圖片與影片分享:密碼保護、防下載、相簿連結

GlaCat 的圖片與影片分享預設不允許下載:訪客只能在檢視頁線上瀏覽,原始檔案不會提供下載連結,除非上傳者主動開啟「允許訪客下載」。

上傳限制

• 圖片:單張最大 80MB,支援 JPEG / PNG / GIF / WebP / AVIF / SVG。匿名一次最多 5 張、登入後最多 10 張,多張會合併成單一相簿連結(一條短網址、可左右切換瀏覽),而不是產生多條連結。
• 影片:最大 500MB,支援 MP4 / WebM / MOV,採分塊上傳,可拖曳快轉播放。
• 效期:圖片匿名最長 30 天、影片匿名最長 7 天;登入後可延長,或選擇不限效期(連續 90 天無人瀏覽會自動回收釋放空間,此規則在建立時即明確標示)。

保護機制

• 存取密碼:可為檔案連結設定密碼,未通過驗證看不到任何內容。密碼以 PBKDF2 單向雜湊儲存,資料庫中沒有明文。
• 下載權限預設關閉:未開啟時,即使直接構造下載網址,伺服器也會拒絕並導回檢視頁 —— 保護是在伺服器端強制執行,而不是只把前端按鈕藏起來。
• 防盜連:檔案僅在來自 GlaCat 自身頁面的內嵌請求下才會被提供,外站直接引用會被導向檢視頁。
• 檢視頁防護:透明遮罩層阻擋右鍵另存與行動裝置長按選單,影片停用畫中畫與原生下載按鈕。

這些機制能擋掉絕大多數的隨手保存,但無法阻止螢幕截圖 —— 任何宣稱能完全防止截圖的網頁服務都不誠實。真正機密的內容請搭配密碼與閱後即焚使用。

編輯與後續管理

上傳前可使用內建的線上圖片編輯器裁切、標註、套用濾鏡,並提供自訂筆刷的馬賽克工具處理個資。上傳後可在儀表板查看每條連結的點擊統計,或隨時手動刪除。