待验证50% 置信事实精确时间
CryptPad的文档URL通过URL fragment（#号后的部分）传递解密密钥片段，根据HTTP协议规范fragment不会随请求发送到服务器
1
来源数
50%
置信度
长期有效
时效性
2026/8/28
首次发现
来源
涉及实体
相关事实
已验证案例中目标网站的接口POST请求携带abcode、data等参数，采用SM2非对称加密与SM4对称加密的国密体系66% 相似待验证在标准HTTPS通信模型中数据端到端加密，但中转服务器作为代理必须先解密用户请求再转发给上游API，因此平台技术上具备读取和留存所有对话内容的能力66% 相似待验证CryptPad 是端到端加密协作套件，提供文档、表格、白板、幻灯片等在线协作工具65% 相似待验证WebRTC采用DTLS-SRTP端到端加密，密钥仅在通信双方设备本地协商生成，包括信令服务器在内的中间节点均无法解密数据内容63% 相似待验证通过非官方平台获取的API密钥，其请求经中间服务器转发，对话内容、代码、提示词可能被中间方记录，存在敏感数据泄露风险63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/813624API
curl https://kongchang.com/api/v1/knowledge/claims/813624MCP
get_claim(id=813624)