Yopass

Yopass 是一个开源的秘密分享服务，用来替代在 Slack、邮件、工单系统里直接贴密码和 API 密钥的做法。你在浏览器里输入或粘贴内容，加密在本地完成，服务器拿到的只是密文；随后得到一个一次性链接，对方打开看过之后内容即销毁，或者等到设定的时间自动过期。

主要功能

核心流程就三步：加密、分享、过期。解密密钥不会经过服务器，所以链接走哪个渠道都行。过期时间可选 1 小时、1 天、1 周，也支持上传文件。开源版可以自托管，后端用 Redis 或 Memcached，提供 Docker 和 Kubernetes 部署方式。

商业授权版在此之上加了团队治理功能：Secret Requests 让不使用 Yopass 的供应商或客户通过请求链接上传凭据；Read Receipts 在链接被解密时通过邮件或 webhook 通知你；Webhooks 把创建、请求、访问等事件推送到自有系统；OpenID Connect 登录把创建秘密的动作放到单点登录之后；审计日志记录创建、访问、删除等事件，但不暴露秘密内容。

适合谁

需要把密码、密钥、证书交给同事或外部合作方，又不希望它们留在聊天记录里的开发者和运维团队。愿意自己部署、对数据落在谁手里有要求的组织，可以直接用开源版跑在自己的基础设施上。

费用与限制

开源版免费自托管，长期可用，社区支持走 GitHub。商业授权 €149 / 年，同样是自托管，换来自定义品牌、更大的上传上限和上面那套团队功能。界面为英文，页面未说明公共实例是否需要登录。