像素与 REM 单位换算 免费在线工具，无需登录、无需注册。
本地运行个人数据安全
Loading Tool Engine
使用说明与技术 FAQ
分步操作与原理说明使用说明
- 粘贴要加解密/哈希的内容或密钥。
- 选择算法与参数（如 base64/编码方式）。
- 点击生成/校验，得到结果并可复制。
- 核对输出的大小写、填充与编码一致性。
- 对称加密时确认模式（CBC/GCM 等）、IV 是否随机且与密文一并保存或传输。
- 非对称操作区分 PKCS#1 v1.5 与 PSS、OAEP 等填充，错选会导致验签/解密失败。
- 哈希用途若为密码存储，应使用专门 KDF（如 bcrypt/Argon2），勿单独用 SHA256。
- 对比两组哈希是否相等时使用恒定时间比较思路，避免侧信道（生产代码层面）。
- 导出私钥或种子短语时勿通过聊天工具明文发送；用毕清空输入框。
- 需要合规审计时，记录所用算法与参数版本，避免事后无法复现验算。
- 先阅读页面标题与简介，确认当前工具覆盖的场景与你的任务一致（避免用错工具导致理解偏差）。
- 在输入区粘贴或键入数据；若页面提供「示例 / 模板」，可先载入再替换为自己的内容以熟悉输出格式。
相关技术知识
- 算法运算在浏览器本地完成。
- 编码差异（base64/hex/utf-8）会导致结果不同。
- MAC/签名通常需要正确的 key 与消息顺序。
- 大输入会增加计算耗时与浏览器负载。
- WebCrypto 与子集实现因浏览器而异；跨浏览器一致性需在目标环境实测。
- 随机数质量依赖 `crypto.getRandomValues`；勿用 `Math.random` 代替密钥材料。
- 时序攻击在纯 JS 层难以彻底防御，高敏场景应使用原生或后端 HSM。
- JWT 验签前应先解析 header 确认 `alg`，防止 `none` 或算法混淆攻击（在服务端必须校验）。
- 本页工具适合开发调试，不等同于经过形式化验证的密码学模块。
- 浏览器扩展可注入脚本窃取剪贴板与页面输入，敏感操作请用无痕并禁用扩展。
- 本类工具的核心解析与计算在浏览器端执行，默认不把原始业务载荷持久化到本站服务器（具体以页面隐私说明为准）。
- 处理管线通常为：读取输入 → 词法/语法或结构化解析 → 规则变换 → 格式化输出；任一步失败都会尽量给出可定位错误信息。