文件夹加密保险箱

和桌面版 FolderLock 的区别

这个网页版走的是「保险箱文件」路线：加密产物是一个 .vault 文件，你自己保管、自己传回页面解锁。桌面版 FolderLock 能做的原地锁定（文件夹留在原位置、资源管理器里双击解锁）、右键菜单一键加密、系统托盘常驻，网页受浏览器沙箱限制都做不到——那是装在电脑上的软件才有的能力。反过来，网页版不用安装、任何系统打开页面就能用，适合临时给一批文件打包加密、换设备时靠 .vault 文件和密码（或恢复密钥）取回。

看桌面版 FolderLock 介绍 →

使用与安全说明

• 全程本地处理：文件不上传任何服务器，关掉页面不留任何数据；密码和恢复密钥也只在你的浏览器里参与计算。
• 密码忘了、恢复密钥也丢了，保险箱就永远打不开——包括本站在内，没有任何人能帮你找回。建箱后先把恢复密钥离线记好。
• 加密不能替代备份：.vault 文件损坏或丢失，内容同样找不回，重要数据请另外保留一份原件备份。
• 本工具的加密流程采用业界标准的信封加密与 AES-256-GCM + Argon2id 组合，但未经独立第三方安全审计；极敏感的唯一副本请先小规模试用再决定。
• 下载 .vault 后建议先试开箱一次（用密码或恢复密钥各验一遍）再删原件，确认流程无误。

详细介绍

桌面加密软件能把文件夹原地锁在磁盘上，网页做不到原地锁定，保险箱文件是网页能给出的形态：选一个文件夹（或一批文件），设好密码，内容连同文件名和目录结构一起加密，打包成一个 .vault 文件下载保存；换台设备要用时，把 .vault 传回这个页面，输密码就能取回原来的文件，也可以改用建箱时生成的恢复密钥开箱。加密走信封设计：随机主密钥按 2 MiB 分块以 AES-256-GCM 逐块加密，主密钥由密码经 Argon2id 派生的密钥包裹，派生不可用时退化 PBKDF2-SHA256（实际用的算法会写进文件头）；密码错一个字都会被认证机制干净拒绝，不会解出坏文件。全部计算只在本地浏览器进行，文件不经过任何服务器。

适合谁

想临时给一批文件（证件扫描、合同、私钥备份说明等）加密打包、又不想为了这点事专门装桌面软件的人。