.lock 和 .enc 有什么不同？

二进制格式相同，都是 Lock v1：文件头含 salt、分块大小、原始文件名和 MIME，后面是按块加密的数据。差别只在扩展名。.lock 是默认；对方系统认 .enc 时再改。

口令忘了还能解开文件吗？

不能。口令只用来在本机派生密钥，UsePwd 没有副本，也没有找回通道。口令偏弱时页面会提示；遗忘或被猜中都无法恢复内容。

照片、视频、压缩包或超过 32 KB 的材料用本页，密文下载到你的设备。口令、API Key 或恢复码用阅后即焚：只暂存密文，密钥留在链接的 # 后面，对方打开后焚毁。

把下载的 .lock 或 .enc 通过网盘或邮件发出去。口令不要和密文走同一条渠道；可用阅后即焚单独传口令。对方把密文拖回本页，输入同一口令即可解密。UsePwd 服务器收不到这份文件。

按 1 MB 分块读写，中间会把控制权交回页面，进度按已处理字节显示。超过 5 GB 会直接拒绝。加密过程中可以取消。现代笔记本处理 100 MB 通常可完成；5 GB 也能跑完，耗时取决于设备。

02 / 可核对

分块读取、密钥派生和 AES-256-GCM 都在当前标签页完成。文件、口令与文件名不会作为 HTTP 请求发出，也不会写入 analytics。

计算位置 01 本机流式加密。服务器收不到明文，也收不到密文。

算法 02 AES-256-GCM + PBKDF2。每文件独立 salt。

格式 03 Lock v1，默认 .lock。解密按文件头还原原名。

做不到 04 口令无法找回。超过 5 GB 会拒绝。拦不住误发。

03 / 常见问题

不会。分块读取、PBKDF2 派生和 AES-256-GCM 都在当前标签页完成。文件、口令与文件名不会作为 HTTP 请求发出，也不会写入 analytics。服务器收不到这份明文，也收不到这份密文。

在线加密文件会上传吗 01 不会。明文和密文都只留在这台设备。

.lock 和 .enc 有何不同 02 内容相同，只是扩展名不同。默认用 .lock。

口令忘了还能解开吗 03 不能恢复。站内没有找回通道。

整份文件还是短机密 04 整份文件用本页。短机密请走阅后即焚。

加密后怎么发给别人 05 密文走网盘或邮件。口令另传，不要同渠道。

大文件会卡死浏览器吗 06 按 1 MB 分块，进度可见，超过 5 GB 会拒绝。

04 / 下一步

文件口令可以先在本机生成。短机密不要塞进 .lock，改走一次性链接。明文、密钥与文件默认不上传。