树洞 —— 在浏览器里加密的私密日记

先加密，再上传

每条秘密在浏览器里用 AES-256-GCM 加密成一个密文块，标题、正文、标签全部封在里面，每次加密使用独立的随机 IV。服务器能看到的只有条目编号、所属账号、密文和创建/更新时间——连你给它打了什么标签都读不到。

AES-256-GCM · 每次独立随机 IV

密码不离开浏览器

密码与 16 字节随机盐经 PBKDF2-SHA256 迭代 60 万次，得到 512 位输出并一分为二：前一半是登录凭证，发给服务器，服务器只保存它的 bcrypt 哈希；后一半是包装密钥，只留在本机。两半互相推不出来，所以服务器手里的登录凭证解不开任何内容。

PBKDF2-SHA256 · 600,000 次迭代

数据密钥与密码分层

真正加密内容的是注册时在浏览器里随机生成的 256 位数据密钥；它被包装密钥再加密一层后才存到服务器。改密码只需重新包装这一把密钥，已有内容不用逐条重加密。登录后数据密钥以「不可导出」的形式存在浏览器里，刷新页面不必重输密码，脚本也读不出密钥原文；闲置 15 分钟默认自动锁定（可改为 5 / 60 分钟或关闭）。

默认闲置 15 分钟自动锁定

内容指纹：用哈希做完整性校验，不上链

加密前，浏览器对明文（标题、正文、标签）计算 SHA-256，取前 16 位十六进制作为内容指纹，随明文一起封进密文。阅读时解密后重新计算并比对，一致才显示「校验完好」。这和区块链用来防篡改的是同一类密码学哈希，但树洞只在本机计算和比对，不把指纹写到任何链上——它证明的是「这段内容和加密时一致」，不提供可供第三方核验的链上存证或时间戳。

SHA-256 · 本机校验 · 未上链

分享出去的是一份单独加密的快照

单篇或某个标签下的内容可以生成带密码和有效期（1–30 天）的分享链接。分享密码经 PBKDF2-SHA256 迭代 20 万次派生出访问凭证与分享密钥，快照用 AES-256-GCM 加密保存；访客在自己的浏览器里输入密码解密。只累计访问次数，不记录访客 IP 与浏览器信息，可随时撤销。需要说明的是：分享前，这部分内容会以明文送第三方内容安全服务（腾讯云）审核。

有效期 1–30 天 · 可撤销

搜索、筛选、导出都在本机完成

服务器读不到内容，也就没法替你搜索。登录后浏览器拉取密文、逐条解密并放在内存里，按月时间线、全文搜索、标签筛选都基于这份内存数据。全部秘密可以一键导出为 Markdown 或 JSON，文件由浏览器在本地生成——导出的是明文，需要自己妥善保存。