Flashpaper:零資料庫架構的自毀秘密分享工具
為何重要
該產品展示了在無資料庫限制下實現 Zero-knowledge 的技術可行性,特別是對於資源有限的個人或微型團隊;然而,RAM-only 架構與 Agent API 在加密前暫存明文的漏洞,使其安全性等級難以對應企業級應用,更多象徵了一種輕量化的開源工具探索。
這是 Hacker News 新手開發者 Min 發布的開源專案,提供瀏覽器端加密的「自毀訊息」分享服務。在機制上,網頁流程透過 URL 中的 hash 存放金鑰,伺服器不存取金鑰以達到 Zero-knowledge,且為了防止資料庫連線成本,採用 RAM-only 架構。此外,專案也提供 REST API 與 MCP Server,支援 AI Agent 建立 Dead-drop 風格的一次性秘密連結。
- 瀏覽器端加密並將金鑰嵌入 URL,伺服器不存取金鑰,確保網頁使用者的 Zero-knowledge 安全性。
- 預設訊息在 24 小時未讀取、或瀏覽器解析後將會銷毀,且系統設計為不連線傳統資料庫。
- 除網頁版外,提供 REST API 與 MCP Server,讓 AI Agent 能建立僅能被領取一次的 Dead-drop secret links。