关键区别：本地算还是服务器算
在线工具分两种：一种把内容发到服务器处理再返回结果，另一种像 CubTools 这样全程在浏览器本地计算，数据根本不出你的设备。
隐私风险几乎全部来自第一种。你的文本一旦上传，就经过了网络、服务器日志、可能的第三方统计，链条越长越不可控。
三招判断工具是否上传数据
第一招：打开浏览器的开发者工具，看网络面板。操作时如果没有新的网络请求，就是本地计算，这是最硬核的证据。
第二招：断网测试。页面加载好后断开网络，还能正常编解码的，必然是本地处理；一断网就报错的，数据走过服务器。
第三招：看隐私说明。靠谱的工具会明确写「文件/数据不上传服务器」，含糊其辞或只字不提的，默认按上传处理。
Base64 本身的隐私误区
最大的误区是把 Base64 当加密。编码后的文本只是换了个样子，任何人都能解码，千万别用它来「隐藏」密码、密钥或个人隐私。
另一个误区是觉得「编码了别人就看不懂」。机器和稍微懂行的人一眼就能识别 Base64，指望它防君子都勉强，更别说防小人。
处理敏感内容的操作建议
非用不可时，选明确本地处理的工具；处理完关闭标签页，并清空剪贴板，避免内容残留。
真正敏感的密钥、身份证号这类信息，建议用离线本地工具处理，或者干脆换一种不需要经手明文的方案，从源头上减少暴露。
常见问题
CubTools 会上传我的文本吗？
不会。CubTools 的 Base64 编解码在浏览器本地完成，内容只在你的设备里处理，不经过服务器。
编码后的结果能当密码用吗？
不能。Base64 不是加密，任何人都能解码，强度为零。密码请用密码管理器生成，传输密钥请用真正的加密手段。
公共电脑上能用在线工具吗？
尽量别。用完后别人可能从浏览器历史或剪贴板找回你的内容。非用不可时，记得关闭页面并清空剪贴板，用完即走。
怎么确认一个工具是本地处理？
打开开发者工具看网络请求、断网测试功能是否可用、读它的隐私说明。三招都通过，基本可以放心。