Ospitare PrivateBin, senza installare nulla
Un pastebin che cifra nel browser: la chiave resta nel link, il server conserva solo qualcosa di illeggibile.
A partire da 2,99 €/mese
Presentazione
PrivateBin installato, aggiornato e salvato da noi, su una macchina in Francia. Condividi un testo o del codice in modo confidenziale: il server non può leggere ciò che incolli, tutto viene cifrato nel browser. Non installi nulla, non configuri alcun server: l'applicazione è online pochi minuti dopo l'ordine, a tuo nome.
L'offerta che le si addice è App Découverte a 2,99 €/mese IVA inclusa — 1 GB di memoria. PrivateBin è frugale per costruzione: la cifratura avviene nel browser di chi incolla, il server si limita a scrivere un blocco cifrato e a restituirlo più tardi. Nessun indice da mantenere, nessuna miniatura da generare, nemmeno un database obbligatorio. La memoria va quindi a PHP, al server web e agli allegati depositati insieme alle note.
È il sostituto diretto di Pastebin e affini, con la differenza che non viene richiesto alcun account e che l'hosting non vede passare nulla. La chiave di decifratura è scritta dopo il cancelletto nell'indirizzo — la parte che un browser non trasmette mai al server. Conseguenza pratica: il link completo è il segreto, va trasmesso con la stessa cura di ciò che protegge, e all'apertura può essere richiesta una password aggiuntiva.
Che cosa cambia l'hosting gestito
Cifrato nel browser, mai sul server
Il testo viene cifrato in AES-256 prima di essere inviato, e la chiave viaggia nella parte del link situata dopo il cancelletto, che il browser non trasmette. Ospitiamo quindi un contenuto che siamo tecnicamente incapaci di leggere.
Scadenza a scelta, distruzione dopo la lettura
Cinque minuti, un'ora, un giorno, un mese o mai: la durata di vita si sceglie al momento di incollare. L'opzione «brucia dopo la lettura» cancella la nota fin dalla prima apertura.
Nessun account, nessuna iscrizione
Si apre la pagina, si incolla, si condivide il link. Niente da creare, niente da confermare via e-mail. Si può aggiungere una password perché il solo link non basti.
Codice QR, Markdown e colorazione sintattica
Il link si mostra come codice QR per passare da uno schermo a un telefono, e il contenuto si rende in testo semplice, in Markdown o con la colorazione sintattica di un frammento di codice.
Perché affidarlo piuttosto che installarlo
Trasmettere un accesso a un nuovo collaboratore
La password non resta nella messaggistica interna né in un SMS: il link si apre una volta, e la nota non esiste più dopo.
Uno sviluppatore che invia un estratto di log
Cinquanta righe di log o un file di configurazione, con la colorazione sintattica, senza incollarli in un ticket pubblico che chiunque può rileggere tra due anni.
Uno studio che invia una credenziale a un cliente
La nota scade dopo ventiquattro ore. Se il messaggio viene ritrovato più tardi in una casella di posta, non porta più a nulla.
Un tecnico informatico in intervento
Gli accessi di una macchina si dettano troppo spesso al telefono. Qui, un link a uso unico e una durata di vita di dieci minuti bastano.
Ricevere un documento sensibile da terzi
La persona incolla il suo testo da te e trasmette solo un link. Il server che lo ospita non ha mai avuto il contenuto in chiaro, quindi non può restituirlo.
Ospitato in Francia
Nella nostra infrastruttura della Nuova Aquitania, gestito in proprio. Le tue note cifrate non escono dal paese, e chi risponde al telefono parla la tua lingua.
Domande frequenti
No. La cifratura avviene nel tuo browser e la chiave è posta dopo il cancelletto nell'indirizzo — un browser non invia mai questa parte al server. La contropartita è che non esiste recupero possibile: chi detiene il link completo detiene il contenuto, e nessun altro.
Funziona, ma conta la prima apertura, chiunque la compia. Alcune messaggerie e alcuni gateway antivirus visitano automaticamente i link per generarne un'anteprima: la nota può essere consumata prima che il tuo destinatario clicchi. Per un invio via e-mail, una scadenza breve abbinata a una password è più sicura.
No, ed è voluto: nessun account, nessuno storico, nessun motore di ricerca interno. Senza il link, il contenuto è inaccessibile, anche per noi. PrivateBin serve a trasmettere, non ad archiviare.
Nulla. Scegli l'applicazione, compili i campi richiesti — spesso un indirizzo e-mail e un nome — ed è online. L'accesso arriva via e-mail con l'indirizzo e le credenziali.
Sì, fanno parte del servizio. Su un'applicazione il cui intero valore poggia sulla cifratura lato browser, seguire le versioni non è un'opzione: è ciò che garantisce che la libreria di cifratura utilizzata resti aggiornata.