Keepdesk 安全性

Local Shield

Keepdesk 工具的設計初衷即為絕不將您的檔案傳送至伺服器。Local Shield 更進一步:在您加入檔案的那一刻,瀏覽器本身就會鎖定該分頁的主要連外通道。這不是口頭承諾,而是由瀏覽器強制執行的規則。

🔒 keepdesk.app Your file Processed on this device Locked keepdesk.app Code & model in Outside server Blocked
0接收檔案的伺服器
5已鎖定連外通道
SHA-384每個指令碼皆具備數位指紋
1 次點擊即可清除所有痕跡
01

無伺服器處理

轉檔、壓縮與去背等功能,皆透過隨網頁下載的程式碼在您的裝置上運作。Keepdesk 沒有任何會接收檔案的伺服器;本網站僅提供靜態檔案。

02

連外傳輸鎖定

當您選取、拖放或貼上檔案時,頁面會新增一項安全性原則(CSP)。自此之後,fetch、XHR、WebSocket、sendBeacon 與表單 post 皆無法傳出本網站。此原則一旦套用,頁面上的任何指令碼都無法解除,並將持續生效直到您重新載入頁面。

03

即時監控

每次被鎖定機制攔截的連線嘗試,都會記錄在工具畫面上的 Local Shield 徽章中,並顯示其嘗試連線的目標位址。一切攔截記錄皆完全公開透明。

04

程式碼數位指紋

我們的每個指令碼與樣式表都帶有 SHA-384 指紋(子資源完整性,Subresource Integrity)。若檔案在傳輸過程中或伺服器端發生任何一個位元組的變更,瀏覽器都會拒絕執行。

05

不留痕跡

檔案僅存在於該分頁的記憶體中——絕不會儲存於 Cookie 或瀏覽器儲存空間。具備復原功能的文字工具(例如字數計算器)僅會在此瀏覽器中保留您輸入的內容。抹除並重新開始可一鍵清除該文字及分頁記憶體。多數圖片工具會重新繪製結果,因此位置與相機資訊不會隨檔案保留。

30 秒快速驗證

  • 開啟工具後,關閉 Wi-Fi 或切換至飛航模式即可使用。多數工具依然能正常運作。
  • 在電腦上按下 F12 → Network(網路),接著加入檔案。不會產生任何與您檔案大小相符的上傳請求。
  • 點擊工具畫面上的 Local Shield 徽章,即可查看鎖定狀態及已被攔截的請求。

全時開啟

  • 其他網站無法透過 iframe 內嵌 Keepdesk 來誘騙點擊(frame-ancestors、X-Frame-Options)
  • 僅限 HTTPS(HSTS)
  • 已停用相機、麥克風、位置與付款功能(Permissions-Policy)——唯一例外:Silence Challenge 遊戲會在分頁中測量麥克風音量(不錄音、不傳送任何資料)
  • 未在允許清單中的任何來源指令碼皆不會執行(Content-Security-Policy)

Local Shield 無法防護的範圍

常見問題

鎖定功能會拖慢工具速度或導致異常嗎?

不會。這些工具本來就不需要外部連線。來自我們本站的檔案(例如去背模型)依然會正常載入。

我可以關閉鎖定功能嗎?

一旦啟用便無法從頁面內部關閉——這是瀏覽器的安全規則,也是值得信賴的原因。重新載入頁面即可重置。

支援哪些瀏覽器?

最新版本的 Chrome、Edge、Safari 與 Firefox 皆支援內容安全政策(CSP)與程式碼指紋(SRI)。

前往工具頁面 →