加密連結

加密的是什麼，在哪裡加密

您貼上的文字會在您自己的裝置上加密，使用 AES-GCM-256 和瀏覽器產生的 256 位元金鑰。傳出去的只有密文。金鑰附在連結中 # 之後的部分，瀏覽器不會把這部分傳給任何伺服器，不會傳給 LinkPilot，也不會傳給提供開啟頁面的邊緣節點。收件者的瀏覽器從 # 之後的部分讀取金鑰，在本機解密文字。

實際結果是：我們的伺服器、資料庫和備份裡存的都是我們打不開的密文。連結是唯一的金鑰，所以唯一的風險是連結落入他人手中，而首次開啟即銷毀和到期時間，就是限制這個風險的方法。

線上文字加密，不需要帳號

用本頁上方的表單建立連結，不必註冊。未開啟的連結會在七天後到期。免費帳號可以選擇到期時間並撤銷連結；Pro 方案再加上通關密語，通關密語經過 PBKDF2-SHA256 延展後混入解密金鑰，因此單憑連結或單憑通關密語都打不開機密內容。

自己檢查，不必只靠信任

加密程式碼收錄在採用 MIT 授權的 linkpilot-cli 儲存庫中，附有網頁應用程式據以檢驗的測試向量。安全架構頁面列出哪些內容會傳到我們的伺服器、哪些會記錄。頁面上也寫明兩項限制：2026 年 9 月 29 日之前建立的機密內容，到期前都以明文儲存；附加檔案的名稱、大小和類型，我們看得到，但看不到檔案內容。