初步評估免費簽訂書面契約前不收費24 小時電話與 LINE 受理
整理好的匯款清單、對話截圖、通話紀錄，要交給律師、警方或銀行時，常見的做法是用通訊軟體或電子郵件傳過去。但傳送途中，以及放在對方信箱裡的檔案，都有可能被轉寄、被備份、被不該看的人看到。先加密再傳，是多一道保護，不是萬能的。
這一頁說明加密能保護什麼、保護不了什麼；密碼怎麼給才安全；忘記密碼會怎樣；以及什麼時候不需要加密。加密用的加密保險箱在你的瀏覽器運算，檔案與密碼不會離開你的裝置。
WHAT · 能保護什麼
臺北市政府警察局的說明是：檢具相關事證（匯款單、對話紀錄、轉帳明細等），親自前往就近派出所或各警察機關完成報案；僅撥打 165 不等於完成報案，須取得「受（處）理案件證明單」。加密只處理資料怎麼傳，報案請依警察機關的程序。
ASK · 先問對方
加密保險箱產生的是 .gibvault 檔，只能用同一個工具的「解密」功能打開，不是 ZIP 或 Word 內建的密碼保護。所以對方願意用，才適合用；對方有自己指定的收件管道，就照對方的做。
| 要交給誰 | 先做 | 留意 |
|---|---|---|
| 律師 | 先問事務所收資料的方式。對方願意用本站的解密功能，再傳 .gibvault；否則改用對方指定的管道 | 第一次先傳一個不含敏感內容的小檔案測試，確認對方打得開 |
| 警察機關 | 報案時直接帶到派出所或警察機關；後續補件，依承辦單位指示的方式 | 當面交付通常不需要加密；需要線上補件時，先問承辦人能不能收、怎麼收 |
| 銀行或金融機構 | 用銀行官方 App、櫃台或客服指示的管道 | 不要傳到陌生的 LINE 或電子郵件，即使對方自稱是銀行客服 |
| 家人或朋友 | 檔案可以傳，密碼用電話或當面告訴對方 | 對方要用電腦或手機的瀏覽器開啟本站的解密頁 |
HOW · 做法
只放對方需要的資料；不需要的個資先遮蔽，見文字去識別化。在你自己這裡留一份原始檔，加密檔不是備份。
到本機資料工具箱的「02 加密保險箱」。選擇檔案（可一次選多個，會先包成一個 ZIP，合計 150 MB 以內），或輸入一段文字。頁面程式沒有上傳功能，不使用 cookie 或瀏覽器儲存。
至少 12 個字元，建議按「幫我產生一組隨機密語」。工具產生的密語形如 xxxx-xxxx-xxxx-xxxx-xxxx，五組、每組四個字元，字元已排除容易看錯的 i、l、o、0、1。請立刻用筆抄在紙上。
勾選「我知道忘記密碼就打不開」，按「加密並下載」，會得到一個 .gibvault 檔。檔案名稱也在加密範圍內。
把 .gibvault 傳給對方；密碼用電話或當面告訴對方，不要和加密檔放在同一個聊天室或同一封信。
請對方到同一頁的「解密」功能打開。確認對方真的打得開，再傳真正的資料；打不開的話，就換對方指定的管道。
PASSWORD · 密碼
| 項目 | 建議 | 避免 |
|---|---|---|
| 怎麼設 | 用工具產生的隨機密語；自己想的話要夠長 | 生日、電話號碼、身分證字號、帳號；常見字串、連續字元或純數字 |
| 怎麼給 | 用電話或當面告訴對方 | 和加密檔放在同一個聊天室或同一封信；同一個管道被看到，檔案和密碼就一起被看到 |
| 怎麼存 | 寫在紙上，收在家裡安全的地方 | 拍照傳雲端、存在備忘錄或雲端相簿；這些地方會隨著帳號被盜而外流 |
| 忘記了 | 沒有任何人救得回來。本站沒有備份或萬用鑰匙，也看不到你的密碼，所以原始檔一定要自己留著 | 只留加密檔，沒有保留原始檔 |
