把 SSH 金鑰或雲端廠商 Token 交給 LLM API 中轉代打，呼叫紀錄和轉售資料集還可能留下什麼
2026年9月有研究者稱花五位數買到約6TB中轉呼叫資料，內含SSH、雲端廠商與GitLab權杖。API中轉是應用層代理，會合法解開JSON明文。論文實測428個節點：9個投毒，17個碰AWS金絲雀，1個轉走測試ETH。對照Network看Host。不把點名寫成已失陷。貼之前先在本機遮罩，開啟即用。
BLOG
本機加密與閱後即焚原理：能當場核對的筆記
這裡寫長尾問題：線上加密會不會上傳明文、密碼強度檢測涵蓋什麼、閱後即焚連結 # 後面的金鑰為什麼不進 HTTP。不是產品介紹，也不替代各工具頁的操作說明。
已釋出的筆記
每條卡片的標題和摘要會與對應文章一致。沒有詳情頁的選題不會出現在這裡。
把一次性密碼或金鑰寫進郵件正文寄出去，已傳送、備份和信箱管理員還可能留下什麼
把一次密碼寫進郵件正文後，明文會進已傳送和收件匣。STARTTLS 只護住單跳。Gmail 垃圾桶可留 30 天，Exchange 可復原項目預設 14 天。Workspace 管理員其後約 25 天仍可從主控台復原。保管箱與 Purview 仍可能檢索內文。對照已傳送核對。口令改走閱後即焚，開啟即用。
把敏感檔案打成帶密碼的 ZIP 再外發，預設加密、檔名和未加密條目還可能留下什麼
設了密碼的 ZIP 檔不等於整包都鎖住。對照 PKWARE 把傳統 ZipCrypto 寫成弱、WinZip 允許同一壓縮檔混用未加密條目，以及 7-Zip 用 7z l -slt 不解壓就能讀出 Method 和檔名。檔名和未加密條目常留在明文檔頭。用可丟棄的金絲雀壓縮檔在本機當場核對。開啟即用。
把登入口令按了瀏覽器的「儲存」，雲端同步和匯出 CSV 還可能留下什麼
按了「儲存密碼」不等於只留在這部電腦。對照 Google 預設把解密金鑰放在帳號裡（裝置端加密和同步通關密語是另外兩道開關），以及 Chrome、Edge、Firefox 都把匯出 CSV 寫成不受保護的可讀文字。用一次性條目核對其他已登入裝置和下載資料夾。開啟即用。
把剛複製的密碼留在系統剪貼簿，雲端同步和歷程記錄還可能留下什麼
按 Win+V 或看對面那部已登入的手機：複製密碼不等於只在目前視窗轉一手。對照 Microsoft 剪貼簿歷程（25 筆、4 MB、重開機清除但釘選留下；跨裝置同步會上傳到雲端，Graph 寫明預設最長 12 小時）和 Apple 通用剪貼板（同一 Apple 帳號、10 公尺內、片刻或被下一次拷貝取代）。密碼管理器清本機槽，清不掉已經同步出去的副本。用一次性金絲雀當場核對。開啟即用。
把未加密檔案直接丟進雲端硬碟，服務商、同步用戶端和秒傳還可能看到什麼
HTTPS 和雲端硬碟寫的「已加密」擋不住服務商讀明文。對照 AWS SSE-S3、Google 雲端硬碟預設 AES-256 和 iCloud 標準資料保護：鑰匙在對方資料中心。秒傳看內容雜湊，線上預覽要解出原文。先在本機用 AES-256-GCM 打成 .lock 再上傳，密碼走另一條通道。開啟即用，檔案不上傳。
把密碼或 API 金鑰貼進 ChatGPT，這次對話和訓練側還可能留下什麼
把密碼或 API 金鑰貼進 ChatGPT 後，原文會進對話紀錄；關掉「為所有人改進模型」只停訓練，不擦紀錄。暫存對話仍可能留 30 天供安全審查。記憶、檔案庫和分享連結是另外幾份副本。對照 OpenAI 資料控制說明，分清刪對話、關訓練、暫存對話。貼之前先在本機遮罩，開啟即用。真實金鑰須先作廢再換新。
