nightfinch.com

是什么

Finch 是 Night Finch, LLC 提供的安全文件分享与加密消息工具，定位为“for geeks”的无废话方案。它不是完整的企业网盘或 DLP 平台，而是一个 Bash 脚本客户端，依赖 curl 和 openssl，通过命令行完成加密、上传、下载和删除。

核心能力与安全设计

其主要防护类型是本地加密文件和消息分享。正文明确说明加密密钥不会交给 Finch 服务器，服务器没有能力解密用户数据。默认算法为 aes-128-cbc，若本机 openssl 支持，可切换到 aes-192-cbc 或 aes-256-cbc，也可选择不加密。用户可设置过期时间和最大下载次数，默认 48 小时、最高 120 小时；默认 2 次下载、最高 10 次，达到条件后服务器自动擦除。上传后会生成 master code，用于查询下载计数等状态或删除交易。

部署、管理与集成

部署方式非常轻量：下载 finch.sh 后复制到本地 bin 目录并赋予执行权限即可。优点是透明，脚本内容可审查，能看到发送到服务器的数据；缺点是需要命令行能力，对非技术用户不友好。管理能力较基础，仅有统计查询和删除交易，未见集中审计、告警、权限分级、团队管理、API、SIEM 或目录服务集成信息。

定价与合规

抓取文本未披露定价、付款方式、商业套餐、SLA 或支持等级，也未提及 SOC 2、ISO 27001、HIPAA、GDPR 等合规认证。因此若用于企业敏感数据流转，需要额外评估服务条款、隐私政策、数据驻留和运维安全。

优缺点与适合谁

Finch 的优势在于无需账户、本地加密、密钥不出端、自动过期删除和脚本透明，适合个人开发者、运维、安全研究人员临时传递小型敏感文件或消息。限制也很明显：最大文件仅 16MB，交易文件包含密钥和交易 ID，若通过邮件等渠道泄露，持有人即可下载解密；同时缺少企业级管控能力。

中国访问

文本未提供中国大陆访问、支付或本地化信息，实际连通性未知。若访问不稳定，可考虑 OnionShare、Magic Wormhole，或面向团队的 Tresorit、Proton Drive 等替代方案。