留在瀏覽器
預設不上傳的內容
- 產生出的密碼與可讀口令
- 拿來檢測的待測密碼
- 待清洗的連結與待遮罩的原文
- 檔案加密盒裡的檔案與口令
- 閱後即焚的明文，以及放在
#後面的金鑰
法務 · 隱私權政策
明文、金鑰與檔案預設不離開你的瀏覽器
這份政策只說明 MyPassGen 實際處理什麼。本地工具在瀏覽器裡計算；閱後即焚只暫存密文。沒有帳號，也就沒有註冊資訊可收集。
- 無帳號
- 明文不上傳
- 只暫存密文
- Web Crypto
資料邊界
預設留在本機，只有閱後即焚會暫存密文
能當場核對的是這條分界：明文、金鑰和檔案預設不作為業務資料離開裝置。唯一會把內容交給伺服器的能力，是閱後即焚的密文暫存。
可能離開裝置
僅有的例外
- 閱後即焚建立成功後，伺服器短暫存放密文
- 頁面造訪統計，不含明文、金鑰或檔案內容
- 語言偏好寫在本機
localStorage，不作為帳號資料上傳
依工具核對
五個工具各自處理什麼、什麼不上傳
每一行都能在對應頁面上當場核對。沒有「後台再存一份」的隱藏步驟。
隨機字元與可讀口令都在瀏覽器裡產生。關閉頁面後，伺服器上不會留下這些密碼。需要保存時請自行複製或匯出 TXT。開啟線上密碼產生器即可試用。
強度評分與內建的公開外洩弱口令名單比對都在本機完成。不是全網撞庫，也不會把待測密碼發到外部介面。開啟密碼強度檢測自查。
去除追蹤參數、遮罩手機號碼、證件字號與信箱，都在瀏覽器本地完成。原文不上傳，也不會寫入造訪分析。開啟隱私清洗。
瀏覽器先用 AES-256-GCM 加密，再把密文交給伺服器短暫存放。金鑰只在連結的 # fragment 裡，不會作為查詢參數送出。去建立閱後即焚連結。
串流加解密在瀏覽器內完成，單檔最大 5 GB，輸出 .lock 或 .enc。檔案與口令預設不離開這台機器。開啟線上檔案加密。
閱後即焚例外
伺服器只拿到密文，金鑰住在 # 後面
建立閱後即焚時，瀏覽器先完成本地加密，再把密文交給伺服器短暫存放。解密金鑰只放在連結的 # fragment 中，不會隨 HTTP 請求發給伺服器。
閱讀頁對接收方公開，對方也不需要帳號。閱讀成功後密文會被銷毀。再次開啟會看到已被焚毀或過期，而不是原文。連結形態是 s.html?id=…#金鑰：查詢參數只有編號，金鑰只在井號後面。
開啟閱讀頁時，可用瀏覽器 Network 面板核對：請求列裡不應出現 # 後面的金鑰。更細的約束見安全說明。
造訪分析
統計頁面造訪，不寫入明文、金鑰或檔案
為了了解哪些頁面被開啟，站點會記錄匿名的頁面造訪。分析不會寫入你產生的密碼、待測口令、金鑰、明文、待清洗原文或檔案內容。
語言切換會把偏好寫在本機 localStorage，用來記住你選的語言目錄。它不是帳號資料，也不會用來識別你是誰。
分析可能在瀏覽器裡寫入用於統計的 Cookie 或本地識別。它們只服務造訪統計，不構成使用者檔案，也不用來做跨站廣告追蹤。
我們不收集
沒有帳號，也就沒有信箱、密碼和工作階段
一期站點刻意不做註冊。下面這些東西不會作為產品功能被收集或代管。
沒有的東西
帳號與密碼庫
- 註冊信箱、登入密碼或工作階段
- 使用者資料、頭像或聯絡方式
- 收藏的密碼或雲端密碼庫
也不會做
把明文當日誌
- 不把產生結果存到伺服器
- 不把待測密碼發到外部撞庫介面
- 不把清洗原文或檔案內容寫入分析
可以用這些話核對
三件和資料處理有關的事實
按本站真實行為來寫。沒有登入牆，也沒有悄悄上傳。
預設不會。密碼產生、強度檢測、連結清洗、個資遮罩和檔案加解密都在瀏覽器本地完成。這些流程裡的明文不會作為業務資料上傳。
看不到。瀏覽器先加密，再上傳密文。金鑰放在 URL 的 # 片段中，不會隨 HTTP 請求送出。閱讀成功後密文會被銷毀。
不會。全部工具開啟即可使用。站內沒有帳號，也沒有密碼庫，不會為登入儲存信箱或工作階段。
更新與相關頁
政策會跟著產品真實行為改，不會另寫一套口號
我們可能更新本頁，以反映工具實際怎麼運作。重大變更會改最近更新日期。繼續使用即表示你看到的是目前版本。
最近更新：2026-08-19