DropLock：无需后端支持的端到端加密传密工具，保障敏感信息安全
DropLock是一款专为临时传递敏感信息设计的端到端加密工具，无需服务器支持，通过本地加密和静态页面分发，有效降低敏感信息泄露风险。
在日常工作中，我们常常需要将敏感信息，如API Key、数据库密码等，传递给同事或外部团队。然而，直接通过微信、Slack或邮件发送，这些信息可能会被第三方平台记录，存在安全隐患。DropLock应运而生，它是一款无需后端的端到端加密秘密共享工具，旨在保护敏感信息的安全。
DropLock是什么
DropLock并非传统意义上的密码管理器或企业级密钥平台，而是一个轻量级的临时传密工具。它允许信息的接收方在本地生成私钥，而发送方则只能获取公钥来加密文本，从而降低服务器接触明文的风险。
DropLock的加密流程是如何进行的
DropLock采用了“接收方索要”的逆向机制，与市面上大多数分享工具不同。接收方首先打开DropLock页面，浏览器会生成一对公私钥，私钥以不可提取的CryptoKey形式保存在本地。随后，页面会生成一个包含公钥的锁盒链接，发送方使用该链接中的公钥加密内容，并将密文通过返回链接发送给接收方。
DropLock与Privnote、Yopass等工具有何不同
- Privnote / 一次性链接工具：更注重“打开后销毁”的使用体验，安全性取决于服务端实现、密钥处理方式和日志策略。
- Yopass：支持自托管，适合想自己掌控服务端环境的团队，但仍需要一个服务端来存储加密后的内容。
- DropLock：接收方先在本地生成私钥，发送方只使用公钥加密内容。密文放在URL fragment中返回，正常访问流程里不需要后端保存秘密内容。
因此，DropLock的重点在于让服务器不参与秘密内容的存储和解密，交互设计更轻，更适合临时传递敏感凭证的小团队。
DropLock不是Secret Manager，使用前要看清这些限制
DropLock的价值在于临时传递敏感文本，而不是长期管理API Key、Token或数据库密码。它不能替代1Password、Vault等企业密钥管理系统。在使用前，用户需要注意中间人攻击风险、私钥绑定当前浏览器以及未经专业审计等问题。
DropLock适合哪些临时敏感文本传输场景
DropLock更适合低频、临时、点对点的敏感文本传递，如开发者之间临时发送API Key、Token、Webhook Secret、数据库临时密码等。
