给文件加上密码保护——对方什么都不用装就能打开
邮件和聊天软件从来就不是为传输私密文件设计的。File Lock在你的浏览器里用AES-256给文件加上密码，处理完直接给你一个可以发去任何地方的文件。选择自解密网页格式，对方双击打开、输入密码就能拿到文件——不用装App，不用注册，双方都不需要上传任何东西。
阅读本指南的其他语言: English · Español · Português · Bahasa Indonesia · Tiếng Việt · Français · Deutsch · Italiano · 日本語 · 中文 · 한국어 · ไทย · Filipino · हिन्दी · العربية
问题所在
发送私密内容时最常见的建议是「压缩打包加个密码」，大学IT部门和政府指南也都这么说。麻烦出在后面：你得先装7-Zip或WinRAR，还得搞清楚哪个选项才是真正加密内容而不只是加密文件名，然后发现收件人用的是手机、Mac，或者一台不能随便装软件的公司电脑。于是那个加密压缩包就一直躺在那儿没人打得开，最后到了截止日期，你干脆直接发了没加密的原文件。另一种做法——上传到某个宣称安全的文件分享网站——等于把私密文件交给一家素未谋面的公司，只凭一张宣传页就信任了它。
File Lock（文件加密上锁） 如何运作
- 把文件拖进来，设置一个密码。如果想不出合适的密码，点一下生成器——它会给你一串十六位、读起来顺口、甚至能在电话里念出来的密钥。
- 选择发送方式：生成一个能自己打开的网页（.html）适合发给任何人，或者生成一个更小的加密文件（.enc），适合对方也回到这里打开。
- 保存并按平时的方式发送出去。密码请用另一个渠道发送——换个App，或者打个电话。收到加密文件的任何人，永远都能免费打开它。
你能得到什么
- 真正的加密，不是一个开关选项AES-256-GCM，密钥通过PBKDF2-SHA256拉伸31万轮生成，全部使用浏览器内置的加密能力。验证标签的存在意味着一个被篡改过的文件会直接拒绝打开，而不是被错误地打开。
- 对方只需要一个浏览器自解密网页选项会把加密数据封装进一个能自我解密的小网页。双击、输入密码，原始文件就出来了——在手机上、Mac上、被锁死的公司电脑上都能用，完全不需要联网。
- 双方都不用上传任何东西你的文件在自己的浏览器里被读取、加密和保存。没有服务器，没有账号，没有数据分析——对方打开的那个网页，也和你加密时一样完全离线。
- 解锁永远免费解锁文件从不需要高级版、账号或付费，无论是你自己还是你发给的任何人。谁都不该为了打开自己的文件而付钱。
从设计上保护隐私
File Lock没有任何服务器可以把数据发过去。密码从不会被存储、传输或托管，这带来一个值得说清楚的结果：谁都无法找回密码——不是你，也不是我们。忘了密码，文件就永远打不开了，所以在发送前请把密码先安全地记下来。另一个诚实的限制是：加密算法本身不是薄弱环节，你的密码才是。任何拿到加密文件的人，都可以在自己的机器上以硬件允许的最快速度不受限制地尝试破解。短的或常见的密码扛不住这种攻击；长而不常见的密码可以。另外请把密码和文件通过不同渠道发送——把两者一起用邮件发出去，等于没加密。
免费版与 Pro
常见问题
File Lock免费吗？
一次加密一个文件是免费的，两种输出格式、完整的AES-256加密和密码生成器都包含在内。解锁永远免费，以后也是。高级版一次性支付1美元，可以一次打包加密多个文件，还能在解锁页面加上标题和备注。免费版还会在您的设备上保留一份简短的加锁记录（文件名、日期、收件人和您自己写的提示，绝不含密码），最多最新 5 条；Pro 则不限条数。
收件人需要准备什么？
只需要一个浏览器。如果你发的是自解密网页，对方双击打开、输入密码、保存文件即可——不用装软件，不用注册，没有网络也能用。如果你发的是.enc文件，对方回到1usd.life打开即可，同样免费。
如果我忘了密码怎么办？
文件将无法打开，任何人都不行，包括我们。没有重置，没有找回，也没有后门——正是这一点让加密变得有意义。请在发送文件前，把密码记在安全的地方。
这和用密码压缩文件一样安全吗？
它使用和现代压缩软件同级别的加密方式——AES-256加上慢速密钥推导，还有一个实际优势：收件人完全不需要安装任何东西。坦率地说，它没有经过独立审计，如果你的安全高度依赖这个环节，请使用经过审计的软件，例如VeraCrypt或age，并且无论如何都要自己留一份备份。