AEAD 文件加密/解密

密码通过 Argon2id（64 MiB 内存、3 轮）加上随机 16 字节盐派生为 256 位密钥，即使在高性能硬件上猜测密码也很慢。随后 Rust/WebAssembly 模块以 1 MiB 分块加密文件；每块都有自己的 nonce（随机前缀加分块计数器）和 16 字节认证标签。进度条显示速度和剩余时间，取消 会在分块之间停止任务。

密钥派生（Argon2id） 用于设置成本：轻量、标准（默认）、加强、最高（1 GiB，适合电脑），或自行设置内存、迭代次数和通道数。成本越高，猜测密码以及每次加密和解密都会按同样比例变慢。非默认参数写入经过认证的文件头（多 9 字节），因此解密仍然只需要密码；低于 OWASP 最低要求的设置会显示警告。

结果是 MDT3 格式的 .aead 容器：35 字节的头部（XChaCha20 为 47 字节），包含算法、盐和 nonce 前缀，后面是各个分块。头部和"最后一块"标志随每个分块一起认证，因此密码错误、任意字节被改、分块顺序被打乱、文件被截断（即使恰好在分块边界）或末尾被追加数据，都会被拒绝，而不会输出损坏的结果。算法从头部读取，解密时只需要密码。

本工具旧版本生成的容器（MDT2）仍可解密；这种旧格式无法发现恰好在 1 MiB 边界处的截断，解密后工具会给出提示。密码按输入原样使用；对旧文件还会尝试去掉首尾空格的密码，因为旧版本会去掉它们。加密或解密后的文件在下载前于内存中组装，因此实际大小上限取决于设备内存。

上传云盘前加密：report.pdf（2.5 MiB）用 AES-256-GCM 加密后变为 report.pdf.aead，大小为 2.5 MiB 加 35 字节头部再加 3 × 16 字节标签。头部 字段以 4d445433 开头，即 ASCII 字节 MDT3。

在另一台电脑上解密：打开工具，在解密面板选择 report.pdf.aead，输入相同密码并下载 report.pdf。没有 .aead 扩展名的文件会在名称后追加 .dec 保存。

传输中断：如果 report.pdf.aead 只收到前 2 MiB，解密会报错"解密失败：密码错误，或文件已损坏或被修改。"，而不是返回一个变短的 PDF。

空文件：0 字节的文件也会生成 51 字节的容器（头部加一个经过认证的空分块），因此即使容器被清空也能发现。