一个文件一把锁:Picocrypt 跨平台加密,体积轻巧还带完整性校验

不想装一整套证书体系的重量级加密软件,只想把一两个文件快速锁起来,又担心压缩包密码不够结实。Picocrypt 是一个用 Go 写的小工具,单文件即可运行,采用 XChaCha20 与 Argon2 等现代算法,给文件加一层强密码加密,还能附带校验值防止文件被悄悄改动,跨 Windows、macOS、Linux 三个桌面系统都能用。
它解决什么问题
随手用压缩软件设的弱密码,遇到暴力破解几乎形同虚设。
传完文件后没法确认对方收到的和原始文件一字不差。
换到另一台电脑,原本的加密工具装不上,文件打不开。
核心能力
| 能力 | 具体能做到什么 |
|---|---|
| 现代算法 | 采用 XChaCha20 加密与 Argon2 密钥派生,抗暴力破解能力强 |
| 单文件运行 | 生成的加密包自带解密所需信息,对方不必先装软件也能解开 |
| 完整性校验 | 内置校验值,解密时若文件被篡改会直接报错拒绝 |
| 跨平台 | Windows、macOS、Linux 同一套逻辑,切换系统无碍 |
| 可设提示 | 允许写一句仅供提醒的密码提示,但不泄露密码本身 |
| 开源审计 | 全部代码公开,加密流程可被安全研究者逐行检查 |

它把“用强密钥派生 + 流加密 + 校验”三步压进一个文件里,省掉证书那套
Picocrypt 不依赖公钥体系,而是把用户口令经过 Argon2 这类慢哈希函数派生出密钥,再用 XChaCha20 对文件做流式加密。慢哈希的意义在于让暴力猜密码的成本极高,哪怕口令不算特别长也更难被枚举。加密结果连同算法参数和校验值一起封装,所以拿到加密文件的人,只要知道口令就能在任意支持的平台还原,不需要事先交换证书。
请只把它用于你有权处置的文件,口令务必足够长且唯一,因为一旦遗忘便无法恢复。它也适合备份敏感归档:先加密再上传到任意存储,云端即使泄露也是密文。本工具仅用于保护你自己的数据或经授权共享的内容,不应用于你无权处理的第三方信息。
同类工具怎么选
| 工具 | 授权 | 差别在哪 |
|---|---|---|
| VeraCrypt | 开源免费 | 做加密容器更专业,适合长期存放大量文件,但比 Picocrypt 重。 |
| Gpg4win | 开源免费 | 带公钥体系与邮件签名,适合组织协作,个人单文件加密略繁琐。 |
| Cryptomator | 开源免费 | 主打云盘文件夹加密,结构也能隐藏,单文件场景不如它直接。 |
谁适合用
- 需要把少量文件快速加密备份的普通用户
- 跨多台不同系统电脑办公、怕工具不通用的人
- 想把私密材料上传公共云盘前先上锁的用户
怎么开始
- 从官网仓库下载对应系统的可执行文件,无需安装直接运行。
- 把要加密的文件拖进窗口,输入并确认口令。
- 可选填写密码提示,然后点加密生成带锁的新文件。
- 把加密文件发给对方或存到云盘,告知对方口令即可。
- 对方用同一程序拖入文件、输入口令,校验通过即解密还原。
常见问题
忘记口令能找回吗?
不能。没有后门,口令遗失意味着文件永久无法解密,请务必记牢或离线保管。
加密文件能跨系统解开吗?
能。只要对方用 Picocrypt 且知道口令,Windows、macOS、Linux 之间互通。
和压缩软件加密比好在哪?
算法更现代、密钥派生更抗暴力破解,还带完整性校验,能发现文件是否被改。
手机上能用吗?
官方主推桌面三系统,移动端不在重点支持范围,敏感操作建议在桌面完成。
授权与合规
Picocrypt 以 GPL-3.0 开源协议发布,源码公开,可自由使用、审查与修改。 官网:github.com/Picocrypt/Picocrypt。
继续找同类资源
这条属于「软件工具」栏目,同栏目还有更多可直接使用的免费资源,可以在 软件工具全部资源 里按需翻阅。
相关资源
同栏目下这几条也常被一起翻到:
↓ 获取资源
点击按钮直接前往资源页面。