隱私優先：PasteRheo 如何保護你的敏感資料

你的剪貼簿包含一些最敏感的資訊——密碼、API 金鑰、私人訊息、財務資料、機密文件的螢幕截圖。傳統的剪貼簿管理器將所有這些以純文字儲存，造成你可能沒有意識到的安全風險。

PasteRheo 採用不同方法：隱私設計。每個功能都以安全為考量而建立，從加密儲存到本地優先架構。以下是我們如何保護你的資料。

本地優先架構

最安全的資料是永不離開你裝置的資料。

一切都保留在你的機器上

• 預設無雲端：你的剪貼簿歷史記錄儲存在你的裝置本地，而非遠端伺服器
• 無需帳戶：立即開始使用 PasteRheo，無需建立帳戶或分享個人資訊
• 可選 iCloud 同步：如果你選擇啟用 iCloud 同步，資料在離開你的裝置前會被加密，只有你能解密

這對你意味著什麼

• 無資料外洩：如果伺服器被駭，你的資料不在那裡被竊取
• 無追蹤：我們不收集分析、使用資料或遙測
• 完全控制：你決定什麼保留、什麼同步、什麼刪除

軍用級加密

PasteRheo 使用業界標準加密來保護你的靜態資料。

資料庫加密（SQLCipher）

你的整個剪貼簿歷史記錄儲存在使用 SQLCipher 的加密 SQLite 資料庫中：

• AES-256 加密：全球政府和軍方使用的相同加密標準
• 靜態加密：即使有人獲得你裝置的實體存取權，他們也無法讀取你的剪貼簿歷史記錄
• 透明操作：加密自動進行——你不需要做任何事

圖片加密（AES-256-GCM）

螢幕截圖和圖片獲得特殊處理：

• AES-256-GCM：具有認證加密模式的進階加密
• 獨立加密：圖片單獨加密，不只是作為資料庫條目
• 安全儲存：加密圖片檔案儲存在受保護的目錄中

鑰匙圈整合

加密金鑰絕不以純文字儲存：

• 系統鑰匙圈：加密金鑰儲存在你作業系統的安全鑰匙圈中（macOS 鑰匙圈、Windows 憑證管理器）
• 硬體保護：在支援的裝置上，金鑰受硬體安全模組保護
• 無金鑰暴露：金鑰絕不出現在記憶體傾印或日誌檔案中

智慧內容檢測

PasteRheo 自動識別敏感內容並適當處理。

憑證檢測

應用程式識別常見憑證格式：

• JWT 權杖：自動檢測並解碼以顯示到期狀態
• API 金鑰：識別如 sk-...、ghp-...、AKIA... 等模式
• 環境變數：.env 檔案格式檢測
• Base64 編碼機密：自動解碼以識別內容類型

為什麼這很重要

當 PasteRheo 知道某些內容是敏感的時，它會：

• 在儲存中保持加密
• 不在搜尋預覽中包含它
• 在貼上到不受信任的應用程式前警告你
• 允許你為憑證設定較短的保留期

隱私控制

你對儲存什麼和保留多久有完全控制權。

歷史記錄保留設定

選擇保留剪貼簿歷史記錄多久：

• 1 天：為了最大隱私，每天自動刪除所有內容
• 1 週：便利性和隱私之間的平衡
• 1 月：保持最近歷史記錄可存取
• 1 年：重要項目的長期儲存
• 永久：絕不自動刪除（你仍可手動刪除項目）

應用程式排除清單

防止特定應用程式被監控：

• 密碼管理器：排除 1Password、LastPass、Bitwarden 等
• 銀行應用程式：不捕獲財務資訊
• 安全終端：排除你處理敏感資料的終端應用程式
• 自訂規則：新增任何你想排除的應用程式

手動刪除

隨時刪除項目：

• 單一項目：右鍵點擊並刪除
• 批次刪除：選擇多個項目並一次刪除所有
• 清除全部：一鍵清除整個剪貼簿歷史記錄
• 安全刪除：已刪除項目被覆寫，不只是標記為已刪除

暫停監控

有時你需要處理敏感資料而不被捕獲。

臨時暫停

• 定時暫停：暫停監控 5 分鐘、15 分鐘、30 分鐘或 1 小時
• 無限期暫停：暫停直到你手動恢復
• 視覺指示器：監控暫停時的清楚指示
• 快速恢復：一鍵恢復監控

