一次性分享密码

这里说的一次性分享密码是什么意思

本页讲的是把密码只分享一次，而不是身份验证器应用生成的六位数验证码。您手上有一组凭据，另一个人需要它，而您不希望交接之后留下任何副本。上方的表单生成的链接正是这样：收件人打开链接、看到密码，存储的密文在同一步中即被覆盖。

密码一次性分享的原理

您的浏览器用 AES-GCM-256 加密文本，并把密钥保存在链接中 # 之后的部分。服务器收到的只是密文和一个随机后缀。收件人打开链接时，单纯加载页面只会检查状态；点击“查看”才会返回密文，并把机密信息标记为已销毁。这两步是原子操作，所以两个人同时打开链接，也不可能都读到内容。对方的浏览器用链接中的密钥解密文本。

之后无论谁再访问，看到的都是内容已销毁的提示，HTTP 状态码为 410，告诉浏览器和缓存这条内容已永久消失。

一次性分享密码并设置有效期

匿名创建的链接如果没人打开，七天后过期。使用免费账号时，可以选择一小时、24 小时或七天，并在仪表盘中撤销链接。Pro 套餐还提供口令、自定义过期日期和时间以及审计时间线。这样，只分享了一次的凭据，您也能证明它只被打开过一次。