把工單或聊天紀錄外發出去前，規則個資遮蔽能遮住什麼、遮不住什麼
工單和 LINE 裡的手機、身分證、卡號、電子信箱和金鑰，貼出去會進歷史紀錄、日誌和對方系統。對照個資法第 2 條、金融卡 Luhn 與 OWASP 日誌清單，說清規則能認哪六類欄位、為什麼會漏姓名地址和口述數字。星號遮罩不是去識別完成。處理在本機完成，開啟即用。重要外發仍須人工覆核，可用金絲雀在 Network 核對。
閱後即焚連結讀完一次後，伺服器還剩什麼
閱後即焚不是「連結還在內容就還在」。對方點確認並取回密文後，伺服器按設定次數刪除密文；再開啟同一編號會看到 410。金鑰在 # 後，不進 HTTP。LINE 預覽會先抓頁面，所以閱讀頁要先確認再取密文。建立與閱讀均開啟即用。
把帶 UTM 的完整連結貼進聊天，會把哪些追蹤資訊一起發出去
從廣告或電子報點進來後，網址列常帶著 utm_source、fbclid、gclid。把整串貼進 LINE 或工單，查詢字串會進歷史紀錄、日誌和 Referer。對照 Google 的 UTM 定義與 OWASP 暴露面，分清活動標籤、點擊 ID 和業務參數。路徑和 id、q 會保留。清洗在本機完成，開啟即用。
本機弱密碼名單能證明什麼，為什麼它不是全網外洩查詢
「未命中」只代表沒落進這份本機高頻名單，不能證明從未外洩。對照 NIST 整串 blocklist 與 HIBP 雜湊前綴查詢，說清本機弱密碼名單覆蓋什麼。待測密碼不上傳。
URL 的井號後面為什麼適合放金鑰，以及什麼時候會失效
問號會進 HTTP，井號預設不會。對照 RFC 9110：伺服器看不到 # 後的金鑰。把完整連結貼進 LINE 或工單時，這層保護就沒了。開啟 Network 對照網址列與請求行即可核對。
線上加密安全嗎？怎麼當場核對明文沒有離開本機
口號寫「不上傳」沒法證明。開啟 Network，看請求行、請求體和分析回報裡有沒有明文、密碼或井號後面的金鑰。問號會進 HTTP，井號預設不會。
本機加密、弱密碼和閱後即焚，我們會寫這些方向
選題服務開發者、營運人員和需要本機處理敏感內容的人。下面是方向，不是尚未完成的文章標題。
常見問題
部落格和工具頁寫的是同一件事嗎？
不是。工具頁回答怎麼立刻做完一件事；部落格寫原理、邊界和可核對步驟。文章不會改成產生器或檢測頁的說明書。
閱讀部落格需要註冊嗎？
不需要。MakePwd 沒有帳號和密碼庫。部落格與全部工具都是開啟即用。
文章裡的說法能在瀏覽器裡核對嗎？
會盡量寫成可核對的步驟，例如看 Network 是否出現明文、確認 # 片段會不會進 HTTP。文章不編造 SLA、價格或未接入的客服信箱。
文章卡片和詳情對得上嗎？
會。列表只展示已經寫好的詳情頁，標題和摘要與正文一致。目前十三篇分別寫：瀏覽器本機加密如何當場核對、URL 的 # 片段為什麼適合放金鑰、本機弱密碼名單能證明什麼、外發帶 UTM 的連結會洩漏哪些追蹤資訊、閱後即焚讀完一次後伺服器還剩什麼、工單正文裡規則個資遮蔽能遮什麼、把金鑰貼進 ChatGPT 後對話和訓練側還剩什麼、未加密檔案丟進雲端硬碟後服務商和秒傳還可能看到什麼、複製密碼後雲端同步和剪貼簿歷程還可能留下什麼、按了瀏覽器的「儲存」之後雲端同步和匯出 CSV 還可能留下什麼、帶密碼 ZIP 的預設加密、檔名和未加密條目還可能留下什麼、把密碼寫進郵件正文後已傳送、備份和封存還可能留下什麼，以及把金鑰交給 LLM API 中轉代打後呼叫紀錄和轉售資料集還可能留下什麼。