加密链接 — 浏览器加密粘贴分享

加密链接在您的浏览器中用 AES-256-GCM 加密粘贴内容，并将密钥与密文放入 URL 哈希。请私下发送完整链接，队友打开即可阅读。TheOwlBay 服务器不会收到哈希或明文。可选择链接可读时长（浏览器内软过期）。这不是密码管理器或团队保险库。

为何用链接而不是聊天分享密钥

把 API 密钥贴进 Slack 或邮件会在日志和备份中留下副本。加密链接把密文放在 URL 片段中，浏览器不会在 HTTP 请求里把它发给 CDN。没有完整 URL 的人 practically 无法读取。诚实说明：拥有完整链接的人可以阅读；保存的 URL 可能在过期提示后仍可解密。

粘贴 .env 片段或消息。选择有效期（默认两天）。点击「创建加密链接」。复制完整 URL 私下发送。同事用 ?view=1 和 hash 打开。需要时点击「复制文本」。若内容太长，请缩短或拆成两条链接。

页面用 crypto.getRandomValues 生成 256 位密钥，加密包含文本与过期时间的 JSON，并构建 #k= 与 #d= 参数（与 Secret Santa 相同）。解密在本地进行。此版本不在 TheOwlBay 账户或 DynamoDB 中存储秘密。

向承包商交接 staging .env 的开发者、分享一次性令牌的操作人员，或不想注册 pastebin 的用户。若要新随机密码，请打开 Useful tools 中的密码生成器。

不会。明文和 URL hash 不会到达我们的服务器，只加载静态页面。

实际上不能。AES 密钥有 256 位随机性。没有完整 URL 就无法攻击。

查看页会在时间戳过后显示过期消息。保存完整 URL 的人仍可能离线解密。

不是。长期存储请用 vault。这是一次性分享链接。

请打开 Useful tools 中的密码生成器。