安全模式：所有加密與解密均在瀏覽器本機完成；網站不會上載檔案、主金鑰或安全碼。請用不同渠道傳送 JSON 主金鑰與 6 位安全碼。
建立或載入 JSON 主金鑰
朋友只需安全保存一次。主金鑰本身不能公開，也不要與加密封包放在同一個聊天訊息或雲端資料夾。
尚未載入主金鑰。
加密文字或檔案
請先載入主金鑰。
解密收到的封包
尚未載入封包。
已加入的防護
- AES-256-GCM 認證加密：錯誤主金鑰、安全碼或被竄改封包均會失敗。
- HKDF-SHA-256：JSON 主金鑰＋每次安全碼＋隨機 salt 共同衍生一次性加密金鑰。
- 嚴格封包格式、Base64 長度及 10 MB 記憶體上限，降低惡意輸入與記憶體耗盡風險。
- 檔名清理、MIME 類型降級及下載前驗證；不會自動執行收到的內容。
- Content Security Policy 禁止第三方程式、網絡連線、外掛與 frame 嵌入。