TxtBin 与普通在线粘贴板有什么不同?

TxtBin 与普通在线粘贴板的核心差异在于：TxtBin 的加密和解密都在你的浏览器内完成，服务器只保存密文，因此站点声称对粘贴内容“毫不知情”；而多数普通粘贴板以明文形式存储内容，服务器端可以读取。如果你要分享的是密码、密钥、内部配置等敏感文本，TxtBin 的模型更合适；如果只是临时贴一段公开代码、日志或需要长期管理、检索的内容，普通粘贴板或代码托管服务往往更方便。

加密发生在哪里

TxtBin 的页面明确说明：数据“在浏览器内进行 AES-256 加密和解密”。这意味着你输入的文本在离开设备之前就已经变成密文，服务器收到的是加密后的结果。普通粘贴板通常没有这一层，你提交什么，服务器就存什么，任何能访问服务端数据的人都能看到原文。

一个直接后果是：TxtBin 的链接本身就是解密入口。页面提示“将此 URL 发送给任何人即可允许其访问该笔记”，说明解密所需的信息包含在链接里。因此链接等同于访问凭证，发到哪里、发给谁，就等于把内容交给了谁。

服务器“不知情”意味着什么

“对粘贴内容毫不知情”是一个架构层面的描述，不是一句隐私承诺。它的实际含义是：

• 服务端只接触密文，无法直接读出你写了什么；
• 解密依赖浏览器端执行，所以 TxtBin 需要 JavaScript 才能工作，页面也提示“需要 JavaScript 来进行加解密”；
• 一旦浏览器环境不可信（例如恶意扩展、被篡改的页面），加密链路就可能被破坏。

普通粘贴板没有这层设计，服务器天然掌握明文，也就不存在“不知情”的说法。

透明度与开源

TxtBin 自述为“极简、开源”的在线粘贴板，版本号为 1.7.6。开源的价值在于加密逻辑可以被外部审查，而不是只能相信站点的自我描述。普通粘贴板大多为闭源服务，用户只能依赖其隐私政策来判断数据如何处理。

需要注意：开源的是代码，不等于你访问的实例一定运行着未经修改的版本。页面本身也提示“This website is using an insecure connection! Please only use it for testing.”，说明当前连接并不安全，仅适合测试用途。

功能定位：极简 vs 管理型

TxtBin 的定位是“极简”，页面没有出现账户系统、历史列表、团队协作等管理功能的迹象。它的使用路径很短：粘贴文本、创建、复制链接、分享。

普通粘贴板（如常见的 Pastebin 类服务）通常提供更多围绕内容管理的功能，例如账户、过期时间设置、语法高亮、访问统计等。选择时可以按下面的维度对照：

怎么选

• 分享密码、API Key、私密配置，且只需临时给对方看一次：用 TxtBin 这类浏览器端加密的粘贴板，并只通过可信渠道发送链接。
• 贴公开代码、报错日志，或需要长期保存、检索、多人维护：用普通粘贴板或代码托管平台更合适。
• 无论用哪种，都不要把链接发到公开场合——对 TxtBin 而言，拿到链接就等于拿到内容。

使用前要确认的前提

TxtBin 依赖现代浏览器和 WebCrypto API，页面提示需要 Firefox、Opera、Chrome 等现代浏览器；如果浏览器要求 HTTPS 才能支持 WebCrypto，页面会建议“切换到 HTTPS”。此外，当前实例使用的是不安全连接，官方措辞是“仅用于测试”。在把它用于真实敏感数据之前，先确认你访问的是 HTTPS 版本，并留意页面顶部的连接安全提示。