隐私
最近核对
tosstome 的设计目标是让需要保留的东西尽可能少。
文件和消息
文件和文字消息从不写入存储。WebRTC 直连传输从一台设备直接到另一台设备，并由浏览器加密（DTLS）。无法直连时，文件会经过运行在 Cloudflare 上的中继，中继在字节到达时立即转发，不会保留它们。中继连接在每台设备与 Cloudflare 之间使用 TLS 加密，但目前还不是端到端加密。
设备发现
为了让同一网络中的设备互相显示，服务器按公网 IP 地址对连接分组。地址在使用前会先做哈希，分组只在设备保持连接期间存在。设备名称是随机生成的，并且在你的浏览器中创建。
收件箱
用 tosstome listen 创建的收件箱有两个密钥。服务器只存储它们的 SHA-256 哈希值。发送密钥位于链接中 # 之后的部分，浏览器在请求页面时不会把这部分发送给服务器。
账号、Cookie 和统计分析
没有账号。我们用 Counterscale 统计匿名的页面访问量（页面、来源、国家、浏览器、设备类型，以及链接中的任何活动参数），这是一个由我们自己托管的开源工具。它不设置 Cookie，不使用本地存储，也不存储 IP 地址，并且它永远看不到收件箱链接。没有其他统计分析，也没有第三方脚本。网站会把你的随机设备名称保存在浏览器的本地存储中。运营该服务的 Cloudflare 会在提供服务的过程中处理 IP 地址等连接数据。
源代码
tosstome 的服务器、传输代码和命令行工具都是开源的，所以文件如何被中继、服务器保留了什么，都可以在代码中查证。