用一个别人打不开的链接发送PDF——连Bindery自己都打不开

大多数“安全分享”链接，其实只是指向一台以明文保存你文件的服务器。Bindery不是这样：它会在你的浏览器中用一个新生成的AES-256-GCM密钥封装PDF，只上传封装后的文件包，并把密钥放在链接的#号之后——这部分是浏览器永远不会发送给任何服务器的URL片段。Bindery的存储中只保存它无法解密的字节，甚至连文件名都无法读取。

链接会过期（1天、7天或30天），并在达到设定的下载次数后停止使用；任一限制触发，文件包就会被删除。接收者可以在任何浏览器中打开链接，文件会在他们的设备上解密，并直接进入Bindery的工具。创建链接需要账户；打开链接不需要。Bindery 完全在你的浏览器中运行——你的文件从不上传，因此事后也没有什么需要从服务器删除。

使用方法

1. 拖放PDF文件并打开“安全交接”工具（或在任意结果上使用“用安全链接发送”）
2. 选择有效期和下载次数限制——文件会被封装并以密文形式上传
3. 复制链接，用你信任的任何渠道发送

本地处理，而不只是承诺删除

Bindery 在您的浏览器中完成此项任务。文件不会上传到服务器处理，因此之后也没有远程副本需要删除。

常见问题

Bindery能看到什么？

一个封装后的文件包，它的大小，何时过期，以及被获取过多少次。密钥从不会发送给Bindery——它只存在于链接片段中——所以文档内容和文件名在服务器端都无法读取。

如果链接泄露了怎么办？

任何拥有完整链接的人都可以打开文件，直到它过期或达到下载次数限制——这和任何链接的情况一样；正因如此才存在这两项限制，默认是7天和10次下载。最严格的交接方式可以设置为只允许1次下载。

接收者需要账户吗？

不需要。链接可以在任何现代浏览器中打开，文件会在那里解密；只有创建链接才需要账户。

看得见的隐私保护

您可以在无需注册账户的情况下使用本应用。实际性能和处理上限取决于您设备的内存，而不是人为设置的页数配额。应用界面已提供简体中文版本（测试版）；本页面会直接带您进入对应的工具。

更多PDF工具