留在浏览器
默认不上传的内容
- 生成出的密码与可读口令
- 拿来检测的待测密码
- 待清洗的链接与待脱敏的原文
- 文件加密盒里的文件与口令
- 阅后即焚的明文，以及放在
#后面的密钥
法务 · 隐私政策
明文、密钥与文件默认不离开你的浏览器
这份政策只说明 MyPassGen 实际处理什么。本地工具在浏览器里计算；阅后即焚只暂存密文。没有账号，也就没有注册信息可收集。
- 无账号
- 明文不上传
- 只暂存密文
- Web Crypto
数据边界
默认留在本机，只有阅后即焚会暂存密文
能当场核对的是这条分界：明文、密钥和文件默认不作为业务数据离开设备。唯一会把内容交给服务器的能力，是阅后即焚的密文暂存。
可能离开设备
仅有的例外
- 阅后即焚创建成功后，服务器短暂存放密文
- 页面访问统计，不含明文、密钥或文件内容
- 语言偏好写在本机
localStorage，不作为账号资料上传
按工具核对
五个工具各自处理什么、什么不上传
每一行都能在对应页面上当场核对。没有「后台再存一份」的隐藏步骤。
随机字符与可读口令都在浏览器里生成。关闭页面后，服务器上不会留下这些密码。需要保存时请自行复制或导出 TXT。打开在线密码生成器即可试用。
强度评分与公开泄露弱口令名单比对都在本机完成。不是全网撞库，也不会把待测密码发到外部接口。打开密码强度检测自查。
去除追踪参数、掩码手机号、证件号与邮箱，都在浏览器本地完成。原文不上传，也不会写入访问分析。打开隐私清洗。
浏览器先用 AES-256-GCM 加密，再把密文交给服务器短暂存放。密钥只在链接的 # fragment 里，不会作为查询参数发出。去创建阅后即焚链接。
流式加解密在浏览器内完成，单文件最大 5 GB，输出 .lock 或 .enc。文件与口令默认不离开这台机器。打开在线文件加密。
阅后即焚例外
服务器只拿到密文，密钥住在 # 后面
创建阅后即焚时，浏览器先完成本地加密，再把密文交给服务器短暂存放。解密密钥只放在链接的 # fragment 中，不会随 HTTP 请求发给服务器。
阅读页对接收方公开，对方也不需要账号。阅读成功后密文会被销毁。再次打开会看到已被焚毁或过期，而不是原文。链接形态是 s.html?id=…#密钥：查询参数只有编号，密钥只在井号后面。
打开阅读页时，可用浏览器 Network 面板核对：请求行里不应出现 # 后面的密钥。更细的约束见安全说明。
访问分析
统计页面访问，不写入明文、密钥或文件
为了了解哪些页面被打开，站点会记录匿名的页面访问。分析不会写入你生成的密码、待测口令、密钥、明文、待清洗原文或文件内容。
语言切换会把偏好写在本机 localStorage，用来记住你选的语言目录。它不是账号资料，也不会用来识别你是谁。
分析可能在浏览器里写入用于统计的 Cookie 或本地标识。它们只服务访问统计，不构成用户档案，也不用来做跨站广告追踪。
我们不收集
没有账号，也就没有邮箱、密码和会话
一期站点故意不做注册。下面这些东西不会作为产品功能被收集或托管。
没有的东西
账号与密码库
- 注册邮箱、登录密码或会话
- 用户资料、头像或联系方式
- 收藏的密码或云端密码库
也不会做
把明文当日志
- 不把生成结果存到服务器
- 不把待测密码发到外部撞库接口
- 不把清洗原文或文件内容写入分析
可以用这些话核对
三件和数据处理有关的事实
按本站真实行为来写。没有登录墙，也没有悄悄上传。
默认不会。密码生成、强度检测、链接清洗、文本脱敏和文件加解密都在浏览器本地完成。这些流程里的明文不会作为业务数据上传。
看不到。浏览器先加密，再上传密文。密钥放在 URL 的 # 片段中，不会随 HTTP 请求发出。阅读成功后密文会被销毁。
不会。全部工具打开即可使用。站内没有账号，也没有密码库，不会为登录保存邮箱或会话。
更新与相关页
政策会跟着产品真实行为改，不会另写一套口号
我们可能更新本页，以反映工具实际怎么运行。重大变更会改最近更新日期。继续使用即表示你看到的是当前版本。
最近更新：2026-08-19