常見問答 | PRV5 私密分享連結
查找有關 PRV5 安全檔案分享服務的常見問題解答。了解其安全性、密碼雜湊、自動銷毀等資訊。
一般問題
這個服務是做什麼用的?
PRV5 是一個注重隱私的暫時性檔案分享服務。您可以上傳檔案,為它設定一組密碼以及自動銷毀的條件(基於時間或存取次數),然後將產生的私密連結分享給他人。當條件滿足時,檔案將會從我們的伺服器上被永久、徹底地刪除。
PRV5 和 Google Drive / Dropbox / WeTransfer 等雲端硬碟或傳檔服務有何不同?
這些都是很棒的服務,但我們的核心理念與使用場景完全不同。主要區別在於:
- 隱私與匿名性:PRV5 無需註冊,我們從根本上就不想知道您是誰。相較之下,大部分雲端服務都與您的個人帳號(如 Google 或 Apple 帳號)深度綁定。
- 預設刪除:我們的核心是「暫時分享」。檔案在滿足條件後會被徹底銷毀,不留痕跡。而雲端硬碟的設計是「永久儲存」,刪除檔案通常只是放到垃圾桶,需要手動清理。
- 安全性質:我們專為「分享」這個單一動作設計安全流程,例如密碼會先在您的瀏覽器端完成雜湊。雲端服務的重心則在於跨裝置同步與協作。
簡單來說,如果您需要一個長期儲存、同步備份的解決方案,請選擇傳統雲端硬碟。如果您需要一次性地、安全地、匿名地將一個機密檔案傳給某人,那麼 PRV5 是更適合的選擇,可以視為一個更注重隱私的「安全檔案快遞」。
這是不是像過去 Mozilla 推出的 Firefox Send 的替代方案?
是的,您可以這麼認為。我們與許多使用者一樣,都非常欣賞 Firefox Send 注重隱私、操作便捷的理念。PRV5 希望提供一個精神上類似的選擇,讓需要安全暫時性分享的使用者,在 Firefox Send 停止服務後,仍有一個值得信賴的去處。兩者的保護方式有所不同:Firefox Send 的每個檔案都經過端對端加密,PRV5 的包裹預設沒有端對端加密。
在什麼情境下,我會特別需要使用 PRV5?
任何您不希望留下數位足跡的分享情境都非常適合!例如:
- 專業人士:律師傳送合約草稿給客戶、設計師分享未公開的設計稿、會計師提供財務報表等。
- 開發者:分享包含 API 金鑰、密碼或原始碼的設定檔。
- 個人生活:傳送含有身分證、護照等個資的掃描檔給旅行社或家人;分享不希望被永久保存在任何雲端的私人照片。
- 安全通訊:作為安全通訊軟體的補充,傳送閱後即焚的文字訊息或敏感筆記。
支援哪些語言?
我們的介面目前支援繁體中文、英文及日文。您可以隨時透過頁面右上角的選單切換語言。
安全與隱私
我的檔案和密碼安全嗎?
我們採取了多重保護措施:
- 密碼雙重雜湊:您的密碼先在瀏覽器中以 SHA-256 雜湊,再於後端以 HMAC-SHA256 處理。我們不儲存原始密碼,也無法還原它。
- 傳輸安全:您與本服務之間的所有資料傳輸都透過 HTTPS 加密,防止中間人竊聽。
- 儲存安全:您的檔案儲存在 Cloudflare R2 的私有儲存桶中,只能透過具備時效性的授權預簽名 URL 存取。
我忘記了分享連結的密碼,你們可以幫我重設或找回嗎?
不能,而且這是一項安全特性。因為我們從未儲存您的原始密碼。您設定的密碼在您的電腦上加密後,我們只儲存無法反向還原的加密雜湊值。連我們自己都無法得知您的密碼是什麼,因此也絕對無法幫您重設或找回。如果您忘記了密碼,唯一的辦法就是重新上傳並設定一組新密碼。
檔案被刪除後,真的會消失嗎?可以復原嗎?
是的,檔案被刪除後會永久且無法復原地消失。「預設刪除」是本服務的核心設計。一旦檔案達到您設定的過期時間或存取次數,我們的系統會自動執行兩個關鍵動作:第一,刪除資料庫中關於此檔案的所有元數據記錄。第二,向儲存服務發出刪除指令,將檔案物件本身永久移除。這個過程是自動化的,一旦完成,我們將沒有任何資訊可以將該檔案復原。
你們會記錄我的哪些資訊?
我們非常重視您的隱私。我們僅出於安全與服務優化的目的,有限度地收集資訊。主要包含:
- 安全日誌:為了防止服務被濫用(例如 DDoS 攻擊),Cloudflare 會記錄存取者的 IP 位址,用於實現速率限制與人機驗證(Cloudflare Turnstile)。
- 匿名分析:我們使用 Google Analytics 收集匿名的網站使用數據(例如存取頁面、瀏覽器類型),以改善服務體驗。我們已啟用 IP 匿名化功能。
詳情請參閱我們的
隱私權政策。
功能與使用條款
我可以上傳多大的檔案?一次可以上傳幾個?
