Aloje PrivateBin sin instalar nada
Un pastebin que cifra en el navegador: la clave viaja en el enlace y el servidor solo conserva algo ilegible.
Desde 2,99 €/mes
Introducción
PrivateBin instalado, actualizado y respaldado por nosotros, en una máquina en Francia. Usted no instala nada ni configura ningún servidor: la aplicación está en línea pocos minutos después del pedido, a su nombre.
El plan que le corresponde es App Découverte por 2,99 €/mes IVA incl. — 1 GB de memoria. PrivateBin es frugal por diseño: el cifrado ocurre en el navegador de quien pega, y el servidor se limita a escribir un bloque cifrado y a devolverlo más tarde. Ningún índice que mantener, ninguna miniatura que generar, ni siquiera una base de datos obligatoria. La memoria va, por tanto, a PHP, al servidor web y a los adjuntos que acompañan a las notas.
Es el sustituto directo de Pastebin y similares, con la diferencia de que no pide ninguna cuenta y de que el alojador no ve pasar nada. La clave de descifrado se escribe detrás de la almohadilla en la dirección: la parte que un navegador nunca transmite al servidor. En la práctica, el enlace completo es el secreto, se transmite con tanto cuidado como aquello que protege, y se le puede exigir además una contraseña al abrirlo.
Lo que cambia el alojamiento gestionado
Cifrado en el navegador, nunca en el servidor
El texto se cifra con AES-256 antes de enviarse y la clave viaja en la parte del enlace situada tras la almohadilla, que el navegador no transmite. Alojamos por tanto un contenido que técnicamente no podemos leer.
Caducidad a elegir, o destrucción tras la lectura
Cinco minutos, una hora, un día, un mes o nunca: la duración se elige al pegar. La opción «destruir tras la lectura» borra la nota en cuanto se abre por primera vez.
Sin cuenta, sin registro
Se abre la página, se pega, se comparte el enlace. Nada que crear, nada que confirmar por correo. Se puede añadir una contraseña para que el enlace por sí solo no baste.
Código QR, Markdown y coloreado de sintaxis
El enlace se muestra como código QR para pasar de una pantalla al móvil, y el contenido se representa en texto plano, en Markdown o con el coloreado de sintaxis de un fragmento de código.
Por qué confiarla en lugar de instalarla
Entregar un acceso a un nuevo compañero
La contraseña no se queda en el chat interno ni en un SMS: el enlace se abre una vez y la nota deja de existir.
Un desarrollador que envía un extracto de registro
Cincuenta líneas de log o un archivo de configuración, con coloreado de sintaxis, sin pegarlos en un ticket público que cualquiera podrá releer dentro de dos años.
Un despacho que envía un acceso a un cliente
La nota caduca a las veinticuatro horas. Si el mensaje reaparece más tarde en un buzón, ya no lleva a ninguna parte.
Un informático que va a una intervención
Los accesos de una máquina se dictan demasiadas veces por teléfono. Aquí basta con un enlace de un solo uso y diez minutos de vida.
Recibir un documento sensible de un tercero
La persona pega su texto en su instancia y solo le manda un enlace. El servidor que lo aloja nunca tuvo el contenido en claro, así que no puede devolverlo.
Alojado en Francia
En nuestra infraestructura de Nueva Aquitania, operado por nosotros mismos. Sus notas cifradas no salen del país y quien atiende el teléfono habla su idioma.
Preguntas frecuentes
No. El cifrado se hace en su navegador y la clave se coloca tras la almohadilla de la dirección: un navegador nunca envía esa parte al servidor. La contrapartida es que no hay recuperación posible: quien tiene el enlace completo tiene el contenido, y nadie más.
Funciona, pero cuenta la primera apertura, venga de quien venga. Algunas mensajerías y algunas pasarelas antivirus visitan los enlaces automáticamente para generar una vista previa, de modo que la nota puede consumirse antes de que su destinatario haga clic. Para un envío por correo, una caducidad corta más una contraseña es más segura.
No, y es deliberado: sin cuenta, sin historial, sin buscador interno. Sin el enlace, el contenido es inaccesible, también para nosotros. PrivateBin sirve para entregar algo, no para archivarlo.
Nada. Elige la aplicación, rellena los campos que pide — a menudo una dirección de correo y un nombre — y queda en línea. El acceso llega por correo con la dirección y las credenciales.
Sí, forman parte del servicio. En una aplicación cuyo valor entero descansa en el cifrado del lado del navegador, seguir las versiones no es opcional: es lo que mantiene al día la biblioteca criptográfica que utiliza.