重点
- 你粘贴进工具的内容（2FA 密钥、JSON）都在你的浏览器里处理，不会发送到我们的服务器，也不会被保存。
- 不需要注册账号。
- 页面上没有广告、不用 cookie，也不会跨网站追踪你。为了统计访问量，我们使用 Cloudflare Web Analytics（见下方“访问统计”）。
在你的浏览器里发生的事
2FA 验证码：你输入的密钥只在你的设备上用来算出验证码。用“复制链接”生成的链接，密钥放在 # 后面，浏览器不会把 # 后面的部分发送给服务器。
JSON 格式化工具：格式化、校验与修复全部在浏览器里完成，没有在线保存，也没有分享链接。
例外：如果你自己把密钥输入到地址栏（例如 nebarc.com/tools/2fa/你的密钥），或使用 2FA 开发者 API，密钥就会经过我们的服务器。服务器只用它算出要回复的验证码，我们的程序不会保存或记录它。API 也支持把密钥放在 POST 内容里，这样密钥不会出现在网址上。
存在你设备上的东西
只有偏好设置，存在浏览器的本地存储空间（不是 cookie）：浅色或深色主题、语言，以及 JSON 格式化工具的缩进、键排序与查看方式。
这些只留在你的设备上，不会发送给我们。清除浏览器数据就会消失。
服务器与 2FA API
Nebarc 放在 Cloudflare 上。你打开页面或调用 API 时，连接由 Cloudflare 处理，IP 地址等连接信息按 Cloudflare 自己的政策处理，这部分我们无法控制，详情请看 Cloudflare 的隐私政策。
为了防止滥用，2FA API 会限制同一个 IP 地址调用的频率。我们的程序只把地址交给 Cloudflare 的限流功能用来计数，不自己保存，也已经关闭请求日志。
2FA 页面显示验证码时，会向我们的服务器问时间，用来校正你设备的时钟，大约最多一小时一次。这个请求不含密钥。
访问统计
为了知道哪些页面有人用、加载快不快，你浏览的页面在加载完成后，会再加载 Cloudflare Web Analytics 的一小段脚本（static.cloudflareinsights.com）。只负责把你转到其他网址的页面（例如判断语言的入口页）不会加载。它会把页面网址、从哪个网站链接过来、浏览器与设备类型、国家（由 IP 地址推算）和加载时间报告给 Cloudflare（cloudflareinsights.com）。我们只看得到统计总数。
所有国家的访客都用同样的方式统计，包括欧盟和英国。
它不设置 cookie、不在你的设备上存任何东西，也不会跨网站追踪你。报告的网址会去掉 # 和 ? 后面的部分，所以 2FA 链接里的密钥不会被发送。
用广告拦截器等方式屏蔽这个脚本，不影响任何工具的使用。
变更
如果某个工具开始收集或发送新的东西，会先更新这一页，上面的日期也会随之修改。
有问题
请发邮件到 hello@nebarc.com。
最后更新 ·