| 懷疑外洩了 | 用新的密碼重新加密、重新傳送，並通知對方舊的作廢 | 以為換密碼就能收回已經傳出去的舊檔；舊檔用舊密碼仍然打得開 |
需要長期保存加密備份與復原金鑰，見本機加密備份與復原金鑰：防外洩也防永久遺失。
TECH · 技術細節
| 項目 | 做法 |
|---|---|
| 加密 | AES-256-GCM，分段加密（每段 1 MiB），每段都有驗證碼。任何一個位元被改、段落被調換、檔案被截斷，解密都會失敗，而不是給你一份被改過的內容 |
| 金鑰推導 | 密碼經 PBKDF2-SHA-256 推導，疊代 600,000 次，並加上 16 位元組的隨機鹽。OWASP 密碼儲存備忘單對 PBKDF2-HMAC-SHA256 的建議值是 600,000 次；那份建議針對密碼儲存，這裡用同一個次數來推導加密金鑰 |
| 隨機數 | 每次加密都用新的隨機鹽與隨機初始向量，同一份檔案、同一個密碼，每次加密的結果都不同 |
| 檔名與大小 | 原始檔名在加密範圍內；內容會補到 1024 位元組的倍數，但檔案大小大致上還是看得出來 |
| 自我檢測 | 頁面有「自我檢測」，用已知答案的測試向量（PBKDF2、AES-GCM）、來回加解密與竄改偵測，檢查你瀏覽器的實作 |
| 用的函式庫 | 瀏覽器內建的 Web Crypto（SubtleCrypto）。MDN 說明它僅限安全環境（HTTPS）使用，並提醒這些底層加密函式很容易誤用 |
它適合一般的資料交付與自我保護。資料高度敏感時（例如營業祕密、重大案件），請改用你熟悉、經過檢驗的加密軟體，或機關指定的傳遞方式。
SKIP · 不必加密的情況
以上出處均為公開網頁；說明可能更新。OWASP 的建議值針對密碼儲存，本工具借用同一個疊代次數推導加密金鑰。
本頁為一般性技術說明（校閱日 2026-10-06），不構成法律意見或資安鑑定。工具的處理結果只是輔助，不是鑑定報告；涉及訴訟、報案或個資爭議，請洽律師或相關主管機關，符合資格者可向法律扶助基金會（專線 412-8518）申請扶助。緊急危險請撥 110；疑似詐騙請撥 165。
FAQ · 常見問題
不行。加密保險箱沒有備份鑰匙，也沒有後門，本站看不到你的密碼，也沒有收到你的檔案。忘記密碼，加密檔就打不開，沒有任何人能救回來。所以請在自己這裡留一份原始檔，並把密碼寫在紙上。
.gibvault 只能用本站「本機資料工具箱」的「解密」功能打開。請確認密碼一字不差，包括大小寫與符號。對方如果不方便使用，就換對方指定的收件管道，不要勉強。
不同軟體的密碼保護做法與強度不一樣。本工具的做法列在上面的「技術細節」，你可以自己比較，再決定要用哪一種。重點仍然是：密碼要用另一個管道給，並且要有人打得開。
需要。加密只保護資料的傳送與存放。報案請依警察機關的程序，取得受（處）理案件證明單。
可以一次選多個，合計 150 MB 以內。多個檔案會先包成一個 ZIP，再整包加密；對方解密後會得到那個 ZIP。
原始檔名在加密範圍內。.gibvault 的檔案大小大致上看得出來，因為內容只補到 1024 位元組的倍數。
沒有。頁面程式沒有上傳檔案、文字或密碼的功能，也不使用 cookie 或瀏覽器儲存；密碼只在輸入框與記憶體裡，關閉或重新整理頁面就清除。
還是不確定該從哪裡開始？直接打字描述你的狀況，AI 偵探會在你的裝置上整理下一步；內容不傳送、不儲存。
開啟 AI 偵探CONFIDENTIAL INTAKE
第一次諮詢不收費、不需要身分證件、不需要說真名。需要律師的部分，我們會直接建議你先找律師；合法範圍內做不到的，會在簽約前說清楚。
