VERNAM – 纯浏览器端文件加密工具

导语：PrivacyTools.io 团队推出的 VERNAM 是一款完全在浏览器内运行的文件加密工具，文件与密码永远不会离开你的设备——无需注册、无需上传、永久免费。

—

工具背景

VERNAM 由 PrivacyTools.io（自 2015 年起致力于对抗大规模监控的隐私保护组织）推出。其名字来源于贝尔实验室工程师 Gilbert Vernam——一次一密（One-Time Pad）的发明者，这是迄今为止唯一被数学证明不可破解的加密方式。

VERNAM 工具不需要服务器，完全是静态网页，可以直接在 privacytools.io/encrypt 或 VERNAM.app 使用，也支持自行部署到任意静态主机。

—

核心能力

零上传：文件与密码全程在浏览器本地处理，断网也能加密，完全不经过任何服务器

无账号：无需注册、无邮箱、无追踪，打开即用

免费到底：无广告、无付费墙、无功能限制，永久免费

流式处理大文件：采用流式加密，大文件直接落盘，不占内存

防篡改：任何字节被修改，解密立刻失败并报错

内置强密码生成器：基于 BIP39 词表生成 6 词助记词，约 66 bit 熵，安全易记

跨平台自托管：纯静态文件，可部署在任意静态主机，或放到 U 盘本地运行

—

技术原理

VERNAM 采用当前最可靠的加密组合：

| 环节 | 技术方案 | |——|———| | 密钥派生 | Argon2id（防暴力破解） | | 文件加密 | XChaCha20-Poly1305（流式认证加密） | | 完整性校验 | 分块认证 + 截断/重排序检测 |

这些正是 Signal、WireGuard、1Password 等顶级安全工具所使用的加密算法，经历了多年实战验证。

加密后的文件以 .vrn 为扩展名存储，格式规范完全公开（见 FORMAT.md）。

—

系统要求

任意现代浏览器（Chrome、Firefox、Safari、Edge 等）

大文件流式加密需要 Chromium 内核浏览器（Chrome/Edge 等）；Firefox/Safari 回退到内存模式，限制 2 GiB

无需安装任何插件或依赖

—

隐私说明

VERNAM 无后门、无恢复机制——如果忘记密码，文件永久无法解密，这也是强加密的意义所在。建议配合密码管理器保存 passphrase。

代码完全开源，任何人都可以审计、fork 或自行部署，只需保留一个指向 PrivacyTools.io 的链接即可。