为什么要把加密计算放在浏览器里
密码生成、审计与文件加密若走服务端，明文窗口会扩大。本地 Web Crypto 让你在 Network 面板也能核对敏感内容是否外传。
博客
关于本地加密、密码强度与隐私实践的短文。少口号，多可核对的细节。
Burn-Link：密钥为什么放在 URL 的 # 段
Fragment 不会随 HTTP 请求发给服务器。服务端只碰密文 blob，接收方用完整链接在本地解密，阅后即焚。
Password Audit 如何判断「弱」
熵估算、字符类别与公开泄露 Top 列表的本地比对——待测密码不离开浏览器，结论也只给你一个人看。