Vad som händer när du öppnar ett foto
När du ber om att få se ett foto eller en video kontrollerar vi just då att du får det. Får du det skapar vi en länk åt dig som fungerar i några minuter och ger dig den. Din enhet hämtar filen med den länken. När minuterna är slut slutar länken fungera, oavsett om du använde den eller inte. Inget blir kvar som någon annan skulle kunna plocka upp och följa, eftersom länken gjordes för dig, för det ögonblicket, och aldrig fanns innan du frågade.
Varje länk slutar gälla, snabbt
En länk gäller i några minuter och sedan är den död. Skickar du den till någon har den nästan säkert slutat fungera innan hen öppnar den. Ändrar du någon del av den slutar den fungera direkt, eftersom länken är signerad och en ändrad länk stämmer inte med sin egen signatur. Det är det som hindrar att en länk skickas runt i en gruppchatt och att någon sparar en i ett bokmärke för senare.
En fil har ingen egen adress
Det finns ingen vanlig webbadress till en fil här som du skulle kunna kopiera, klistra in eller gissa. Filer nås inte via en sökväg alls. Var och en nås bara genom en länk byggd för en person i ett ögonblick, så det finns ingen bestående adress som någon kan sprida, indexera eller komma tillbaka till. Det betyder också att en fil inte kan hittas genom att prova adresser tills en fungerar.
En kopia bär kontot som den visades för
Det du visas är märkt med kontot som det visades för. Märket hindrar ingen från att kopiera något, och det är inte meningen heller. Det betyder att om en fil dyker upp någonstans där den inte ska vara kan den spåras tillbaka till det enda konto som fick den, i stället för till alla som kan ha sett den. Det är skillnaden mellan att veta att något läckte och att veta var det läckte ifrån.
Åtkomsten kontrolleras varenda gång
Vi kontrollerar att du får se något vid varje förfrågan, inte en gång i början och sedan på förtroende. När åtkomsten tar slut tar den alltså slut direkt: en länk som fungerade i morse kan sluta fungera i eftermiddag, och en fil du kunde se i går kan vara stängd i dag. Det betyder också att ingen behåller åtkomst genom att hålla fast vid något hen fick tidigare.
Om något av ditt dyker upp någon annanstans
Berätta för oss, och säg var du såg det. Eftersom en kopia bär kontot som den visades för kan vi ofta säga vilket konto som fick just den filen, och agera mot det kontot. Det vi inte kan göra är att ta ner kopian från ett ställe vi inte styr över. Den delen är mellan dig och den som är värd för den, och i många länder har du lagen på din sida där.
Inget här stoppar en kamera
Vem som helst kan rikta en telefon mot en skärm och fota det som visas. Ingen webbplats kan stoppa det, och inte vi heller, så vi tänker inte säga att det är omöjligt att kopiera här. Det som är sant är att det är svårare att kopiera här än på de flesta ställen, och att en kopia pekar på ett konto. Lägg upp saker med det i åtanke: utgå från att en kopia av allt du lägger upp någonstans finns någonstans du inte når.