Unverified50% confidenceFactExact time
CryptPad的文档URL通过URL fragment（#号后的部分）传递解密密钥片段，根据HTTP协议规范fragment不会随请求发送到服务器
1
Sources
50%
Confidence
Long-term
Relevance
8/28/2026
First Seen
Sources
Related Entities
Related Claims
VerifiedIn the case study, the target website's interface POST request carries parameters such as abcode and data, using a national cryptography system combining SM2 asymmetric encryption and SM4 symmetric encryption.66% similarUnverified在标准HTTPS通信模型中数据端到端加密，但中转服务器作为代理必须先解密用户请求再转发给上游API，因此平台技术上具备读取和留存所有对话内容的能力66% similarUnverifiedCryptPad 是端到端加密协作套件，提供文档、表格、白板、幻灯片等在线协作工具65% similarUnverifiedWebRTC采用DTLS-SRTP端到端加密，密钥仅在通信双方设备本地协商生成，包括信令服务器在内的中间节点均无法解密数据内容63% similarUnverified通过非官方平台获取的API密钥，其请求经中间服务器转发，对话内容、代码、提示词可能被中间方记录，存在敏感数据泄露风险63% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/813624API
curl https://kongchang.com/api/v1/knowledge/claims/813624MCP
get_claim(id=813624)