你打开一张照片时会发生什么
你要求看一张照片或者一段视频时，我们就在那一刻检查你有没有权限。如果有，我们为你做一个几分钟内有效的链接，把它交给你。你的设备用这个链接把文件取回来。几分钟一到，链接就失效，不管你用没用过。不会留下任何别人可以捡起来跟着走的东西，因为这个链接是为你、为那一刻做的，在你开口之前它根本不存在。
每个链接都会失效，而且很快
一个链接只在几分钟内有效，然后就死了。你把它发给别人，几乎可以肯定在对方打开之前它已经失效。改动它的任何一部分，它立刻失效，因为链接是签过名的，改过的链接和自己的签名对不上。正是这一点，让链接没法在群聊里传来传去，也没法被存进书签留着以后用。
文件没有属于自己的地址
这里的文件没有一个你可以复制、粘贴或者猜出来的普通网址。文件根本不是靠路径取到的。每一个文件都只能通过一个为某一个人、在某一刻做出来的链接取到，所以不存在一个长久的地址可以被人分享、收录，或者过后再回来找。这也意味着没人能靠一个个试地址，试到某个能用，把文件翻出来。
一份副本带着它被展示给的那个账号
给你看的东西上，标着它是给哪个账号看的。这个标记不阻止任何人复制任何东西，它也不是为此而设的。它的意思是：如果一个文件出现在不该出现的地方，它可以被追回到拿到它的那一个账号，而不是追到所有可能看过它的人。这就是知道东西泄漏了，和知道它从哪里泄漏的，两者之间的差别。
每一次都要检查你有没有权限
我们在每一次请求时都检查你有没有权限看某样东西，不是开头查一次然后就一直信任。所以权限一结束就立刻结束：今天上午还能用的链接，下午就可能不能用；你昨天看得到的文件，今天可能就关上了。这也意味着没有人能靠攥着早先拿到的东西，一直保住访问权。
如果你的东西出现在别的地方
告诉我们，并说明你是在哪里看到的。因为一份副本带着它被展示给的那个账号，我们通常能指出正是哪个账号拿到了那个文件，并对那个账号采取行动。我们做不到的是，把副本从我们管不着的地方撤下来。那一部分是你和托管它的那一方之间的事，在许多国家，法律在那件事上站在你这边。
这里没有任何东西挡得住一台相机
任何人都可以拿手机对着屏幕，把上面的东西拍下来。没有网站挡得住这件事，我们也挡不住，所以我们不会告诉你在这里复制是不可能的。真实的情况是：在这里复制比在多数地方更难，而且一份副本指向一个账号。请按这个前提发布：假设你放到任何地方的任何东西，都有一份副本在你够不到的地方。