阅后即焚链接的工作原理
粘贴文本后,浏览器用 AES-GCM-256 加密,密钥放在链接中 # 之后的部分,永远不会到达服务器。服务器只以一个随机后缀存储密文。收件人打开链接并点击“查看”后,服务器在同一次数据库操作中返回密文并将其覆盖,对方的浏览器再用链接里的密钥解密。此后链接即失效:之后任何人再访问,看到的都是内容已销毁的提示,HTTP 状态码为 410。
用链接发送文本,链接在第一次打开时自动销毁。
无需账号。Free 套餐永久免费。
内容在发送之前先在您的浏览器中加密。所有匿名创建的机密信息都开启阅后即焚。
只需一个网址。# 之后的密钥留在浏览器中,不会到达我们的服务器。
第一次打开就会销毁密文。之后无论谁再访问,看到的都是内容已销毁的提示。
浏览器端加密于 2026 年 9 月 29 日上线。在此之前创建的机密信息以明文形式存储,直到过期为止。文件的名称、大小和类型目前对我们仍然可见。 阅读完整的安全模型.
粘贴文本后,浏览器用 AES-GCM-256 加密,密钥放在链接中 # 之后的部分,永远不会到达服务器。服务器只以一个随机后缀存储密文。收件人打开链接并点击“查看”后,服务器在同一次数据库操作中返回密文并将其覆盖,对方的浏览器再用链接里的密钥解密。此后链接即失效:之后任何人再访问,看到的都是内容已销毁的提示,HTTP 状态码为 410。
首次查看即销毁,应对的是通常情况。计时器则应对没人打开的链接。匿名链接如果一直未读,七天后过期。有了免费账号,可以选择一小时、24 小时或七天,还能在仪表盘中撤销链接,这是在任何人读取之前销毁它的唯一方法。Pro 套餐增加口令保护、自定义有效期和审计时间线。
文本显示在收件人屏幕上之后,它无法阻止对方复制;如果链接在打开前已被转发,它也无法提供保护,谁先查看,内容就归谁。所有同类工具都有这些局限。实际可行的应对办法是:有效期设短一些,口令通过另一个渠道发送,并请收件人确认收到。
Pro 套餐每月 $29,可为每条机密信息设置口令、自定义过期日期和时间,并提供审计时间线,记录每一次查看、销毁和撤销。 查看套餐.