把一段文字加密后发给别人，全程不经过任何服务器。你输入的文字、设置的密码、生成的密文，从头到尾都留在你自己的浏览器里，网站的服务器只负责把页面代码发给你，之后就不参与了。

它提供两种加密方式。一种是密码加密：输入明文，设一个密码，点加密，得到一串 Base64 密文。对方用同样的密码解密。算法用的是 AES-GCM 256 位，密钥派生走 PBKDF2，迭代 31 万次，属于当前比较标准的做法。另一种是公钥加密：接收方先生成一对密钥，把公钥链接发给发送方，发送方加密后把密文发回，接收方用自己的私钥解密。发送方全程不需要知道接收方的密码，适合陌生人之间的异步沟通。

这两种方式覆盖了大多数场景——熟人有共享密码就用第一种，没有就用第二种。

sign.pub 最核心的设计是“不经过服务器”。大多数在线加密工具会把你的文字传到服务器上处理，再返回密文。这个过程快，但你的明文在别人的机器上经过了一道。sign.pub 选择让所有操作在浏览器内部完成，用的是浏览器原生的 Web Crypto API，不加载任何第三方库。想验证这一点很简单：打开开发者工具的 Network 面板，点击加密按钮，看看有没有请求发出。

网站没有注册、没有账户、没有历史记录。加密完关掉页面，什么都不留下。界面也极其朴素，白底黑字，所有功能都在第一屏，不需要滚动。

它适合的场景很明确：在聊天工具里发一段密码、一段密钥、或者一段不想被平台扫描的内容，先用它加密成无意义的字符串再发送。不适合的场景同样明确：需要法律效力的电子签名、需要审计追踪的合同流程，都不是它能解决的问题。