开发者 / 运维
快速生成高强度口令，用 Burn-Link 一次性传递密钥，用文件加密盒备份配置与证书。
PassAfer
本地加密，安全随行
密码生成、审计、隐私清洗与端到端加密工具站。加解密与敏感处理都在浏览器本地完成，明文与密钥默认不上传。
Web Crypto AES-256-GCM 明文不上传
为什么选择本地优先
PassAfer 把敏感计算留在你的设备上，而不是交给远端服务器代劳。
-
浏览器内完成
密码生成、强度评估、链接清洗、脱敏与文件加密均使用 Web Crypto，在本地运算。
-
明文默认不上传
待测密码、清洗原文、加密口令与文件内容不会作为分析或日志外发。
-
可验证的结果
审计给出熵与风险提示，Clean Link 列出剥离参数，Burn-Link 二次打开即为焚毁态。
-
渐进解锁
未登录即可生成随机与可读密码；登录后解锁审计、隐私、焚链、文件盒与密码库。
适合谁用
面向需要快速处理口令与敏感内容、又不想把明文交给第三方的人。
运营 / 客服
外发前用 Clean Link 去掉追踪参数，用脱敏工具掩码国际电话、证件号与 API Key。
安全意识用户
用 Password Audit 自查常用密码是否落在弱口令黑名单，减少复用与撞库风险。
临时协作场景
需要把一段机密发给对方、又不希望链接可反复打开时，使用零知识焚链。
工具栈
一套本地安全工具，按需取用；每项工具职责清晰，互不捆绑。
未登录可用
密码生成器
随机字符与可读密码（Passphrase）。可调长度、字符集、分隔符；结果仅在本机生成。
需登录
Password Audit
实时强度、熵估计与弱密码黑名单比对。待测密码留在浏览器，不上传。
需登录
隐私清洗
Clean Link 剥离 UTM / 广告参数；Data Redaction 掩码国际电话、证件号、邮箱与密钥片段。
创建需登录
Zero-Knowledge Burn-Link
端到端加密的一次性链接。密钥在 URL 片段中；首次阅读后焚毁，无法再次查看。
需登录
文件加密盒
AES-256-GCM 流式本地加密。文件与口令不离开浏览器，适合备份敏感文档与配置包。
安全能力一览
不是营销口号，而是可核对的技术选择。
- 加密算法
- AES-256-GCM 认证加密；口令派生使用浏览器 Web Crypto
- 运行位置
- 静态前端 + 本地计算；Network 面板可核对敏感内容是否外传
- Burn-Link
- 服务端仅暂存密文 blob；解密密钥在客户端 `#` 段，服务端零知识
- 密码库
- 收藏项加密存储，不以明文落库；密钥由用户掌控
常见问题
先看这几条，再决定要不要把敏感内容放进 PassAfer。
密码和文件会上传到服务器吗？
密码生成、审计、隐私清洗与文件加密盒均在浏览器本地处理，不会把明文、口令或原始文件作为业务数据上传。Burn-Link 仅上传已加密密文，解密密钥留在客户端。
不登录能用哪些功能？
未登录可使用密码生成器的随机字符与可读密码模式（含复制/导出）。Password Audit、隐私清洗、焚链创建、文件加密盒与密码库需登录后解锁。
Burn-Link 是什么？对方也要注册吗？
Burn-Link 是零知识一次性分享链接。创建需要登录；接收方打开阅读页即可，无需账号。内容被首次阅读后即焚毁，再次打开会提示已被焚毁。
Password Audit 如何判断弱密码？
本地计算熵与字符构成，并与内置弱密码黑名单（公开泄露 Top 列表）比对。整个过程在浏览器完成，待测密码不会发送到服务端。
从本地生成第一枚高强度密码开始
无需安装客户端。打开页面即可使用；需要更多工具时再登录解锁。