PrivNote替代方案：傳送真正加密的閱後即焚筆記

PrivNote十多年來一直是最受歡迎的閱後即焚筆記服務之一。概念很簡單：寫一則筆記，取得連結，傳給某人，筆記被閱讀一次後消失。

數百萬人使用PrivNote分享密碼、機密訊息和敏感資訊。但很多使用者忽略了一個細節：加密到底是如何運作的 — 以及伺服器是否能在筆記自毀之前讀取你的筆記。

PrivNote如何處理加密

PrivNote在其伺服器上加密筆記。當你建立筆記時：

1. 你在瀏覽器中輸入筆記內容
2. 內容被傳送到PrivNote的伺服器
3. 伺服器加密筆記並儲存
4. 收件者開啟連結時，伺服器解密並交付筆記
5. 閱讀後，伺服器刪除筆記

這是伺服器端加密。筆記在兩個時間點以可讀形式存在於伺服器上：從寄件者到達時和交付給收件者時。在這個窗口期間，伺服器可以存取明文。

這並不意味著PrivNote在讀取你的筆記。這意味著架構技術上允許這樣做。對於許多用例，這個安全等級完全足夠。但對於真正敏感的資訊，伺服器端和客戶端加密之間的差異很重要。

伺服器端加密 vs 客戶端加密

面向	伺服器端加密	客戶端加密
加密發生在哪裡	伺服器上	瀏覽器中
伺服器能讀取內容	能（暫時地）	不能
伺服器被攻破時暴露資料	可能	不會（只有加密資料）
金鑰管理	伺服器持有金鑰	使用者持有金鑰（密碼）
例子	PrivNote	Yopass、LOCK.PUB聊天

客戶端加密中，內容在到達伺服器之前就在瀏覽器中加密。伺服器只能看到加密資料。即使伺服器被攻破，攻擊者也得不到任何可讀內容。

權衡是客戶端加密需要收件者有解密金鑰（通常是密碼）。多了一個步驟，但安全性顯著提高。

頂級PrivNote替代方案

1. OneTimeSecret

OneTimeSecret是一款開源、可自行架設的秘密分享工具。類似PrivNote，專注於帶可選密碼保護的一次性文字秘密。

主要功能：

• 檢視後自毀的一次性秘密連結
• 可選密碼保護
• 開源（可自行架設）
• 可設定到期時間（最多7天）
• 提供API用於程式化使用

加密方式： 伺服器端加密。伺服器處理加密和解密。

限制：

• 僅支援文字
• UI基本未變
• 伺服器端加密模式
• 無即時聊天功能

2. Burn Note

Burn Note添加了有趣的功能：筆記可以設定為一次只顯示一個詞（稱為「Spamming」），使截圖變得不實際。計時器到期後筆記自毀。

主要功能：

• 可設定計時器的閱後即焚筆記
• 防截圖的「Spamming」模式
• 可選密碼保護
• 短連結便於分享

加密方式： 伺服器端加密，附加顯示層保護。

限制：

• 僅支援文字
• 「Spamming」模式可透過螢幕錄製繞過
• 伺服器端加密
• 有限的到期選項
• 不支援多語言

3. Yopass

Yopass是一款使用客戶端加密的開源工具。秘密在瀏覽器中加密，解密金鑰包含在URL片段中（永遠不會傳送到伺服器）。

主要功能：

• 客戶端加密（基於瀏覽器）
• 開源且可自行架設
• 支援文字和小檔案上傳
• URL片段中的解密金鑰

加密方式： 客戶端加密。伺服器永遠看不到明文。

限制：

• 基礎介面
• 小檔案大小限制
• 自行架設需要技術知識
• URL金鑰之外無密碼保護
• 無聊天或多內容功能

4. LOCK.PUB

LOCK.PUB將加密備忘錄作為九種內容類型之一提供。備忘錄有密碼保護，可設定為首次檢視後、時間限制後或設定檢視次數後自毀。

主要功能：

• 密碼保護的閱後即焚備忘錄
• 9種內容類型（備忘錄、連結、聊天、投票、圖片、白板、語音、提問、位置）
• 端到端加密聊天室（客戶端AES加密）
• 可設定到期（基於時間和檢視次數）
• 多語言支援（12種語言）
• 確認內容是否被存取的分析（Pro）
• 品牌分享的自訂短連結（Pro）

加密方式： 備忘錄使用基於密碼的保護；聊天室使用客戶端端到端加密。

限制：

• 進階功能需要Pro訂閱
• 非開源
• 不可自行架設

功能對比表

功能	PrivNote	OneTimeSecret	Burn Note	Yopass	LOCK.PUB
閱後即焚筆記	是	是	是	是	是
密碼保護	否	是	可選	URL金鑰	是
客戶端加密	否	否	否	是	是（聊天）
閱讀通知	是（電郵）	否	否	否	是（Pro分析）
防截圖措施	否	否	是（Spamming）	否	否
內容類型	1（文字）	1（文字）	1（文字）	2（文字、檔案）	9
端到端加密聊天	否	否	否	否	是
多語言	否	否	否	否	12種語言
開源	否	是	否	是	否
自訂到期	否	是（最多7天）	是（計時器）	是	是
免費方案	是	是	是	是	是

各工具的適用場景

選擇PrivNote：最簡單的閱後即焚筆記，伺服器端加密可接受

選擇OneTimeSecret：可稽核的開源方案，需要自行架設選項

選擇Burn Note：防截圖很重要

選擇Yopass：客戶端加密是硬性要求，想自行架設

選擇LOCK.PUB：需要文字以外的功能，多語言支援，端到端加密對話

在LOCK.PUB上建立閱後即焚筆記

1. 前往lock.pub並選擇備忘錄
2. 撰寫筆記 — 貼上敏感文字、密碼或指示
3. 設定密碼 — 收件者需要此密碼才能存取筆記
4. 設定自毀 — 選擇「首次檢視後銷毀」或設定基於時間的到期
5. 透過一個管道分享連結，透過另一個管道分享密碼

閱後即焚筆記最佳實踐

1. 必定使用密碼

沒有密碼保護的閱後即焚連結就像鑰匙貼在門把上的鎖門。加上密碼並透過另一個管道分享。

2. 設定最短實用的到期時間

閱後即焚筆記設30天到期違背了其目的。

3. 一則筆記一個秘密

不要把多個秘密打包到一則筆記中。

4. 傳送前驗證

分享前仔細確認收件者。

總結

PrivNote是閱後即焚筆記的快速便捷工具。但如果你需要客戶端加密、密碼保護或分享純文字以外的內容，滿足這些需求的替代方案已經存在。

如果想要一個平台處理加密備忘錄、即時聊天、投票、圖片等更多功能，試試LOCK.PUB — 免費、基於瀏覽器、支援12種語言。