Elysia Tools
导航
Security
把秘密拆分为 n 份 share，任意 k 份（阈值）即可重建——基于 GF(256) 的 Shamir k-of-n 方案。纯本地密码学（多项式系数用 crypto.randomBytes），无网络。可把密码/密钥/口令拆分给多个人保管，再用任意 k 份恢复。仅保证机密性，不保证真实性。
详情
本工具基于 GF(256) 实现 Shamir 门限秘密共享：秘密被拆成 n 份 share，任意 k 份（阈值）即可重建，而 k-1 份或更少完全不泄露秘密——这是信息论意义上的安全。
两种模式：
k 和总数 n（2 ≤ k ≤ n ≤ 255），得到 n 份 share。每份分发给一个不同的持有人。k 份或更多 share（每行一份），通过在 x=0 的拉格朗日插值重建原始秘密。原理。 秘密的每个字节是 GF(256) 上一个随机 k-1 次多项式的常数项。share i 是多项式在 x=i 处的值。恢复需要 k 个点才能唯一确定一个 k-1 次多项式。多项式系数取自 crypto.randomBytes()（操作系统 CSPRNG），绝不使用 Math.random()。
限制——请务必阅读：
n 上限 255（域大小），k 必须 ≥ 2。sss: + [x 坐标, y 字节₁, y 字节₂, …] 的 base64url。保持完整字符串；截断会导致恢复失败。适用场景。 密钥托管/恢复（把主密钥拆分给多位高管）、自托管钱包的社交恢复、把口令分发给多人确保无单点持有、"死人开关"式秘密取回。
执行
填写表单、运行工具，并在同一页面查看结果。
案例
相关内容
等待运行
工具使用指南
本工具基于 GF(256) 有限域实现 Shamir 门限秘密共享方案，支持在本地将密码、API 密钥或助记词等敏感文本安全地拆分为多个分片（Share），并设定恢复秘密所需的最小分片阈值。整个过程完全在浏览器本地运行，不依赖任何网络请求，使用系统级安全随机数生成器（CSPRNG）确保多项式系数的机密性。
背景
团队需要备份数据库的 root 密码，但不能让任何单个运维人员独占该密码。
问题
需要将密码安全地分发给 5 名团队成员，且必须有至少 3 人同意才能恢复密码。
如何使用
选择“拆分”模式，输入主密码，设置阈值 k 为 3，分片总数 n 为 5，点击生成分片。
{
"mode": "split",
"secret": "super-secure-db-password-2026",
"threshold": 3,
"shares": 5
}结果
系统生成 5 个以 sss: 开头的分片字符串，分发给 5 位运维人员。任意 3 人组合即可恢复密码，2 人则无法获取任何信息。
背景
生产环境发生故障，需要临时恢复之前被拆分托管的第三方支付 API 密钥。
问题
收集到了 3 位密钥持有者提供的分片，需要快速合并重建原始密钥。
如何使用
选择“恢复”模式，在输入框中逐行粘贴收集到的 3 个分片，点击恢复秘密。
{
"mode": "combine",
"shareInput": "sss:DAEAwrXHqI3wE-e9jv0hTQ\nsss:QaIBMMd_5MyR4N0Vbjq49g\nsss:wgEDrP2x87TI1OLQF_q0Tw"
}结果
系统通过拉格朗日插值计算，在绿色面板中成功展示出原始的 API 密钥。
安全。本工具完全在本地浏览器中运行，不进行任何网络传输。多项式系数使用操作系统级安全随机数生成器（CSPRNG）生成，确保信息论意义上的安全性。
不能。根据 Shamir 门限方案的数学原理，少于 k 个分片在数学上无法提供关于原始秘密的任何有效信息，其安全性是绝对的。
Shamir 方案仅保证机密性，不保证真实性。如果输入的任何一个分片被篡改、截断或输入错误，数学计算仍会强行求解出一个看似合理但完全错误的文本。
基于 GF(256) 的实现限制，分片总数 n 最大为 255，阈值 k 必须大于或等于 2 且小于或等于 n。
本工具不提供完整性校验。建议在拆分秘密前，先对秘密或其哈希值进行签名，并在恢复后验证签名以确保数据未被篡改。