使用案例

• 輸入密碼或信用卡號碼
• 處理機密文件
• 在應用程式間複製敏感資料
• 測試或除錯而不弄亂歷史記錄

無遙測或追蹤

我們不收集關於你如何使用 PasteRheo 的資料。

我們不收集什麼

• 無使用分析：我們不追蹤你使用哪些功能
• 無當機報告：當機資料保留在你的裝置上
• 無搜尋查詢：你的搜尋絕不發送到任何地方
• 無內容分析：我們絕不看到你複製什麼

為什麼這很重要

• 真正隱私：你的使用模式無法被分析或出售
• 無驚喜：背景中沒有隱藏的資料收集
• 合規性：更容易遵守 GDPR、CCPA 和其他隱私法規

開源透明度

信任，但要驗證。

可審計程式碼

• 原始碼可用：核心安全元件是開源的
• 社群審查：安全研究人員可以審計我們的加密實作
• 無隱藏後門：你看到的就是你得到的

安全更新

• 定期更新：安全修補程式及時發布
• 透明變更日誌：所有安全修復都有文件記錄
• 自動更新：透過自動更新保持應用程式安全

最大安全性的最佳實踐

以下是如何安全使用 PasteRheo：

1. 設定適當的保留期

對於敏感工作：

• 將歷史記錄保留設為 1 天或 1 週
• 使用後立即手動刪除敏感項目
• 對想保留更久的項目使用釘選群組

2. 使用應用程式排除

將這些加入你的排除清單：

• 密碼管理器（1Password、LastPass、Bitwarden）
• 銀行和金融應用程式
• 安全終端和 SSH 客戶端
• 任何處理敏感資料的應用程式

3. 需要時暫停

在以下情況暫停監控：

• 輸入密碼或信用卡
• 處理機密文件
• 複製敏感 API 金鑰或權杖
• 處理個人資訊

4. 定期檢視

• 每週檢查你的剪貼簿歷史記錄
• 刪除不再需要的項目
• 檢視釘選群組中的過時憑證
• 更新你的應用程式排除清單

5. 保持更新

• 啟用自動更新
• 檢視安全公告
• 及時更新到最新版本

安全功能比較

PasteRheo 與其他剪貼簿管理器的比較：

功能	PasteRheo	典型剪貼簿管理器
資料庫加密	✅ AES-256（SQLCipher）	❌ 純文字
圖片加密	✅ AES-256-GCM	❌ 純檔案
鑰匙圈整合	✅ 系統鑰匙圈	❌ 設定檔中的金鑰
本地優先	✅ 預設全部本地	⚠️ 需要雲端同步
無遙測	✅ 零追蹤	❌ 啟用分析
應用程式排除	✅ 彈性規則	⚠️ 有限或無
暫停監控	✅ 定時和無限期	⚠️ 僅手動
憑證檢測	✅ 智慧檢測	❌ 全部視為文字

真實世界安全場景

場景 1：處理 API 金鑰的開發者

問題：你整天複製 API 金鑰和資料庫憑證。如果你的剪貼簿管理器被入侵，你所有的生產系統都有風險。

PasteRheo 解決方案：

1. 所有憑證在資料庫中都被加密
2. 設定保留期為 1 天以自動刪除
3. 對長期憑證使用釘選群組（仍然加密）
4. 排除你的密碼管理器不被監控
5. 輸入主密碼時暫停監控

