无需登录的在线剪贴板

打开剪贴板

为什么大多数剪贴板工具都要你登录

同步服务只需要回答一个问题：哪两台设备是一伙的？账号的回答方式，是让 两台设备都证明自己是你。这办法管用，也把账号所需要的一切一并带了进来 —— 一个邮箱地址、一个密码、一台记着哪些设备属于你的服务器，以及它们 何时被用过的记录。

共享密钥换了一种方式回答同一个问题。两台设备出示同一个短字符串，服务 就能把它们放进同一个房间，而始终不知道它们属于谁。密钥是一种"知道"， 不是一种"身份"，而"知道"五秒钟就能敲进去。

仅仅这一处替换，就同时去掉了注册表单、密码重置、邮件确认和账号数据库。 它还意味着服务确实分不清你和别人 —— 因为从来没有谁给过它能用来分清的 东西。

它是怎么工作的

1. 在第一台设备上打开剪贴板，它会生成一个短密钥。
2. 在第二台设备上输入这个密钥，或者扫描它显示的二维码。
3. 在任意一台设备上复制内容。
4. 切换到另一台设备粘贴 —— 它已经在系统剪贴板里了。

密钥从不离开你的浏览器。到达中继服务器的是 SHA-256(密钥) —— 一个只用作房间地址的哈希 —— 以及已经用 AES-GCM 加密好的文字，加密 所用的密钥由你输入的那个派生而来。中继服务器在两个连接之间转发密文， 不向磁盘写任何东西。文件干脆绕开它，通过 WebRTC 在两个浏览器之间直接 传输。

没有账号，实际上要付出什么

每一个免登录的服务都拿什么东西换了这份省事，而一个不肯说清楚换的是 什么的页面，正是在藏着它。

如果一个会话需要更难被闯进来，可以给密钥加上 PIN 码锁。这改变的是房间 本身，而不是在房间之上再加一道权限检查 —— 所以只拿到密钥、没有 PIN 码 的人打不开加锁的链接，它也不会悄悄退回到同一个密钥对应的那个未加锁的 房间。

也不用安装

它就是一个网页，没有什么要装，也没有什么要批准。这在那些不由你做主的 机器上最有价值：一台锁死了软件安装的公司笔记本、一台公用或图书馆的 电脑、一台 Chromebook，或者一部你不想再多装一个应用的手机。

如果你希望它用起来更像一个应用，可以从浏览器自带的菜单把它装成 PWA —— 中间不涉及任何应用商店账号。安装指南 覆盖了各个平台；要是你更想要原生的，也有桌面版 和命令行工具。

免登录的剪贴板安全吗

就它的本职用途而言 —— 在你自己的设备之间搬运文字 —— 没有账号反而更 安全，而不是更不安全，因为没有账号可以被攻破，也没有存下来的历史可以 泄露。加密是在你的浏览器里完成的，所以网络上的任何旁观者 —— 你的 Wi-Fi、你的运营商 —— 都读不到你的剪贴板。

运营方确实能看到的那个房间地址，也是经过同样的 25 万次迭代密钥拉伸 推导出来的，所以想把它反推回你的密钥，每猜一次都得付这份代价。 威胁模型把这笔账算给你看。

真正的风险就是上面点明的那一条：短密钥短到足以被一个有决心的人猜出来， 所以它不是用来守住一个一年后还要紧的秘密的工具。敏感的东西请用 PIN 码 锁，而对待一个未加锁的会话，就当作对待一张留在桌上的便条。 源代码在 GitHub 上， 采用 MIT 许可证；如果你不愿意信任别人的服务器，也可以 自己运行中继服务器。

打开剪贴板