IQCL Auth - 网页加密客户端

插件版专用 · PIN / 密码加密均在浏览器本地完成，明文永不上传

如何获取？

安全须知

  • PIN / 密码明文仅在浏览器本地加密，不会以任何形式上传到服务器
  • 密文有效期 5 分钟，过期请重新生成后尽快在游戏内粘贴
  • 不要向任何人分享你的 PIN、密码或生成的密文
请确认浏览器地址栏为 www.iqcl.cn/tools/iqclauth/client，谨防钓鱼网站

网页加密客户端工作原理

读取会话
从登录态安全读取凭据，不经明文传输
本地签名
基于 Ed25519 / X25519 在浏览器内完成签名
换取令牌
提交签名换取短期会话，供 Yggdrasil 使用

部署完整模组

网页端用于快速调试，正式游玩请使用 Fabric 双端模组。

Modrinth GitHub

加密算法说明

RSA 签名

2048 位非对称签名，用于身份校验与会话凭证签发，内置公钥验签，拒绝仿冒服务器。

Ed25519 签名

高速椭圆曲线签名，客户端本地对挑战值签名，私钥不离开浏览器，性能与安全性兼顾。

X25519 密钥交换

椭圆曲线 Diffie-Hellman 协商，在不可信信道上达成共享密钥，用于会话加密。

常见问题

网页端能代替完整模组吗？
网页端用于快速调试与签名演示；正式联机请使用 Fabric 双端模组。
我的私钥会上传吗？
不会。签名与密钥协商均在浏览器本地完成，服务端只收到公开签名结果。
支持离线 UUID 生成工具吗？
页面内提供了 namemc、mcuuid 等常用 UUID 查询入口，方便核对角色身份。