Mork 常見問題

Mork 是由一群熱愛資訊安全的團隊所打造的免費縮網址服務，功能與介面盡可能以使用者角度進行設計，並且以各種駭客思維與角度不斷挑戰安全問題，盡最大努力守護使用者隱私，也不定時邀請台灣資安相關社群協助執行滲透測試找出問題，並加以強化、鞏固系統與使用者資料安全。

目前團隊人數不多，僅用工作之餘的時間忙裡偷閒維運系統，也希望各位可以不客氣的給予回饋，不論是正面、負面，Mork 都洗耳恭聽，團隊也會盡最大的努力完善該系統。

Mork 提供「縮短網址」服務，並支援「圖片」、「影片」與「音檔」上傳分享，全部免註冊即可使用。

• 密碼保護：訪客要輸入正確的通關密語才看得到內容。
• 有效期限：時間到了連結自動失效。
• 限次瀏覽：限制內容可以被多少人看到，同一個人重複開啟不重複計算，達到上限後自動關閉。
• 管理後台：查看每個連結的瀏覽次數、來源、國家與裝置統計。

各項功能的詳細操作可以看短網址、圖片、影片、音檔與管理後台的使用教學。

Mork 的防護分散在上傳、儲存與開啟三個環節，而不是只靠一道密碼：

• 短連結在檔案確認送達之後才產生。伺服器會先確認檔案真的存在儲存空間、大小與類型都符合，才建立這個網址。上傳中斷不會留下一個打得開卻沒有內容的連結。
• 只接受瀏覽器能安全處理的格式。其中 SVG 一律拒絕 —— 它的本質是 XML，內部可以夾帶指令碼，若允許上傳，開啟時那段指令碼會在儲存空間的網域下執行。
• 檔名不會決定檔案放在哪裡。儲存位置由系統產生的隨機識別碼決定，使用者提供的檔名只保留副檔名並經過消毒，無法用來影響儲存路徑。
• 檔案大小由伺服器實際量測。不是相信瀏覽器回報的數字，超過上限的檔案會被直接刪除。
• 上傳網址綁定檔案類型並有使用期限。該網址無法被拿去寫入其他類型的內容，期限依檔案大小計算，避免大檔案傳到一半失效。
• 縮短網址不會讓伺服器連向你輸入的位址。系統只檢查網址本身，不會對目標發出任何連線，也拒絕指向內部網路與保留位址的網址，避免短連結被用來攻擊點擊者所在的網路。
• 密碼保護搭配人機驗證。連續多次輸入錯誤會重新要求驗證，阻擋自動化的連續嘗試。
• 全站流量以 HTTPS 傳輸，並可搭配限時、限次與會員限定，縮小連結外流之後的影響範圍。

需要說明的是：連結密碼目前以原文保存，用途是在你忘記時能於管理頁面回查。請不要使用與其他服務相同的密碼。

1 你的瀏覽器先向 Mork 要一個上傳許可

2 Mork 回一組會過期的簽名網址 簽名裡綁著檔案型別，所以不能拿它送別的東西

3 檔案直接送進儲存空間 不經過網站本身

讀回來也是同一套：每一次瀏覽都要一組新的簽名，有效十分鐘

手機與相機拍出來的照片，檔案裡通常夾帶一段稱為 EXIF 的中繼資料，內容可能包含拍攝地點的 GPS 座標、裝置廠牌與型號、拍攝時間，有些編輯軟體還會再寫入作者名稱等 XMP 欄位。把這種照片直接分享出去，等於連同這些資訊一起交出去。

Mork 在圖片離開你的電腦之前就把它們移除。剝除是在你的瀏覽器裡完成的，送到伺服器的已經是不含這些欄位的版本 —— 原始檔案從頭到尾沒有離開過你的裝置。

• JPEG、PNG 等格式經過重新編碼，EXIF、GPS、XMP 一併消失。
• GIF 走另一條路：動圖無法經過重新編碼（動畫會只剩第一格），因此改為逐一移除與畫面無關的區塊，動畫、每格延遲與循環次數都完整保留。

影片與音檔在直接上傳時尚未支援中繼資料移除，手機錄影同樣可能帶有 GPS 座標。不過影片還有另一條路：只要在上傳前按下「編輯」使用影片編輯器，存檔時整支影片會重新編碼，拍攝地點與器材資訊會在這個過程中一併消失。若你不打算編輯，而影片涉及地點隱私，建議先用其他工具清除中繼資料，或在拍攝時關閉定位標記。音檔目前沒有對應的處理方式。我們認為誠實告知現況，比讓你誤以為已經受到保護更重要。

延伸閱讀：移除圖片 EXIF：為什麼 GIF 需要額外處理

在你的裝置上 原始照片 GPS 座標 裝置廠牌與型號 拍攝時間

在瀏覽器裡

真正送出去的 只有影像本身 JPEG 與 PNG 重新編碼；GIF 保留動畫

Mork 的伺服器 只有影像本身

原始檔案從來沒有越過這條線

不需要註冊。縮短網址、上傳圖片與影音都可以直接使用，不必提供電子郵件、手機號碼或任何身分資料。你建立的連結會記在這台瀏覽器上，側邊欄隨時可以查看，也可以一鍵清除。

