游戏 / 关系

答题解锁悄悄话:答对才能看到的秘密消息

把告白、只有你们懂的笑话或惊喜藏在问题后面。分享一个链接,选择猜错次数上限,并保留私密链接查看状态。

答题解锁悄悄话:答对才能看到的秘密消息: 把秘密消息发送给暗恋对象、伴侣、同学或知道问题答案的朋友。每个链接都共享同一个猜错次数上限,即使使用不同的浏览器和设备也一样。回答正确会显示消息;用完所有猜错次数后,加密消息将被永久删除,无法解锁。私密状态链接会显示消息是否已解锁、已使用的次数以及过期时间,也可以让你提前删除消息锁。 按需安全处理。

使用次数
在TOEA服务器上
费用
免费·无需注册
可用性
可直接使用
秘密消息锁尝试次数由服务器统计

正在加载你的锁…

举报滥用行为

共享尝试次数的工作方式

每个链接都有自己的服务器计数器,因此来自不同设备的猜测会共用同一份次数额度。Cloudflare Durable Objects概览(https://developers.cloudflare.com/durable-objects/)介绍了这类共享状态所使用的一致性存储。达到上限后,加密副本会立即删除。

消息的加密方式

每个被接受的答案都会使用单独的随机盐值和IV。在你的浏览器中,PBKDF2-SHA-256通过210,000次迭代,将规范化后的答案扩展为AES-GCM密钥。Web Cryptography规范(https://www.w3.org/TR/WebCryptoAPI/)介绍了这些算法。一个仅与锁一起存储的随机256位私钥,会通过HMAC-SHA-256保护服务器上的答案验证器;服务器不会派生加密密钥,也不会解密消息。较短的答案仍然可能被猜中,因此这是一款用于轻松传递消息的猜谜游戏。

答案的匹配方式

宽松匹配会先进行Unicode兼容性规范化和大小写折叠,然后忽略标点符号和多余空格。Unicode字符数据库(https://www.unicode.org/ucd/)介绍了这些映射规则。中文、日文和韩文字符之间的空格会被忽略;精确匹配则会保留每个字符。

使用方法

  1. 写下问题、可选提示和最多五个可接受的答案,然后添加消息。
  2. 选择猜错次数、答案匹配方式,以及1、7或30天的过期时间。
  3. 创建消息锁,发送分享链接,并自行保管私密状态链接。

隐私与限制

服务器会保存问题、提示、加密消息副本、答案验证器、私密验证密钥和尝试次数计数器,直到消息锁过期或被删除。只有在发送者开启相关选项后,猜错答案才会被保存。你的消息会在浏览器中使用由答案生成的密钥进行加密,服务器只保存加密副本。创建消息锁时,我们的服务器会检查文本中的链接和长度,但不会保存文本。可接受的答案会在创建时进行检查,不会被保存。无需提供姓名或账户。

相关工具

常见问题

猜错次数是如何限制的?

我们的服务器会按链接统计猜错次数。清除Cookie、打开无痕窗口或更换设备都不会重置次数。用完所有猜错次数后,加密消息会被删除,无法解锁。

我能看到对方猜了什么吗?

只有在创建消息锁时开启查看猜错答案的选项,才能看到对方的猜测。对方猜测前会被告知发送者可以查看猜错答案。正确答案永远不会显示在状态页面上。

你们会保存什么,保存多久?

我们会保存问题、提示、加密消息副本、答案验证器和私密验证密钥、尝试次数计数器、过期时间,以及状态令牌的哈希值。只有在启用相关选项后,猜错答案才会被保存。你的消息会在浏览器中使用由答案生成的密钥进行加密,服务器只保存加密副本。创建消息锁时,我们的服务器会检查文本中的链接和长度,但不会保存文本。答案会在创建时进行检查,不会被保存。消息锁用完猜错次数后,加密副本、答案验证器和私密验证密钥会立即删除;状态和可选的猜错答案会保留到过期为止。所有消息锁数据会在你选择的1、7或30天后删除,或者在你使用私密状态链接删除消息锁时删除。无需提供姓名或账户。

TOEA能读取我的消息吗?

你的消息会在浏览器中使用由答案生成的密钥进行加密,服务器只保存加密副本。创建消息锁时,我们的服务器会检查文本中的链接和长度,但不会保存文本。较短的答案可能会被猜出,因此不要将其用于密码或敏感秘密。

如果我丢失了私密状态链接怎么办?

离开页面前,请将它保存在私密的位置。没有该链接,我们无法找回链接、向你显示状态或代你删除消息锁。消息锁仍会自动过期。任何拥有该链接的人都可以查看状态并删除消息锁。

为什么消息中不允许使用链接?

问题、提示、可接受的答案和消息中都不允许使用链接,以减少网络钓鱼和不必要的跳转。请将消息写成纯文本。如果问题或消息有害,请使用“举报滥用”。

消息解锁后还能再次打开吗?

可以。在消息锁过期前,返回同一个分享链接并再次输入可接受的答案。即使消息锁已经解锁,也只有回答正确后才会再次返回消息。重新输入错误答案仍会消耗剩余次数。

免费工具·使用在toea服务器上次·无需账户