图片短链接:上传就得到分享链接

Glacat 的图片与视频分享默认不允许下载:访客只能在查看页在线浏览,原始文件不会提供下载链接,除非上传者主动打开“允许访客下载”。

上传限制

• 图片:单张最大 80MB,支持 JPEG / PNG / GIF / WebP / AVIF / SVG。匿名一次最多 5 张、登录后最多 10 张,多张会合并成单一相册链接(一条短链接、可左右切换浏览),而不是生成多条链接。
• 视频:最大 500MB,支持 MP4 / WebM / MOV,采用分块上传,可拖动快进播放。
• 有效期:图片匿名最长 30 天、视频匿名最长 7 天;登录后可延长,或选择不限有效期(连续 90 天无人浏览会自动回收释放空间,此规则在创建时即明确标示)。

保护机制

• 访问密码:可为文件链接设置密码,未通过验证看不到任何内容。密码以 PBKDF2 单向哈希保存,数据库中没有明文。
• 自动移除定位元数据:照片(JPEG/PNG)保存前自动移除 EXIF(含 GPS 坐标与相机信息),MP4/MOV 视频上传前移除文件头的位置信息 —— 分享出去的文件不会泄露拍摄地点。全程无损,不影响画质。
• 下载权限默认关闭:未打开时,即使直接构造下载网址,服务器也会拒绝并导回查看页 —— 保护是在服务器端强制运行,而不是只把前端按钮藏起来。
• 防盗链:文件仅在来自 Glacat 自身页面的内嵌请求下才会被提供,外站直接引用会被导向查看页。
• 查看页防护:透明遮罩层阻挡右键保存与移动设备长按菜单,视频停用画中画与原生下载按钮。

这些机制能挡住绝大多数的随手保存,但无法阻止截屏 —— 任何宣称能完全防止截屏的网页服务都不诚实。真正机密的内容请搭配密码与阅后即焚使用。

编辑与后续管理

上传前可使用内置的在线图片编辑器裁切、标注、应用滤镜,并提供自定义笔刷的马赛克工具处理个人信息。上传后可在仪表板查看每条链接的点击统计,或随时手动删除。