• 短碼是隨機產生的，無法從網址推算出建立時間或建立順序，也無法藉由逐一嘗試找出其他人的連結。
• 瀏覽次數以人計算，同一位訪客重複開啟不會重複累計，數字反映的是實際觸及的人數。
• 建立頁記住的密語有使用期限，共用電腦上不會把你設定的密碼留給下一個人。
• 側邊欄的「最近的紀錄」也會自己淡出：一段時間沒回來使用就不再列出任何內容，避免在別人手上的裝置留下痕跡。

為了提供上傳者基本的統計（瀏覽次數、來源、國家、裝置類型），系統會保存必要的瀏覽紀錄。完整的蒐集範圍與保存方式請見隱私政策。

這一類服務多半都能縮網址、也能存檔案。Mork 不一樣的地方在於你能上傳多大、以及檔案離開你的裝置之前發生了什麼事。

其中兩件事值得看兩次。照片通常會記下拍攝的確切地點，Mork 在檔案還放在你自己的電腦或手機上時就把它清掉——清乾淨了才送出。另外，只是蓋住的馬賽克可以被還原，所以 Mork 是直接把那些像素刪掉，而且在檔案存下來之前就做完。

匿名上傳的檔案最長保存 30 天，登入之後可以選擇永久保存。

• 建立時可以自己挑一個更短的期限，從 1 分鐘到 30 天都有。
• 沒有登入時，選單裡最長就是 30 天，不選的話預設也是 30 天。
• 登入之後選單會多出「♾️ 永久」，選了就不會自動過期。
• 純粹的短網址不受這個上限影響 —— 它沒有佔用儲存空間，匿名建立一樣可以永久有效。

期限到了之後，連結會立即失效，任何人拿到網址都打不開；你也可以隨時在管理頁面手動刪除，效果一樣是立即失效。

講精確一點，失效的是連結。如果你也想把檔案本身從儲存空間裡拿掉，透過意見回饋表單告訴我們，會用人工處理。

不登入也能用完整的建立與管理功能。登入（用 Google，免費，沒有另外的註冊步驟）之後多出來的是這些：

• 永久保存：匿名上傳最長 30 天，會員可以選擇不設期限。
• 單次可傳更多檔案：圖片從 5 張增加到 10 張、影片從 1 部增加到 2 部、音檔從 2 個增加到 3 個。
• 圖片自動浮水印：上傳時自動把你指定的文字畫上去。
• 會員限定分享：訪客要先登入才打得開你的連結。
• 完整紀錄與搜尋：不登入的管理頁只列最近 10 筆，會員可以翻閱全部並用短碼或貼文內容搜尋。
• 紀錄跟著帳號走：不登入的紀錄綁在這台瀏覽器上，清掉 Cookie 或換一台裝置就找不回來，也就無法再改密碼、調整限次或刪除。登入之後換裝置也拿得回來。

逐項的詳細說明在會員功能說明。

可以，而且不需要安裝任何軟體。在圖片或影片上傳頁選好檔案之後，檔案列上會出現「編輯」，點下去就會開啟線上編輯器。

• 圖片：裁剪、旋轉、濾鏡、亮度與對比微調、加上文字或箭頭標註、貼上表情符號，以及馬賽克遮蔽。
• 影片：修剪掉不要的片段、裁剪畫面、套用濾鏡與微調、加上標註。輸出格式為 MP4。

整個編輯過程都在你的瀏覽器裡完成，檔案不會為了編輯而被送到任何其他服務；在你按下上傳之前，它沒有離開過你的裝置。

用馬賽克遮蔽時，被遮住的部分是在輸出前就把那塊像素毀掉，不是蓋上一層之後還能被移開的圖層 —— 要遮的通常是帳號、車牌或地址，這個差別很重要。

影片編輯需要下載約 1.4 MB 的編輯器，而存檔時整支影片會重新編碼，長片可能需要數分鐘，因此第一次使用前會先顯示說明讓你決定。這項功能需要瀏覽器支援 WebCodecs，不支援的瀏覽器不會顯示「編輯」。

蓋一層上去

原始像素 遮罩

在上面畫一層。底下的像素還在檔案裡，把那一層剝掉就回來了。

Mork 的做法

已被覆寫

像素本身在寫檔之前就被覆寫掉。沒有一層可以剝，因為底下已經沒有東西了。

目前已經成立粉絲專頁，可以透過粉絲專頁與管理員們聯繫，同時除了帶著問題來找團隊以外，Mork 也歡迎任何形式的合作邀約。

若針對 Mork 各項問題，可以透過填寫回饋表單或來信告訴 Mork 團隊。此外針對有設定密碼的短網址內容問題，請在回饋時一併提供密碼，否則團隊無法開啟該連結進行確認。

Mork 正在尋求合作夥伴，歡迎任何形式的合作邀約。既有的合作與技術支援介紹可以看合作夥伴。

如需洽談，請透過上一題的方式聯繫我們。