数据安全

工具数据边界

• JSON、编码、哈希、JWT、Schema、代码生成和网络计算结果在浏览器内完成。
• 密钥、令牌、文件内容和待转换正文不会作为工具事件发送到服务端。
• RSA 私钥不会持久化，生成后应立即转入受控的安全存储。
• 加密工具不能替代生产环境的密钥管理、权限控制和审计体系。

账户与传输安全

账户与敏感操作采用受保护的传输通道和服务端安全控制。会话凭据不会向页面脚本暴露，服务端会在鉴权时重新校验权限；写操作需要可信来源，认证、后台和访问接口均受频率限制与异常监测保护。具体安全实现会随风险变化更新，不在本页面逐一披露。

安全建议

• 不要在公共设备上保留密钥、Token 或敏感转换结果。
• 将密码存入可信的密码管理器，并为账户启用可用的额外保护。
• 发现潜在安全问题时，请通过联系我们页面提交最小化复现信息。