需要把合同、醫療報告、源代碼等敏感文件發給對方，又不想留痕於雲盤、郵箱、微信？Otr.to 提供瀏覽器端AES-256加密、密鑰不上傳、下載即銷毀的「閱後即焚」方案，零安裝、零註冊、完全匿名。
核心機制
- 客戶端加密： 文件在瀏覽器內用AES-256-GCM加密，密鑰(密碼)僅存在用戶端，服務器只存密文
- 一次性下載： 生成唯一鏈接，首次下載後服務器自動刪除密文，二次訪問返回404
- 開源審計： 代碼託管於GitHub，接受社區審計，無後門
三步使用流程
- 瀏覽器打開
https://otr.to → 點擊「安全分享文件」
- 拖入文件 → 設置解密密碼 → 點擊「加密上傳」 → 獲得分享鏈接
- 通過安全通道（Signal/加密郵件/當面告知）將 鏈接+密碼 分開發送給接收方
接收方打開鏈接 → 輸入密碼 → 瀏覽器本地解密下載 → 文件自毀。
適用場景
- 記者接收匿名爆料文件
- 商務傳遞合同/財報/知識產權文檔
- 告密者/內部審計提交證據
- 臨時分享一次性密鑰/憑證/Token
對比優勢
| 特性 | Otr.to | 傳統雲盤/郵件 |
|---|
| 端到端加密 | ✅ 客戶端AES-256 | ❌ 服務端可見明文 |
| 密鑰托管 | ❌ 不上傳 | ✅ 服務端持有 |
| 文件壽命 | 一次下載即銷毀 | 長期存儲/需手動刪除 |
| 匿名性 | ✅ 無註冊/無日誌 | ❌ 實名/記錄IP |
| 成本 | 完全免費 | 通常收費/限速 |
注意事項
- 密碼丟失 = 文件永不可解密，請妥善保管
- 大文件(>1GB)受瀏覽器內存限制，建議分卷壓縮
- 高危環境建議配合Tor瀏覽器使用
Otr.to 讓「安全分享」像發微信一樣簡單，卻擁有軍工級加密與零知識隱私保護。