訪客每次最多上傳 2 GB。登入會員沒有單一包裹上限,只要不超過剩餘的儲存空間(免費 30 GB、Pro 500 GB)都能上傳;單一檔案最大 768 GB,一個包裹最多 200 個檔案。
自動銷毀的時間和次數限制是多少?
您可以自由設定:
- 時間限制:訪客最長 1 天、免費會員最長 7 天、Pro 最長 14 天。
- 次數限制:含壓縮檔、文件或筆記的包裹,訪客可設 1–10 次、免費 1–50 次、Pro 1–1000 次(或只依天數)。次數或時間任一條件先達成,包裹就會被永久刪除。
為什麼壓縮檔、文件與筆記的開啟次數有上限?
這是為了防止服務被當成散佈惡意軟體或盜版檔案的管道。含壓縮檔、程式、文件或筆記的包裹會套用方案的銷毀次數範圍(訪客預設 5 次、免費預設 20 次)與每日開啟上限(免費 50 次、Pro 500 次)。純圖片與影片的線上預覽不限次數;系統會同時檢查檔案類型與副檔名,把壓縮檔偽裝成影片仍會被視為一般檔案。
我可以上傳或分享哪些類型的檔案?
原則上,您可以上傳任何類型的檔案。然而,您必須為您分享的內容負完全責任。您所分享的檔案,必須在分享者與接收者所在的國家或地區均為合法,且您必須擁有分享該檔案的權利(例如,您是版權所有者,或已獲得授權)。嚴禁使用本服務分享任何侵犯版權、違法或惡意的內容。
請注意,使用者透過本服務分享的任何內容僅代表其個人行為與立場,不代表本服務方的立場。
對於允許分享的檔案,是否有例外情況?
是的。為防止濫用,我們設有一項特殊條款:即使檔案本身可能合法,但若該檔案的雜湊值 (SHA256) 已被公開標示為惡意軟體,或被標示為違反特定地區的法律,我們保留在不需通知的情況下,自行決定從服務中移除該檔案的權利。
如果我發現我的版權物或誹謗內容被他人分享,該如何請求移除?
我們尊重智慧財產權與個人名譽。如果您是權利所有人,並希望移除侵權或誹謗內容,請將附有經認證的當地法院命令或符合當地版權法規(如 DMCA)的正式移除通知,發送至我們的聯絡信箱。我們將在收到有效的法律文件後,盡快審核並停用對相關檔案的存取。
如果有人用你們的服務分享非法或惡意內容,你們如何處理?
我們嚴格禁止使用者利用本服務從事任何非法活動。為此我們設有:
- 檢舉機制:任何使用者發現可疑或不當的分享內容,都可以透過頁面上的「回報」功能向我們檢舉。
- 快速響應:我們的系統在收到回報後,會立即透過系統通知管理員進行人工審查。經確認違反服務條款的內容,將會被立即移除。
- 執法合作:在收到具備法律效力的司法機關命令時,我們會在法律規範的範圍內予以合作。
我們致力於在保護使用者隱私與維護平台安全之間取得平衡。
專案理念與未來發展
我需要註冊帳號嗎?
不需要。訪客可以直接建立包裹,但單次大小、保存天數與每日次數有較低的上限。
- 訪客:免註冊即可分享,適合偶爾傳一次檔案。
- Google 帳號登入:可在「我的分享」管理所有分享、查看用量、提早銷毀,並使用更大的儲存空間與更長的保存天數。
各方案的差異請見
方案與價格。
服務如何維持營運?有收費方案嗎?
有。PRV5 提供免費方案,營運費用來自 Pro 訂閱與企業方案,網站目前沒有廣告。
- 訪客與免費會員:可免費使用,並有相應的容量與保存天數限制。
- Pro:提供更大的儲存空間、更長的保存天數與更高的存取次數。
- 企業:提供共用儲存空間、專屬子網域與白標品牌、稽核紀錄,請與我們聯絡。
各方案的規格與價格請見
方案與價格。
方案與付款
免費方案和 Pro 方案有什麼不同?
兩者都有同樣的密碼保護與到期自動銷毀,圖片與影片線上預覽也都不限次數。Pro 每月 US$4(年繳 US$40),儲存空間從 30 GB 增加到 500 GB、分享最長從 7 天延長到 14 天,壓縮檔與文件可設定 1–1000 次或只依天數銷毀,每個分享每天最多可開啟 500 次。
要怎麼取消訂閱?
到「我的分享」點「管理訂閱」,在 Stripe 的訂閱管理頁取消即可。取消後於當期結束時生效,到期前仍可使用 Pro。
可以退款嗎?
已收取的月費不按比例退款,法律另有規定者除外,詳見
服務條款。如有扣款問題,請來信 supports@prv5.com。
降回免費方案後,已建立的分享會怎樣?
