Vibe News

有人把文件加密工具做成了一个网页，加密后生成的就是一份能自己解密的HTML文件，浏览器打开、输入密码就能还原，不用装软件，也不用联网。这是Show HN上的一个项目，叫cms-ep-sfx，灵感来自老式的自解压压缩包，代码在GitHub上完全公开，谁都能审计。它用的是GCM加密模式，评论区一位工程师本来做好了挑刺的准备，因为这类项目常见用不安全的CBC模式，结果发现用对了模式，反而意外。评论区还争论「空气隔离」这个说法准不准，有人觉得其实就是离线，用词不必这么玄乎。也有人提议加上公钥加密，省得分享文件时还要另开渠道传密码。