如何把登入資訊交給客戶或外包人員
上方的步驟涵蓋常見情況:代理商把新網站的管理員帳號交給客戶、公司把資料庫或 VPN 的登入資訊交給外包人員,或 IT 團隊為新廠商開通存取權限。每次的原則都一樣。收件匣裡的訊息絕不能是一組完整的帳號密碼,而密碼被讀取後,應該只存在一個地方:收件者的密碼管理工具。
限縮登入權限,透過一次即銷毀的連結傳送一次,工作結束後就更換。
系統允許的話,替客戶或外包人員建立專屬帳號,並只給完成工作所需的最低權限。能單獨撤銷的登入資訊,比共用的管理員密碼容易停用得多。
帳號放在原本對話所在的電子郵件或工單裡。密碼留給機密連結,這樣單一訊息本身就不構成可用的登入資訊。
把密碼貼進下方的表單。密碼會在您的瀏覽器中加密,連結在第一次檢視後即銷毀,對話紀錄裡不會留下任何可用的內容。
連結只能開啟一次。如果對方回報連結已銷毀,代表有別人先開啟了:請更換登入資訊,再傳送新的連結。
合作結束時,更換或停用這組登入資訊。使用 Pro 方案時,稽核時間軸會顯示每個連結的開啟時間,需要說明誰在何時有存取權限時很有幫助。
不需要帳號。Free 方案永久免費。
內容在傳出之前就已在瀏覽器中加密。所有匿名機密連結都啟用閱後即焚。
只有一個網址。# 之後的金鑰留在瀏覽器裡,絕不會傳到我們的伺服器。
首次開啟就會銷毀密文。之後任何人再開啟,看到的都是「內容已銷毀」頁面。
瀏覽器端加密於 2026 年 9 月 29 日上線。在此之前建立的機密內容,到期前都以明文儲存;檔案的名稱、大小和類型,我們至今仍看得到。 閱讀完整的安全模型.
上方的步驟涵蓋常見情況:代理商把新網站的管理員帳號交給客戶、公司把資料庫或 VPN 的登入資訊交給外包人員,或 IT 團隊為新廠商開通存取權限。每次的原則都一樣。收件匣裡的訊息絕不能是一組完整的帳號密碼,而密碼被讀取後,應該只存在一個地方:收件者的密碼管理工具。
電子郵件會被轉寄、搜尋和備份。聊天紀錄會被匯出。共用文件會保留每個版本。一次性連結的性質完全不同:連結指向的密文只有連結中的金鑰能解開,首次開啟就會銷毀儲存的副本,日後再找到這個連結,也只會看到「內容已銷毀」通知。使用免費帳號,還能在連結被開啟前撤銷,這是任何電子郵件都做不到的。
連線字串、SSH 金鑰和 .env 檔案同樣屬於登入資訊。任何文字都能貼進表單。使用免費帳號可以附加檔案,加密方式相同,金鑰檔或設定檔也能套用同樣的銷毀與到期控管。金鑰的部分,請參閱如何安全分享 API 金鑰。
Pro 方案每月 $29 美元,每則機密內容都能加上通關密語,可自訂到期日期和時間,並提供稽核時間軸,記錄每次檢視、銷毀和撤銷。 查看方案.