支持密码的匿名文本分享工具 Fox Txt Service

[TinySec]

第一次尝试了一下 WEB 开发，做了个非常简单的匿名文本分享工具。

https://foxtxt.com/v/Bk6JT57uG

支持 密码， 过期时间， 使用 sha256 简单解决证明问题。

features

• password
• expire
• sign and verify
• full anonymous , no cookie , no session , no track.
• github flavored markdown

---

expire

---

password

---

sign and verify

[itopidea]

https://foxtxt.com/v/B1EJGiXuG 密码 123456

[TinySec]

安全与易用性成反比，在纯文本的易用性和 PGP 加密的复杂度之间，为了安全的传递消息，一个妥协的方案是匿名带过期的分享。

[roogle]

哈哈哈，我来测试一下，大家点击链接输入密码试试过期了么？

https://foxtxt.com/v/S122wjQOz 密码 123456

[jun0205]

你这个数据都是服务端解密返回的。
可以看看我的 pastechar.com 加密完全在浏览器本地处理，服务端不保存完整的加密 key，也无法解密数据，需要完整的 URL 才能打开。

[roogle]

@TinySec 能开源么？

[crab]

浏览器页面放大下，表单文字没对齐。

[TinySec]

@crab 表单用的是 bootstrap3 自带的对齐

[TinySec]

@roogle 刚写完，暂时没有这个计划

[TinySec]

@jun0205 在服务端加解密，考虑的是算法本身可以不公开。

[chroming]

适合分享磁力

[TinySec]

@roogle 你写的过期时间，是到 2019 年。

[chinvo]

@TinySec #9 但是不公开算法的“安全”产品并不能被认为是安全的，而且还要把明文和密钥都提交到服务器上

[jun0205]

@TinySec 这样的话，加密是为什么，好像必要性不大。

[TinySec]

@jun0205 这个密码，我的理解是，相当于网盘里文件的加密分享。小范围的分，有密码才能看。
wordpress 文章可以设置密码，也是这个道理。
这其中的安全性，主要是靠匿名+强制 SSL 来保证。

这里的安全更多的指的是分享的安全，有需要的同学可能会比较理解这个初衷。

[chinvo]

@TinySec #14 你的说法不太正确。分享安全的前提是数据安全。你的加密逻辑、加密流程和数据存储不能得到审计和保障，数据都不一定安全何谈分享安全。

如果你要类比 Wordpress，那么你得提供可以自托管的程序，因为 Wordpress 的数据保存在自己服务器上，我可以认定为是安全的。

如果你要类比网盘，那么就没有可比性了，大部分人为了数据安全选择先 7z 加密压缩再上传网盘。你这个工具如果以同样的方式去用，那么就完全没有存在价值，不如直接 gpg。

[thinks]

适合飙车用。

[TinySec]

@chinvo 我只是分享我的一个作品，不知道为什么你戾气这么重。

[chinvo]

@TinySec #17 我只是以友好而平和的语气指出你的安全产品不足之处，不知道为什么你戾气这么重。

安全领域，自己造轮子是最大的风险隐患，尤其还是闭门造轮子。

[TinySec]

这个工具的初衷，是一个安全方便易用的文本工具，需要在安全和易用性之间，进行某种妥协。
不知道有没有同学用过 notepad.cc ，这个网站已经停服了，在停服之前有很多人用。
fox txt 其实就是 notepad.cc 的一个升级版，加了 markdown，密码，过期时间的支持。

[chinvo]

竞品：
https://pastebin.com
https://cryptobin.co
https://privatebin.info

以及其他 pastbin 产品

楼主加油，望能做的更好