工作原理

1. 01

   密钥在你的浏览器中生成

   创建粘贴时，你的浏览器会使用 Web Crypto API 生成一个随机的 256 位密钥。除了作为你所分享链接的一部分，它永远不会离开你的设备。

2. 02

   上传前即已加密

   你的文本、标题和语法选择会先压缩，再用 AES-256-GCM 加密。密钥通过 HKDF-SHA256 派生。如果设置了密码，会通过 600,000 次迭代的 PBKDF2-SHA256 混入密钥。

3. 03

   密钥位于 # 之后

   浏览器从不会把 URL 片段（# 之后的所有内容）发送给服务器。我们只收到密文——即使我们想读取，或被迫读取，也做不到。

4. 04

   该消失时就消失

   粘贴会自动过期，并每小时清理一次。阅后即焚的粘贴在被获取的瞬间就会原子性地删除，并且会先询问查看者，以免链接预览将其销毁。

服务器上保存的内容

密文、IV、盐值、大小、有效期、阅后即焚和密码标记、可选的浏览次数，以及删除令牌的 SHA-256 哈希。

从不保存

明文、标题、密钥、密码、IP 地址、User-Agent、Cookie 或任何统计分析数据。

第三方

仅在创建页面使用 Cloudflare Turnstile 阻挡垃圾机器人。它永远看不到你的粘贴，我们也不会向它发送你的 IP。查看粘贴时不会加载任何第三方资源。字体和代码均由我们自行托管；严格的内容安全策略（CSP）会拦截其他一切。

你的历史记录

“我的粘贴”仅保存在此浏览器的本地存储中。可按每个粘贴关闭，也可随时清除。

注意：端到端加密防范的是服务器，无法防范被入侵的设备，也无法防范你分享链接的对象。