编码加密

这个分类里的工具处理三件常被混为一谈的事：编码（可逆、无需密钥）、摘要（单向、无需密钥）、加密（可逆、需要密钥）。Base64、URL 编码、Base32、Unicode 转义、HTML 实体都属于编码，任何人都能还原；MD5、SHA、CRC32 属于摘要，不能反推，只能比对；HMAC 是带密钥的摘要。本页没有任何一个工具做加密。

所有计算都在你的浏览器里完成。在这里这一点比别处更重要：你粘贴进来的密钥、JWT、密码不会被发送到任何服务器。

我该用哪个？

• 让数据安全穿过纯文本通道（URL 参数、JSON 字符串、邮件头）：用 Base64 或 URL 编码；目标环境大小写不敏感或需要人工念读时用 Base32。
• 确认文件或报文有没有变：用 SHA-256；只想发现意外损坏可以用 CRC32。注意 CRC32 是线性的，挡不住蓄意篡改。
• 给接口请求签名：用 HMAC 配合共享密钥。要清楚持有密钥的一方都能生成签名，所以它证明的是完整性，不是身份。
• 想看清 token 里有什么：JWT 解码工具会拆开三段并显示载荷。解开不等于验签，签名仍需用密钥单独校验。
• 生成标识符或密码：UUID 与密码生成器都取自系统 CSPRNG，而不是 Math.random。