直連讓兩邊看見彼此的位址。點對點就是這個意思,而讀者在事情發生前就會知道:打開分享連結只是問引介伺服器有沒有人在分享;然後頁面明說,連線會讓雙方看到彼此的 IP 位址,並等待一次點擊。在那次點擊之前,分享方連讀者存在都不知道。
Google 載入了什麼,又拿不到什麼。廣告和統計指令碼來自 Google,贊助按鈕來自 Buy Me a Coffee。它們誰也拿不到文字、檔案、名稱和大小、誰連線過。例外是這個頁面自己的位址:讀者的連結裡帶著連結名稱,廣告指令碼會讀取這個位址。想保密的分享,應該打開私密開關。碰到內容的每一行程式碼都由本源提供,並且都在儲存庫裡。
如果公司的安全軟體警告說有上傳。它盯著瀏覽器裡選擇檔案的那一刻,而且無法知道頁面是否打算把它發出去——所以在選擇時就發出警告。這裡什麼都不會發出去:開啟瀏覽器的開發者工具,切到網路,然後選一個檔案。沒有任何請求帶著它,除了這個頁面自己的本地預覽之外,根本沒有任何請求。同樣的檢查,你們的 IT 同事半分鐘就能做完。
某個連結名稱正在使用、分享方和讀者何時連線何時離開、他們的 IP 位址,以及雙方交換的加密連線握手。看不到文字,看不到檔案,看不到名稱和大小,看不到私密分享裡誰被放行,也看不到誰在自我介紹裡寫了什麼——這一切都走端對端加密的直連通道,根本不經過伺服器。運行這台伺服器的 Cloudflare 會把每次連線的日誌保留七天:連結名稱、位址和時間。除此之外,分享結束後什麼都不剩。