Mork 常见问题

Mork 是由一群热爱信息安全的团队所打造的免费缩网址服务，功能与界面尽可能以使用者角度进行设计，并且以各种骇客思维与角度不断挑战安全问题，尽最大努力守护使用者隐私，也不定时邀请台湾资安相关社群协助执行渗透测试找出问题，并加以强化、巩固系统与使用者资料安全。

目前团队人数不多，仅用工作之余的时间忙里偷闲维运系统，也希望各位可以不客气的给予回馈，不论是正面、负面，Mork 都洗耳恭听，团队也会尽最大的努力完善该系统。

Mork 提供「缩短网址」服务，并支持「图片」、「视频」与「音频」上传分享，全部免注册即可使用。

• 密码保护：访客要输入正确的通关密语才看得到内容。
• 有效期限：时间到了链接自动失效。
• 限次浏览：限制内容可以被多少人看到，同一个人重复开启不重复计算，达到上限后自动关闭。
• 管理后台：查看每个链接的浏览次数、来源、国家与装置统计。

各项功能的详细操作可以看短网址、图片、视频、音频与管理后台的使用教学。

Mork 的防护分散在上传、储存与开启三个环节，而不是只靠一道密码：

• 短链接在文件确认送达之后才产生。服务器会先确认文件真的存在储存空间、大小与类型都符合，才建立这个网址。上传中断不会留下一个打得开却没有内容的链接。
• 只接受浏览器能安全处理的格式。其中 SVG 一律拒绝 —— 它的本质是 XML，内部可以夹带指令码，若允许上传，开启时那段指令码会在储存空间的网域下执行。
• 档名不会决定文件放在哪里。储存位置由系统产生的随机识别码决定，使用者提供的档名只保留副档名并经过消毒，无法用来影响储存路径。
• 文件大小由服务器实际量测。不是相信浏览器回报的数字，超过上限的文件会被直接删除。
• 上传网址绑定文件类型并有使用期限。该网址无法被拿去写入其他类型的内容，期限依文件大小计算，避免大文件传到一半失效。
• 缩短网址不会让服务器连向你输入的位址。系统只检查网址本身，不会对目标发出任何连线，也拒绝指向内部网络与保留位址的网址，避免短链接被用来攻击点击者所在的网络。
• 密码保护搭配人机验证。连续多次输入错误会重新要求验证，阻挡自动化的连续尝试。
• 全站流量以 HTTPS 传输，并可搭配限时、限次与会员限定，缩小链接外流之后的影响范围。

需要说明的是：链接密码目前以原文保存，用途是在你忘记时能于管理页面回查。请不要使用与其他服务相同的密码。

1 你的浏览器先向 Mork 要一个上传许可

2 Mork 回一组会过期的签名网址 签名里绑着文件类型，所以不能拿它送别的东西

3 文件直接送进储存空间 不经过网站本身

读回来也是同一套：每一次浏览都要一组新的签名，有效十分钟

手机与相机拍出来的照片，文件里通常夹带一段称为 EXIF 的中继资料，内容可能包含拍摄地点的 GPS 座标、装置厂牌与型号、拍摄时间，有些编辑软件还会再写入作者名称等 XMP 栏位。把这种照片直接分享出去，等于连同这些信息一起交出去。

Mork 在图片离开你的电脑之前就把它们移除。剥除是在你的浏览器里完成的，送到服务器的已经是不含这些栏位的版本 —— 原始文件从头到尾没有离开过你的装置。

• JPEG、PNG 等格式经过重新编码，EXIF、GPS、XMP 一并消失。
• GIF 走另一条路：动图无法经过重新编码（动画会只剩第一格），因此改为逐一移除与画面无关的区块，动画、每格延迟与循环次数都完整保留。

视频与音频在直接上传时尚未支持中继资料移除，手机录影同样可能带有 GPS 座标。不过视频还有另一条路：只要在上传前按下「编辑」使用视频编辑器，存档时整支视频会重新编码，拍摄地点与器材信息会在这个过程中一并消失。若你不打算编辑，而视频涉及地点隐私，建议先用其他工具清除中继资料，或在拍摄时关闭定位标记。音频目前没有对应的处理方式。我们认为诚实告知现况，比让你误以为已经受到保护更重要。

在你的设备上 原始照片 GPS 坐标 设备厂牌与型号 拍摄时间

在浏览器里

真正送出去的 只有图像本身 JPEG 与 PNG 重新编码；GIF 保留动画

Mork 的服务器 只有图像本身

原始文件从来没有越过这条线

不需要注册。缩短网址、上传图片与影音都可以直接使用，不必提供电子邮件、手机号码或任何身分资料。你建立的链接会记在这台浏览器上，侧边栏随时可以查看，也可以一键清除。

