NeverStored

产品简介

NeverStored 是一款主张「阅后即焚、从不落盘」的在线密钥传递工具。它的核心承诺非常直接：你交给对方的密码、API Key、证书私钥或一段短配置，服务器从头到尾都不会保存任何可读内容。与常见的「加密存储」服务不同，NeverStored 走的不是「加密后存下来」的路线，而是「根本不写下来」——秘密只在发送方与接收方两台设备的浏览器之间加密、解密，服务端只是一个中转站，而不是保管箱。它由开发者 trikko 打造，代码完全开源，且支持自建实例，因此对安全敏感的用户可以自行部署、彻底排除对第三方的信任需求。

核心功能

• 浏览器端加密：加密动作发生在你的设备上，在数据发出去之前就已加密完成，服务器拿到的只是无法解密的字节块。
• 端到端密钥协商：两台设备之间自行协商出共享密钥，用于加密秘密内容，密钥本身永不在网络上传输。
• 四符号人工校验：协商过程会衍生出四个符号，分别显示在两台设备屏幕上，由双方人工比对确认，用来防范中间人攻击。
• 一次性读取后自毁：接收方取走内容的那一刻，内存中的数据被覆写清零、房间立即销毁，链接随即失效。
• 自动过期机制：若始终无人领取，房间会在几分钟后自行到期消失，不留残余。
• 容量上限 8 KB：专为密码、密钥、PEM 证书文件或短配置设计，超出即拒收，避免被当作大文件中转滥用。
• 命令行客户端：提供 Linux 与 macOS 二进制，可在终端内完成发送、索取与打开链接，且拒绝以参数形式传入秘密，防止泄露到进程列表或 shell 历史。
• 可自建部署：单个二进制、无数据库、无外部依赖，任何人都能自行托管一套属于自己的实例。

特色优势

• 真正的「不存储」：不是把加密数据留在磁盘上，而是保证可读内容在任何时刻都不存在于服务器。
• 无日志、无数据库、无队列：不记录你发送了什么，大幅降低数据被追溯、泄露或被要求上交的风险。
• 链接可公开粘贴：由于链接本身不携带秘密，即便贴在聊天工具里也不会直接泄露内容。
• 开源可审计：代码量小到可以在一个下午读完，用户能自行核验其确实不写盘。
• 诚实披露边界：官网明确列出无法承诺的部分，例如被入侵的服务器可能返回被篡改的脚本、浏览器插件仍可能读到明文等，不夸大安全能力。

应用场景

• 开发者之间交接 API Key：需要把一组凭据临时交给同事或外部协作者，又不想留在聊天记录中。
• 运维人员传递证书与私钥：分发 PEM 文件、SSH 密钥等敏感材料时的短时通道。
• 团队成员共享一次性密码：为新账号、临时环境设置初始口令，收完即失效。
• 安全与隐私意识强的个人用户：希望通过自建实例，进一步连 IP 地址都不向第三方暴露。

适用人群

适合开发工程师、运维人员、安全从业者，以及任何需要「临时、一次性、可核销」地传递小型敏感信息的用户。对于动不动就要传输数十兆文件的场景，则并不适用。

出品方与更新动态

NeverStored 由开发者 trikko 主导，采用开源模式维护，源码托管在 GitHub（trikko/neverstored），除网页版外还持续维护命令行客户端，并提供 Docker 与自托管方案。项目处于活跃维护状态，功能与文档仍在迭代。

官网链接

https://neverstored.com