一、先搞清楚"流密码"是什么

对称加密分两大类：分组密码把数据切成固定长度的块逐个处理，流密码则把密钥展开成一条与数据等长的密钥流，逐字节异或。流密码的优势是速度，对大文件尤其明显——这也是这类工具敢宣称"500MB 文件约 30 秒内完成（实测 i5 设备 18 秒）"的原因。

实现上通常配合分块流式处理：不做一次性全量加载，边读边算，所以大文件也不会把浏览器卡死。

二、三个问题，决定要不要用它

这三个问题的共同点：它们都不是算法问题，而是"谁来保管"的问题。加密的数学部分早就不是瓶颈了。

三、支持什么、防什么、防不住什么

格式上，文本（聊天记录、密码、合同条款）与文件（PDF、DOCX、XLSX、图片、压缩包）都能处理，这是基本要求。

它防的是：文件在传输、网盘、邮件附件中被第三方直接打开。它防不住的是：

• 你自己把密码写在同一个邮件里——这是现实中最常见的失守方式；
• 弱密码：算法再强，密码是"123456"就等于没加密；
• 对方主动交出密钥：加密保护的是通道，不保护人。

四、一条底线：密码与文件分开走

实操建议只有一条，但极其有效：加密文件通过一个渠道发送，密码通过另一个渠道告知。邮件发文件、微信发密码，或者电话口头告知。这样即使某一渠道被截获，攻击者拿到的也只是半套材料。

另外，密码本身要够长——12 位以上、混合字符，别用生日或"公司名+123"。加密工具不会替你校验这件事，它只负责算得快。

五、什么时候该用专业软件

如果文件涉及长期保管的机密（客户资料、财务底稿、身份证明），更稳妥的做法是用本地专业加密工具，而不是浏览器页面。原因不是网页工具"一定不安全"，而是本地工具的风险面更小：没有上传、没有第三方介入、密钥完全在你手上。

一句话收尾：加密工具解决的是"别人打不开"，而安全的核心永远是"钥匙在谁手里"。先答完那三个问题，再点加密。