
外部精选
软件工程
#开发者实时流DropLock:用浏览器密钥加密分享数据,链接泄露也无法解密
来源标题:Show HN: DropLock
DropLock 是一款无需服务器即可实现加密分享的工具,只有接收方能解密数据,发送者可将加密数据通过任意渠道传送而无需担心链接泄露。其原理是生成新密钥会改变请求链接,使旧消息无法再被该浏览器密钥解密。现有分享工具通常需通过 URL 或带外方式发送密钥,而 DropLock 将密钥绑定在接收方浏览器上。
Hacker News 最新apitman2026/11/11 · 今天2 分钟阅读
这个来源的 RSS 只提供摘要,下面是原文导语;完整论述请点「打开原文」。
大多数(也许所有)现有的分享工具都要求发送方要么把解密密钥放在 URL 里,要么通过其他渠道单独传递。体验最好的做法是把密钥放在 URL 片段中,但这也意味着任何拿到链接的人都能解密数据,而且密钥可能会留在浏览器历史记录、邮件扫描日志等地方。通常的缓解办法是让消息一次性使用,或者设置过期时间,但这些缓解措施也使得无法把加密数据和链接放在同一渠道发送,甚至无法把加密数据直接放进链接本身。而且你还需要一台服务器。
这个应用不一样。它让发送方可以通过任何渠道发送加密数据,安全与否都无所谓,也不用担心链接最终落到哪里,因为只有接收方才能解密。
生成新密钥会改变请求链接。该浏览器密钥对应的旧消息将无法再被解密。
本条为导读摘要,完整论述请以原文为准。