場景 2：金融專業人士

問題：你處理敏感財務資料、客戶資訊和機密報告。剪貼簿歷史記錄可能暴露內幕資訊。

PasteRheo 解決方案：

1. 排除銀行和金融應用程式
2. 設定短保留期（1 天）
3. 立即手動刪除敏感項目
4. 處理機密文件時使用暫停功能
5. 無雲端同步——一切保持本地

場景 3：醫療工作者

問題：患者資訊（PHI）必須在 HIPAA 下受保護。剪貼簿管理器可能造成合規問題。

PasteRheo 解決方案：

1. 本地優先架構——無雲端儲存
2. 加密資料庫保護靜態 PHI
3. 醫療軟體的應用程式排除
4. 短保留期
5. 無遙測——無資料離開你的裝置

場景 4：安全研究員

問題：你處理漏洞利用、弱點和敏感安全資訊。你的剪貼簿可能包含概念驗證程式碼或憑證。

PasteRheo 解決方案：

1. 安全研究期間暫停監控
2. 排除終端和安全工具
3. 手動刪除敏感發現
4. 無雲端同步以防資料洩漏
5. 開源程式碼供安全審計

合規性和法規

PasteRheo 幫助你遵守隱私法規：

GDPR（一般資料保護規範）

• 資料最小化：只儲存你明確複製的內容
• 刪除權：隨時刪除任何項目
• 無分析：無追蹤或分析
• 本地處理：資料保留在你的裝置上

CCPA（加州消費者隱私法）

• 不出售資料：我們不收集或出售你的資料
• 透明度：清楚的隱私政策
• 使用者控制：對你的資料完全控制

HIPAA（健康保險可攜性和責任法）

• 加密：PHI 靜態加密
• 存取控制：只有你能存取你的資料
• 審計軌跡：合規的本地日誌
• 無雲端：避免雲端儲存合規問題

iCloud 同步呢？

如果你啟用可選的 iCloud 同步：

運作方式

• 端到端加密：資料在離開你的裝置前被加密
• Apple 的基礎設施：使用 Apple 的安全 iCloud 基礎設施
• 你的金鑰：只有你擁有解密金鑰
• 選擇性同步：選擇同步什麼（僅釘選群組，或所有歷史記錄）

安全考量

• 信任 Apple：你信任 Apple 的 iCloud 安全性
• 裝置認證：只有你認證的裝置能存取同步資料
• 傳輸加密：資料在傳輸期間被加密
• 靜態加密：資料在 Apple 伺服器上被加密

何時使用 iCloud 同步

✅ 適合：

• 在你的裝置間同步釘選群組
• 備份重要剪貼簿項目
• Mac、iPad、iPhone 間的便利性

❌ 避免如果：

• 你處理高度敏感資料
• 你的組織禁止雲端儲存
• 你需要最大安全性（僅本地更安全）

常見問題

Q：PasteRheo 員工能看到我的剪貼簿資料嗎？

A：不能。你的資料儲存在你的裝置本地並被加密。我們無法存取它。即使你啟用 iCloud 同步，資料也是用只有你擁有的金鑰加密的。

Q：如果我遺失裝置會怎樣？

A：你的剪貼簿資料被加密並受你裝置安全性保護（Mac 上的 FileVault、Windows 上的 BitLocker）。沒有你的裝置密碼，資料無法被存取。

Q：執法部門能存取我的剪貼簿歷史記錄嗎？

A：你的剪貼簿資料用儲存在系統鑰匙圈中的金鑰加密。存取需要你的裝置密碼和 Apple/Microsoft 的合作來存取鑰匙圈。

Q：PasteRheo 是開源的嗎？

A：核心安全元件是開源的並可供審計。完整應用程式原始碼可應要求提供給安全研究人員。

Q：我如何知道 PasteRheo 沒有向伺服器發送資料？

A：你可以透過以下方式驗證：

1. 監控網路流量（PasteRheo 除了更新外不進行對外連接）
2. 檢視開源安全程式碼
3. 在飛航模式下運行（一切都離線工作）

Q：如果 PasteRheo 被駭會怎樣？

A：即使攻擊者入侵 PasteRheo 應用程式：

• 你的資料靜態加密
• 加密金鑰在系統鑰匙圈中，不在應用程式中
• 本地優先架構意味著沒有中央伺服器可被入侵
• 每個使用者的資料都是隔離和單獨加密的

結論

隱私不只是一個功能——它是 PasteRheo 設計的基礎。

讓 PasteRheo 安全的原因：

• 軍用級加密（AES-256）
• 本地優先架構
• 系統鑰匙圈整合
• 無遙測或追蹤
• 智慧憑證檢測
• 彈性隱私控制
• 開源透明度

你的資料，你的控制：

• 選擇儲存什麼和保留多久
• 排除敏感應用程式
• 需要時暫停監控
• 隨時刪除
• 可選雲端同步（加密）

在資料外洩常見且隱私日益稀少的世界中，PasteRheo 為你提供可信任的剪貼簿管理器。

今天就下載 PasteRheo，重新掌控你的剪貼簿隱私。