本机文件加密

怎么用

1. 把文件拖进来，或点一下选。工具看文件开头决定要做什么：age 文件就解密，其余一律加密。
2. 输入密语。加密时可以按「抽一组密语」，会从 Asian Diceware 词表抽六个词，抄下来，关掉页面就没了。
3. 按「加密并下载」。页面会用同一组密语把输出解回来比对，一致才给下载，文件名是原文件名加 .age。解密时文件名去掉 .age。

输出是标准的 age 格式，任何装了命令行工具的电脑都能解开，不需要这个网站：

age -d -o backup.tar backup.tar.age

age 是什么、格式长什么样、跟 PGP 差在哪，见什么是 age。

密语就是全部

工具只做密语模式，没有密钥要管，代价是加密的强度完全等于密语的强度。scrypt 让每一次猜测都要花零点几秒，能拖慢暴力尝试，但对一个好猜的密语没有帮助。六个词以上、不是名言或歌词、没有在别处用过，理由见 Asian Diceware 密语字典。忘了密语没有任何人能救，备份的密语自己也要备份，写在纸上放在跟备份不同的地方。

注意

• 整份文件在内存里处理，超过 200 MB 会先挡下。大的备份先切小，或直接用命令行工具。
• 文件名不在密文里，输出文件名是原文件名加 .age，别人会看到。备份取一个不透露内容的文件名。
• 用密钥（age1 开头的公钥）加密的文件需要对应的私钥，工具无法处理，用命令行工具解。
• 第一次使用需要联网把程序抓回来，之后会留在设备上。

离线可用

跟这一区其他工具一样，程序存进设备之后断网也能用，那就是文件与密语没有偷偷送出去最直接的证明。

要把这一页带着走，见离线阅读。