已建立的分享維持建立時的條件(到期時間、存取次數、每日上限),直到到期為止,不會被刪除或縮短。若已用空間超過免費方案的 30 GB,舊包裹不會被刪除,只是要等舊包裹到期或刪除、用量低於上限後才能再上傳。
什麼是「每日開啟上限」?
含壓縮檔、文件或筆記的分享,每天可被成功開啟的次數上限(免費 50 次、Pro 500 次),每天 UTC 00:00(台灣時間早上 8 點)重置。純圖片與影片的分享不受此限制。達到上限時,當天其他人開啟會看到提示,隔天即可再開啟;這不會扣掉分享的存取次數。
為什麼結帳金額不是美元?
價格以美元定價,但 Stripe 會依你所在的地區改以當地貨幣顯示並收款,方便你確認實際扣款金額;匯率由 Stripe 於結帳時決定,實際金額以結帳頁與收據為準。
儲存空間怎麼計算?什麼時候會釋放?
儲存空間計算您名下「有效」與「上傳中」包裹的完整大小總和。包裹被銷毀、到期或刪除後,空間會立即釋放;上傳中的包裹若超過 2 小時沒有任何進度,預佔的空間也會自動釋放,不必等待系統排程。
訪客每天可以建立幾次包裹?
為了防止濫用,未登入的訪客每天最多可建立 20 個包裹(同一網路),同一台設備每天最多 3 個,以 24 小時滾動計算。登入免費會員即可不受此限制。
「prv5_did」Cookie 是做什麼用的?
這是只給訪客使用的設備識別碼,用來計算「同一台設備每天可建立幾次包裹」。它經過簽章防止偽造,保存一年,不會跨站追蹤,也不會用於登入或任何授權判斷。清除 Cookie 不影響已建立的分享。
企業方案的稽核紀錄保存多久?
企業包裹的建立、開啟、下載與銷毀紀錄保存 400 天,之後自動刪除。紀錄不包含密碼、檔名與 IP 位址,只保留存取地區;企業管理者可以在企業管理頁查詢並匯出 CSV / JSON。
端對端加密 Beta
什麼是端對端加密包裹?誰可以使用?
開啟後,檔案、資料夾結構、檔名、標題與筆記會先在您的瀏覽器以密碼衍生的金鑰加密,PRV5 的伺服器與儲存空間只保存密文,收件人輸入密碼後在瀏覽器解密。
- 可以使用:登入的免費與 Pro 會員,在寄件時的密碼面板開啟。
- 目前不支援:訪客、會員預設密碼、檔案請求與企業包裹。
連結與到件信都不含密碼,密碼請由您自行告知收件人,並建議與連結用不同管道傳送。
密碼強度會影響加密強度嗎?
會,密碼強度就等於加密強度。短密碼或常見密碼在資料外洩時可能被離線猜出,建議按「填入亂數」使用 12 碼亂數密碼,或自行設定較長的隨機密碼。
忘記端對端加密包裹的密碼怎麼辦?
無法復原。伺服器沒有保存密碼,也沒有備用金鑰,任何人(包含 PRV5)都無法找回或重設,帳號中心也查不到。請自行保存密碼;遺失後只能重新寄送。
端對端加密後,伺服器還看得到哪些資料?
- 看得到:包裹與檔案數量、加密後的大小(幾乎等於原始大小)、上傳與開啟的時間和次數、開啟的國家、擁有者帳號與到期規則。
- 看不到:檔名、路徑、檔案類型、標題、筆記與內容。
端對端加密防得到什麼?防不到什麼?
- 防得到:資料庫或儲存空間外洩、管理員查看內容、主機商依法調閱已儲存的資料、只有連結外流。這些情況的保護強度都取決於密碼。
- 防不到:連結與密碼一起外流、您或收件人的裝置被入侵,以及 PRV5 或 Cloudflare 遭入侵後送出惡意網頁程式。最後一項是網頁型加密的結構性限制,因為密碼由當次載入的程式處理。
解密後的內容會留在瀏覽器或裝置上嗎?
可能會。下載的檔案會存在您的裝置上。線上預覽與部分下載方式會在瀏覽器記憶體中解密,記憶體不足時,解密後的明文仍可能被分頁到暫存檔,Web 沒有 API 能禁止。敏感內容請在可信任的裝置上開啟,看完後關閉分頁。
端對端加密包裹會掃描病毒嗎?違規內容怎麼處理?
內容已加密,PRV5 無法掃描病毒,也無法檢視內容,請只開啟您信任的寄件人傳來的檔案。服務條款對加密內容一樣適用:違規仍可檢舉,我們會依中繼資料、檢舉人佐證與帳號紀錄判斷,並可下架包裹、停用帳號。
端對端加密包裹有哪些使用限制?
- 伺服器無法判斷內容,圖片與影片也套用檔案的次數限制與每日開啟上限。
- 線上預覽上限:文字 512 KiB、其他類型 256 MiB;SVG 與 HTML 只能下載。
- LINE 等 App 內建瀏覽器可能無法下載,請改用 Safari 或 Chrome 開啟。
- 目前不提供整包 ZIP 下載。