一次性祕密

一次性的連結:讀過即焚

把一段文字變成一條「讀後即焚」的連結。內容先在你的瀏覽器加密,伺服器結構上讀不到;免註冊、免 email。這裡照實說明它怎麼運作、和別家工具的差異、以及它的誠實界限。

最後更新:2026-10-31

什麼是一次性祕密

一次性祕密把一段文字變成一條連結,收件者開啟一次後立即銷毀;逾期沒有開啟,也會自動銷毀。它不需要任何註冊、email 或帳戶:貼上文字、選一個效期(1、3 或 7 天)、產生連結,就能傳出去。

它和日記本體共用同一套信任證據鏈:公開驗證頁(/verify)、開源的客戶端加密核心、三語介面。這裡是它的說明頁;工具本身在 /secret(工具頁不供索引,說明在這頁)。

它怎麼運作

加密內容在你的瀏覽器以 AES-GCM 加密後才上傳。伺服器收到的永遠是密文,結構上無法解讀任何內容。
金鑰金鑰在你的瀏覽器產生、永不離開裝置,只進連結的 fragment(#k=)。伺服器與我們都拿不到它,所以連我們也解不開。
定位伺服器只收到一段截斷雜湊作為定位鍵、以及密文本身。定位鍵與金鑰對位不符就不發請求,也不燒掉一則本就解不開的內容。
銷毀開啟一次即焚;效期(1、3、7 天)到了還沒開啟,也會自動銷毀。焚燒後任何失敗都是終局的,沒有備份、沒有回復。
零請求頁面載入時零請求;按下開啟才向伺服器取內容。載入本頁不會觸發任何讀取,也不會誤燒任何祕密。

和別家工具的差異

讀後即焚的連結,市面上有一批工具在做。tacet 的差異在信任證據鏈,而不是功能本身:

可自驗證公開驗證頁(/verify)讓你能親手把一段加密備份解開、零網路;客戶端加密核心開源(MIT)。證據鏈是公開的,不是靠一句承諾。
三語zh、en、ja 同構說明與介面;同一套 trust 頁面體系。
誠實說 tacet 輸的地方沒有原生 App,只有網頁版;加密核心開源,但主程式不公開;效期只有 1、3、7 天三檔,沒有自訂。比較連它輸的也寫出來。

誠實界限

一次性開啟或到期後內容永久消失。沒有備份、沒有回復、沒有「重設」;想留底就別用它傳重要到不能丟的東西。
不綁帳戶它不綁定任何帳戶、不歸檔、不與你的日記或 IP 連結;我們也沒有 email 名單,無法主動通知任何事。
免註冊沒有 email、沒有註冊表單、沒有追蹤。建立與開啟都不需要身分。

常見問題

什麼是一次性祕密?
把一段文字變成一條「讀後即焚」的連結:內容先在你的瀏覽器加密,上傳的永遠是密文;收件者開啟一次後立即銷毀,逾期未開啟也會自動銷毀。免註冊、免 email,貼上文字就能建立。
它怎麼運作?
金鑰在你的瀏覽器產生、永不離開裝置(只進連結的 fragment);內容以 AES-GCM 加密後才上傳。伺服器只收到一段截斷雜湊作定位、以及密文本身,沒有金鑰就解不開,所以連我們也讀不到內容。
和別家讀後即焚工具有什麼差異?
差異在信任證據鏈:同站的公開驗證頁(/verify)能親手解開加密備份、客戶端核心開源(MIT),三語介面。誠實說,tacet 輸的地方也寫出來:沒有原生 App,只有網頁版;加密核心開源,但主程式不公開。
有什麼是它做不到的?
連結是設計上的一次性:開啟或到期後內容永久消失,沒有備份、沒有回復;我們沒有 email 名單,無法主動通知任何事;它不綁定任何帳戶,也無法歸檔。

去建立

工具在 /secret:貼上文字、選效期、產生連結。工具頁本身不供搜尋索引,這頁是它的說明與證據。

建立一次性祕密