RC4 / ARC4 加密解密 使用指南
RC4 以密钥调度生成伪随机流与明文异或；因偏弱偏（前若干字节有偏）已被弃用。…
核心功能
- RC4 / ARC4 流密码加解密（加密与解密是同一操作）
- 可选 drop768 / drop1024 / drop2048，丢弃前若干字节输出以缓解偏置
- 输出支持 Base64 与十六进制
- 仅用于兼容历史协议，新系统不应采用
适用场景
- 轻量流密码，仅用于兼容历史协议。
- 维护老协议兼容：某些遗留系统仍在用 RC4，需要按同样算法加解密才能对接——但新系统绝不应再采用。
使用步骤
- 确认对方确实用 RC4（如遗留协议），否则改用 AES
- 选择变体：若对方实现丢弃前 N 字节，这里选对应的 drop 值才能对上
- 输入密钥：RC4 密钥长度可变，但必须与对方完全相同（按字节）
- 填入明文或密文，输出格式选 Base64 或十六进制
- 结果拿去与对方实现比对；不一致时先查变体与密钥编码（UTF-8 还是 Latin-1）
实用技巧
- 新系统不建议，优先 AES-GCM/ChaCha20
- 维护老协议兼容：某些遗留系统仍在用 RC4，需要按同样算法加解密才能对接——但新系统绝不应再采用。
常见问题
- RC4 还能用吗？
- 新系统不建议，优先 AES-GCM/ChaCha20。
- RC4 具体有什么问题？
- 三点：一是密钥调度存在偏差，密文前若干字节的统计特性会泄露密钥信息（Fluhrer-Mantin-Shamir 攻击，曾用于破解 WEP）；二是大量已知的不变量与弱密钥；三是缺乏 IV 使用规范，重用密钥流即可被破译。RFC 7465 已明确禁止在 TLS 中使用 RC4。