Elysia Tools
导航
Security
使用 Argon2id、XChaCha20-Poly1305 和可选签名来加密或解密可移植的口令文件包
详情
AGEX v1 会把文件封装成带有版本信息的口令加密包，内部保存 Argon2id 参数与 XChaCha20-Poly1305 密文，适合异地传输或归档。可选的 Ed25519 签名用于确认包的来源，而不是控制解密权限。
执行
填写表单、运行工具，并在同一页面查看结果。
案例
相关内容
等待运行
工具使用指南
本工具提供基于 AGEX v1 规范的 Age 风格加密文件包生成与解析服务。通过结合 Argon2id 密钥派生算法与 XChaCha20-Poly1305 对称加密，并支持可选的 Ed25519 签名验证，帮助您安全地对敏感文件进行口令加密、完整性校验及跨平台安全传输。
背景
需要将一份敏感的会议录音发送给外部审计团队，要求传输过程中绝对保密，且接收方能通过口令直接解密。
问题
如何安全地加密大体积音频文件，并生成包含加密元数据的可移植文件包？
如何使用
选择“加密”操作，上传音频源文件，输入高强度口令，选择标准级强度，点击生成加密包。
operation: encrypt, strength: moderate, passphrase: [用户输入口令]结果
输出一个包含加密元数据和 XChaCha20-Poly1305 密文的 AGEX 格式 JSON 文件包，可安全发送给审计团队。
背景
收到合作伙伴发来的 AGEX 加密包，需要解密出其中的配置文件，并验证该文件确实由合作伙伴的密钥签名。
问题
在解密文件的同时，确认文件在传输过程中未被篡改，且确实来自指定的发送方。
如何使用
选择“解密”操作，上传接收到的加密包文件，输入约定的口令，并在“签名公钥”框中粘贴合作伙伴的 Ed25519 公钥进行解密。
operation: decrypt, signerPublicKey: BASE64_PUBLIC_KEY结果
成功解密出原始配置文件，且系统提示签名校验状态为已验证（verified）。
AGEX 是一种自描述的口令加密包格式，它将 Argon2id 参数、XChaCha20-Poly1305 密文以及可选的 Ed25519 签名元数据封装在一起，便于跨平台传输与恢复。
不是。Ed25519 签名仅用于验证加密包的来源（即谁加密了该文件），解密权限完全由您设置的口令决定。
强度决定了 Argon2id 派生密钥时的内存和时间开销。强度越高，防暴力破解能力越强，但加密和解密时的计算时间也越长。
无法恢复。本工具采用强加密算法，不设任何后门，口令丢失将导致数据永久无法解密。
不是。如果开启了签名但未提供私钥，系统会自动为您生成一对临时的 Ed25519 密钥用于签名。