很多人会关心：我复制的内容存在哪、传的时候安不安全。这篇文章用尽量简单的话，讲讲 PasteLayer 在数据安全上的整体做法，以及和它配套的恢复码。这里只做概括说明，不展开具体的技术细节。

你的数据在两端都有加密保护

简单说，你的数据在两个环节都受到加密保护：

  • 传输过程中：内容在你的设备和服务器之间往返时是经过加密的，而不是明文在网络上跑。
  • 本地设备上：内容保存在本机时也有加密保护，不是以完全裸露的形式存放。

这两层保护是默认在背后工作的，你不需要专门去开什么开关。它们的目的很朴素：让你的数据在路上和在本地都少一层被直接读取的风险。

加密和三档可见性、隐私密码一起工作

加密解决的是「数据被存下来、传出去时的安全」，但它不负责「谁能在界面上看到内容」。这两件事由不同机制分工：

  • 三档可见性决定一条内容在界面上是直接显示，还是被遮挡、需要临时查看或验证。
  • 隐私密码是本机的一道锁，保护你对半公开、不公开内容的操作。
  • 加密在底层默默保护数据本身的存放与传输。

三者叠在一起，才构成 PasteLayer 对隐私的整体守护：可见性和隐私密码管「谁能看、能不能操作」，加密管「数据本身安不安全」。想进一步了解前两者，可参考「三档可见性」和「隐私密码」两篇文章。

自动备份与恢复码

本地加密依赖一份密钥。为了防止意外，PasteLayer 在首次开启本地加密之前，会自动帮你备份一份数据作为兜底，避免因为切换而丢东西。

除此之外，你还可以在「设置」里的数据加密相关卡片中点「导出恢复码」，拿到一段专属于你的恢复码，自己妥善保管，比如存进你的密码管理器。它的作用是：万一日后出问题，这段恢复码是你找回加密数据的凭据。

请务必重视这一点：恢复码丢了，被加密的数据就可能永久无法读取，谁都无法帮你还原。 所以强烈建议你导出后认真备份，并且不要把恢复码和数据备份放在同一个地方——分开存放，才不会一处丢失就全盘皆输。