結束與資料

資料主權：你的照片、訊息、帳號在誰手上

2026-08-22 · 約 8 分鐘

問一個問題：如果明天你用的通訊軟體停止服務，你們這幾年的訊息還在嗎？

多數人的答案是「應該還在吧」。這個「應該」就是問題所在。

遠距情侶的關係有很大一部分是數位的——訊息、照片、通話紀錄、共用清單。而這些東西幾乎全部住在別人家。

先盤點：你們的關係散在幾個地方

拿張紙列出來，通常會嚇一跳：

東西	放在哪	誰的帳號	帶得走嗎
日常訊息	通訊軟體	各自	部分（匯出格式難用）
照片	手機／雲端	各自	可以
共用相簿	某個平台	通常是其中一人開的	看平台
視訊紀錄	幾乎沒留	—	—
共同清單／筆記	筆記 app	其中一人的帳號	看 app
機票、訂房	信箱	各自	可以
共用訂閱	串流平台	其中一人	—
重要文件掃描	雲端硬碟	其中一人	可以

第三欄是重點。 「其中一人的帳號」越多，關係的資料集中度越高——這在分手、意外、甚至只是帳號被盜的時候都是風險。

五個現在就能做的動作

一、確認每一項「帶不帶得走」。 去看那個服務有沒有匯出功能，匯出來的檔案是不是打得開。很多平台的匯出檔是一堆 JSON，理論上有、實際上沒用。

二、把最重要的東西備一份在自己手上。 不需要備份全部。挑出真的不能失去的：照片、寫給對方的信、重要文件。放在一個你自己控制的地方（本機＋一個雲端）。

三、共用的東西，兩個人都要有副本。 共用相簿、共同清單——如果只存在其中一個人的帳號裡，那不是「共有」，那是「其中一人保管」。

四、把敏感資料從聊天記錄裡拿出來。 護照掃描、身分證號、銀行資訊、保單號碼——很多情侶就這樣傳來傳去，然後永遠留在對話裡。這些應該放在加密的地方：訊息會被備份、同步到你不記得的裝置、在換手機時被還原到某個地方。

五、密碼不要共用同一組。 共用一個串流帳號沒問題，但不要把「兩人共用的密碼」設成你其他帳號也在用的那組。分手時要改的密碼會少很多。

三個判斷服務值不值得託付的問題

1. 能不能匯出？ 匯出的東西打得開嗎？
2. 是不是綁在一個帳號上？ 兩個人是不是各自有獨立的存取權？
3. 如果不付錢了，資料會怎樣？ 有些服務停止訂閱就看不到自己的東西——這是最容易被忽略的陷阱。

第三題特別重要。付費的功能不能用是合理的，看不到自己寫過的東西不合理。

「加密」到底是什麼意思

服務商說「你的資料是加密的」通常指兩件事之一：

• 傳輸加密：資料在路上是安全的，但到了伺服器上，服務商看得到內容。這是絕大多數服務的狀態。
• 端到端加密：金鑰只在你的裝置上，服務商拿到的是一團亂碼，就算被駭、被要求交出資料，也讀不出內容。

兩者差很多。如果一個服務可以幫你「找回忘記的密碼並還原內容」，那它就不是端到端加密——因為它有金鑰。

不是所有東西都需要端到端。日常照片和訊息用一般加密沒問題；但護照號碼、銀行資訊、真正私密的東西，值得放在端到端的地方。

我們自己的設計

BondNotes 有兩層：

• 一般內容（日記、照片、約定）——存在我們自己的 Cloudflare 帳號，傳輸與靜態都加密，但技術上我們有存取權（我們不讀，但我們不會假裝做不到）
• 保險箱——在你的裝置上用你們的口令加密才上傳，伺服器只有密文。忘記口令我們也解不開，這不是客服流程的問題，是數學上的不可能

而且不管哪一層，隨時可以匯出，不需要對方同意，封存之後也還能匯出。

我們會這樣做，是因為做這個產品的時候問過自己一個問題：如果有一天這個服務收掉了，用戶會不會失去他們的東西？

答案必須是不會。

我們還沒做好的部分

我們的匯出目前是一個 JSON 檔——技術上完整，但一般人打不開，照片也還沒包進去。這是我們現在正在補的第一件事：要能匯出成一個離線就打得開的「一本書」，含照片。

在那之前，這篇文章的第一條建議（確認匯出的東西打得開）我們自己也還沒做到。

---

你們寫下的東西應該屬於你們。這句話很好聽，但要成立，需要三件很無聊的事：能匯出、有副本、不被單方面沒收。

---

同分類

分手後的封存 vs 刪除：兩種完全不同的動作

為什麼「刪除」讓人上癮、封存要怎麼做才有用，以及三個月後你可能會想起的事。

如果分開了，共同回憶怎麼辦

一個沒人想談但每對都想過的問題。四種處理方式、誰有權決定，以及為什麼「全部刪掉」通常是最糟的選擇。

其他分類也在談

視訊沒話聊：60 個可以一起做的事

不是尬聊清單。按情境分成六組，包含「各自做各自的事」那一組——那是遠距最缺的東西。

不視訊的日子，怎麼保持連結

非同步的三種語言：語音、照片、還有那種「我知道你在」的訊號。給時差太大或太忙的兩個人。

← 結束與資料