你開啟一張照片時會發生什麼
你要求看一張照片或者一段影片時,我們就在那一刻檢查你有沒有權限。如果有,我們為你做一個幾分鐘內有效的連結,把它交給你。你的裝置用這個連結把檔案取回來。幾分鐘一到,連結就失效,不管你用沒用過。不會留下任何別人可以撿起來跟著走的東西,因為這個連結是為你、為那一刻做的,在你開口之前它根本不存在。
每個連結都會失效,而且很快
一個連結只在幾分鐘內有效,然後就死了。你把它傳給別人,幾乎可以肯定在對方開啟之前它已經失效。改動它的任何一部分,它立刻失效,因為連結是簽過名的,改過的連結和自己的簽名對不上。正是這一點,讓連結沒法在群組聊天裡傳來傳去,也沒法被存進書籤留著以後用。
檔案沒有屬於自己的網址
這裡的檔案沒有一個你可以複製、貼上或者猜出來的普通網址。檔案根本不是靠路徑取到的。每一個檔案都只能透過一個為某一個人、在某一刻做出來的連結取到,所以不存在一個長久的網址可以被人分享、收錄,或者過後再回來找。這也意味著沒人能靠一個個試網址,試到某個能用,把檔案翻出來。
一份副本帶著它被展示給的那個帳號
給你看的東西上,標著它是給哪個帳號看的。這個標記不阻止任何人複製任何東西,它也不是為此而設的。它的意思是:如果一個檔案出現在不該出現的地方,它可以被追回到拿到它的那一個帳號,而不是追到所有可能看過它的人。這就是知道東西外洩了,和知道它從哪裡外洩的,兩者之間的差別。
每一次都要檢查你有沒有權限
我們在每一次請求時都檢查你有沒有權限看某樣東西,不是開頭查一次然後就一直信任。所以權限一結束就立刻結束:今天上午還能用的連結,下午就可能不能用;你昨天看得到的檔案,今天可能就關上了。這也意味著沒有人能靠攥著早先拿到的東西,一直保住存取權。
如果你的東西出現在別的地方
告訴我們,並說明你是在哪裡看到的。因為一份副本帶著它被展示給的那個帳號,我們通常能指出正是哪個帳號拿到了那個檔案,並對那個帳號採取行動。我們做不到的是,把副本從我們管不著的地方撤下來。那一部分是你和託管它的那一方之間的事,在許多國家,法律在那件事上站在你這邊。
這裡沒有任何東西擋得住一台相機
任何人都可以拿手機對著螢幕,把上面的東西拍下來。沒有網站擋得住這件事,我們也擋不住,所以我們不會告訴你在這裡複製是不可能的。真實的情況是:在這裡複製比在多數地方更難,而且一份副本指向一個帳號。請按這個前提發布:假設你放到任何地方的任何東西,都有一份副本在你拿不到的地方。