Elysia Tools
导航
Security
用新的口令和新的 Argon2id/XChaCha 参数重新加密 AGEX 包
详情
这个工具适合做口令轮换或交接。它会先用旧口令解开现有 AGEX 包，再立刻用新口令生成一份全新的加密包。如果你想让新包继续带签名，需要额外提供签名私钥。
执行
填写表单、运行工具，并在同一页面查看结果。
案例
相关内容
等待运行
工具使用指南
AGEX 包重包装工具专为口令轮换与安全交接设计，能够使用新的口令和全新的 Argon2id/XChaCha 加密参数重新加密现有的 AGEX 包。该工具在解密现有包的同时，可立即应用新口令生成全新的加密包，并支持通过提供 Ed25519 私钥为新包重新添加数字签名。
背景
审计员需要每季度更新一次存储在服务器上的 AGEX 备份包的口令。
问题
需要在不泄露明文数据的前提下，快速将旧口令更新为符合新复杂度要求的新口令。
如何使用
上传 `backup.agex.json`，输入旧口令，设置新口令，并将强度设为“标准级”。
当前口令: old-passphrase-123, 新口令: new-passphrase-456, 强度: moderate结果
成功生成新的 AGEX 加密包，旧口令失效，新包已应用最新的 Argon2id 参数。
背景
负责人需要将一个包含敏感配置的 AGEX 包移交给新团队，并使用新团队的私钥重新签名。
问题
需要同时更改解密口令，并使用新的 Ed25519 私钥对重包装后的包进行签名以确保来源可信。
如何使用
上传加密包，输入当前口令与新口令，填写新签名者标识，并粘贴 Base64 格式的 Ed25519 私钥。
当前口令: current-key, 新口令: transfer-key-2026, 签名者标识: team-b-signer, 签名私钥: [Base64 Key]结果
输出包含新签名的 AGEX 包，新团队可使用新口令解密，并通过签名验证包的完整性。
不会。重包装过程在本地或安全沙箱中进行，解密后立即使用新口令重新加密，不会明文存储或传输您的数据。
强度选项决定了 Argon2id 密钥派生算法的资源消耗，包括交互级（低延迟）、标准级（平衡）和高强度（高防爆破能力）。
不是必须的。只有当您希望新的 AGEX 包包含数字签名以验证来源完整性时，才需要提供签名者标识和 Ed25519 私钥。
不能。该工具必须先使用正确的当前口令解密现有的 AGEX 包，才能进行重新包装。
支持符合 AGEX 规范的加密 JSON 包文件。