一次性分享密碼

這裡說的一次性分享密碼是什麼

本頁講的是只分享一次密碼，不是驗證器應用程式產生的六位數驗證碼。您手上有一組帳號密碼，有人需要用到，而您希望交接完成後不留下任何副本。上方的表單建立的連結正是如此：收件者開啟連結、讀取密碼，儲存的密文在同一步驟中就會被覆寫。

一次性分享密碼的運作方式

您的瀏覽器以 AES-GCM-256 加密文字，金鑰保留在連結中 # 之後的部分。伺服器收到的只有密文和一個隨機代碼。收件者開啟連結時，單純載入頁面只會檢查狀態；按下「顯示」才會取回密文並把機密內容標記為已銷毀，而且這是不可分割的單一操作，所以兩個人同時開啟連結，不可能都讀到內容。收件者的瀏覽器再用連結中的金鑰解密文字。

之後任何人再開啟，都會看到「內容已銷毀」頁面，HTTP 狀態碼為 410，告訴瀏覽器和快取這份內容已永久消失。

一次性分享密碼，再加上時間限制

未開啟的匿名連結會在七天後到期。使用免費帳號時，可以選擇一小時、24 小時或七天，也能從儀表板撤銷連結。Pro 方案再加上通關密語、自訂到期日期和時間，以及稽核時間軸，讓您能證明只分享一次的帳號密碼確實只開啟過一次。