一次性安全分享密码
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
pwdrop 是一个用于安全交换密码和其他秘密信息的工具，目标是替代企业中常见但风险较高的“通过邮件发送密码”做法。正文强调，邮件通常不是端到端加密，传输过程也可能未加密，且邮件会长期留存，因此一旦邮箱被攻破，历史密码可能被持续暴露。pwdrop 的思路是生成一个可分享链接，并让秘密信息在限定条件下被访问和删除。
在防护类型上，pwdrop 属于秘密信息临时分享与密码安全交换工具。其安全机制包括 HTTPS 加密通信、AES256 服务端加密存储，以及可选的基于密码的客户端加密；后者意味着即使管理员也不能读取用户提交的秘密内容。它还支持配置删除天数和最大查看次数，并可手动删除，能降低敏感信息长期存放的风险。正文还提到使用最佳实践 HTTP 安全头，并尽量减少第三方库，以控制攻击面。
正文说明项目由 Ulrich Hinze 创建，并 available on Github，具备开源属性，但未明确说明官方托管、自托管部署步骤、容器镜像或企业部署模式。管理能力方面，目前可确认的主要是过期时间、访问次数和手动删除；未看到用户体系、权限分级、审计日志、访问告警或集中策略配置。集成能力也未披露，例如 SSO、LDAP、SIEM、API 或企业密码管理器对接均无信息。
抓取内容没有披露定价模式、商业版、付款方式或服务支持。合规认证方面也未提及 ISO 27001、SOC 2、GDPR 等认证或声明，因此对于强合规行业，仍需进一步核验其部署控制、日志留存、数据位置和安全评估材料。
优点是定位清晰、使用简单，并提供比邮件传密更合理的加密与销毁机制；可选客户端加密是重要加分项。缺点是企业级能力信息不足，尤其是审计、告警、身份集成和 SLA 不明。它更适合需要临时传递密码、API Key、一次性凭据的个人、开发团队或中小企业；大型组织若采用，应结合自托管评估和内部安全流程。
正文未提供中国大陆访问、网络连通性或支付信息，因此 china_access 只能评为“未知”。如访问不稳定，国内团队可考虑自托管同类开源工具，或使用企业内部密码管理器/工单系统的安全共享功能作为替代。
本测评基于公开资料整理,不构成购买建议,请以 pwdrop.com 官网实际信息为准。
轻量秘密链接工具，可替代明文发密码。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。