🌊 RC4 加密解密

不能。IETF 于 2015 年发布 RFC 7465《Prohibiting RC4 Cipher Suites》明确禁止在 TLS 中使用 RC4。多种实用攻击已被公开：FMS（Fluhrer-Mantin-Shamir 2001）成功攻破 WEP、Klein 2005、AlFardan 等 2013 的 TLS 明文恢复、Bar Mitzvah 2015、NOMORE 2015。主流浏览器（Chrome 48/Firefox 44/Edge）自 2016 年起默认禁用 RC4。新设计请使用 AES-GCM 或 ChaCha20-Poly1305；本工具仅用于解密旧数据或教学演示。

RC4 的前若干字节 keystream 存在统计偏置（FMS 2001、Mantin 2005），通过丢弃前 N 字节可显著降低攻击面。常用取值：
• 0：标准 RC4（RFC 6229 测试向量使用此值）；• 768：SCAN 密码学注册表默认值；• 1536：RFC 4345（SSH arcfour128/arcfour256）保守值；• 3072：Mantin 2005 建议上限；• 12288：最保守（本工具未内置，可用自定义）。
注意：加解密双方必须使用相同的 N，否则 keystream 错位、无法还原。

RC4 处理的是字节序列，不是字符。在 UTF-8 下一个 ASCII 字符占 1 字节，一个汉字占 3 字节，一个 Emoji（如 🎉）占 4 字节。许多同类工具只显示"字符数"会严重误导：输入"中文"看起来是 2 字符，实际是 6 字节。本工具全程以字节度量，避免"我以为密钥够长了"这类常见错误。

密钥：推荐 Hex（每两字符代表 1 字节，无歧义）；从 OpenSSL `enc -rc4 -K` 粘贴的就是 Hex。输入：明文用 UTF-8、二进制密文用 Hex 或 Base64。输出：加密默认 Hex（可靠且紧凑），Base64 更短但带 `+/=` 符号；UTF-8 输出仅在确认密文本身就是文本时有效，否则会报「不是有效的 UTF-8」。本工具允许 Key / Input / Output 三处独立切换，匹配不同语言生态（OpenSSL、CryptoJS、Java `Cipher.getInstance("RC4")`、Python `pycryptodome`）。

所有加密、解密、密钥处理都在你的浏览器本地完成（纯 JavaScript 实现，不调用任何外部 API），密钥与明文不会由本工具上传。本工具通过 RFC 6229 官方测试向量与 Wikipedia 经典示例验证算法正确性。仍建议将本工具用于本地文件或公开测试数据，避免在浏览器里处理高度敏感的真实密钥。