• 短码是随机产生的，无法从网址推算出建立时间或建立顺序，也无法借由逐一尝试找出其他人的链接。
• 浏览次数以人计算，同一位访客重复开启不会重复累计，数字反映的是实际触及的人数。
• 建立页记住的密语有使用期限，共用电脑上不会把你设置的密码留给下一个人。
• 侧边栏的「最近的记录」也会自己淡出：一段时间没回来使用就不再列出任何内容，避免在别人手上的装置留下痕迹。

为了提供上传者基本的统计（浏览次数、来源、国家、装置类型），系统会保存必要的浏览记录。完整的搜集范围与保存方式请见隐私政策。

这一类服务多半都能缩网址、也能存文件。Mork 不一样的地方在于你能上传多大、以及文件离开你的设备之前发生了什么事。

其中两件事值得看两次。照片通常会记下拍摄的确切地点，Mork 在文件还放在你自己的电脑或手机上时就把它清掉——清干净了才送出。另外，只是盖住的马赛克可以被还原，所以 Mork 是直接把那些像素删掉，而且在文件存下来之前就做完。

匿名上传的文件最长保存 30 天，登录之后可以选择永久保存。

• 建立时可以自己挑一个更短的期限，从 1 分钟到 30 天都有。
• 没有登录时，选单里最长就是 30 天，不选的话默认也是 30 天。
• 登录之后选单会多出「♾️ 永久」，选了就不会自动过期。
• 纯粹的短网址不受这个上限影响 —— 它没有占用储存空间，匿名建立一样可以永久有效。

期限到了之后，链接会立即失效，任何人拿到网址都打不开；你也可以随时在管理页面手动删除，效果一样是立即失效。

讲精确一点，失效的是链接。如果你也想把文件本身从储存空间里拿掉，透过意见反馈表单告诉我们，会用人工处理。

不登录也能用完整的建立与管理功能。登录（用 Google，免费，没有另外的注册步骤）之后多出来的是这些：

• 永久保存：匿名上传最长 30 天，会员可以选择不设期限。
• 单次可传更多文件：图片从 5 张增加到 10 张、视频从 1 部增加到 2 部、音频从 2 个增加到 3 个。
• 图片自动水印：上传时自动把你指定的文字画上去。
• 会员限定分享：访客要先登录才打得开你的链接。
• 完整记录与搜寻：不登录的管理页只列最近 10 笔，会员可以翻阅全部并用短码或备注内容搜寻。
• 记录跟着账号走：不登录的记录绑在这台浏览器上，清掉 Cookie 或换一台装置就找不回来，也就无法再改密码、调整限次或删除。登录之后换装置也拿得回来。

逐项的详细说明在会员功能说明。

可以，而且不需要安装任何软件。在图片或视频上传页选好文件之后，文件列上会出现「编辑」，点下去就会开启线上编辑器。

• 图片：裁剪、旋转、滤镜、亮度与对比微调、加上文字或箭头标注、贴上表情符号，以及马赛克遮蔽。
• 视频：修剪掉不要的片段、裁剪画面、套用滤镜与微调、加上标注。输出格式为 MP4。

整个编辑过程都在你的浏览器里完成，文件不会为了编辑而被送到任何其他服务；在你按下上传之前，它没有离开过你的装置。

用马赛克遮蔽时，被遮住的部分是在输出前就把那块像素毁掉，不是盖上一层之后还能被移开的图层 —— 要遮的通常是账号、车牌或地址，这个差别很重要。

视频编辑需要下载约 1.4 MB 的编辑器，而存档时整支视频会重新编码，长片可能需要数分钟，因此第一次使用前会先显示说明让你决定。这项功能需要浏览器支持 WebCodecs，不支持的浏览器不会显示「编辑」。

盖一层上去

原始像素 遮罩

在上面画一层。底下的像素还在文件里，把那一层剥掉就回来了。

Mork 的做法

已被覆写

像素本身在写档之前就被覆写掉。没有一层可以剥，因为底下已经没有东西了。

目前已经成立粉丝专页，可以透过粉丝专页与管理员们联系，同时除了带着问题来找团队以外，Mork 也欢迎任何形式的合作邀约。

若针对 Mork 各项问题，可以透过填写回馈表单或来信告诉 Mork 团队。此外针对有设置密码的短网址内容问题，请在回馈时一并提供密码，否则团队无法开启该链接进行确认。

Mork 正在寻求合作伙伴，欢迎任何形式的合作邀约。既有的合作与技术支持介绍可以看合作伙伴。

如需洽谈，请透过上一题的方式联系我们。