待验证50% 置信事实精确时间
otpauth:// 链接本身不含任何加密，任何能读到该字符串的人都能据此重建验证器，暴露该 URI 与直接泄露 setup key 的后果完全相同。
1
来源数
50%
置信度
长期有效
时效性
2026/10/13
首次发现
来源
涉及实体
相关事实
待验证CryptPad的文档URL通过URL fragment（#号后的部分）传递解密密钥片段，根据HTTP协议规范fragment不会随请求发送到服务器68% 相似待验证HTTPS加密后观察者仍能看到部分连接元数据，如服务器IP地址和通过SNI扩展暴露的域名，但无法读取或篡改HTTP报文本身64% 相似待验证HTTPS加密只能保护数据在传输链路上不被第三方截获，但不能阻止中间层平台运营方读取和存储明文内容64% 相似待验证由于服务器不记录调用方身份的历史状态，单凭一串API Key字符串就足以代表完整的身份权限，Key一旦泄露即可被无限制滥用64% 相似待验证在OHTTP架构中，中继能看到客户端IP但看不到加密的请求内容，网关能解密并处理请求内容但只能看到中继的IP64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1015722API
curl https://kongchang.com/api/v1/knowledge/claims/1015722MCP
get_claim(id=1015722)