PrivateBin hosten, zonder iets te installeren
Een pastebin die in de browser versleutelt: de sleutel blijft in de link, en de server bewaart alleen iets onleesbaars.
Vanaf 2,99 €/maand
Introductie
PrivateBin door ons geïnstalleerd, bijgewerkt en geback-upt, op een machine in Frankrijk. Deel tekst of code vertrouwelijk: de server kan niet lezen wat u plakt, alles wordt in de browser versleuteld. U installeert niets, u stelt geen server in: de applicatie staat enkele minuten na de bestelling online, op uw naam.
Het aanbod dat haar past is App Découverte voor 2,99 €/maand incl. btw — 1 GB geheugen. PrivateBin is spaarzaam van opzet: de versleuteling gebeurt in de browser van wie plakt, de server schrijft alleen een versleuteld blok weg en geeft het later terug. Geen index om bij te houden, geen miniaturen om te genereren, zelfs geen verplichte database. Het geheugen gaat dus naar PHP, naar de webserver en naar de bijlagen die samen met de notities worden geplaatst.
Het is de rechtstreekse vervanger van Pastebin en consorten, met dit verschil dat geen account wordt gevraagd en dat de hostingpartij niets voorbij ziet komen. De ontsleutelingssleutel staat na het hekje in het adres — het deel dat een browser nooit naar de server stuurt. Praktisch gevolg: de volledige link is het geheim, ze verdient evenveel zorg als wat ze beschermt, en bij het openen kan een extra wachtwoord worden vereist.
Wat beheerd hosten hier verandert
Versleuteld in de browser, nooit op de server
De tekst wordt met AES-256 versleuteld voordat ze wordt verstuurd, en de sleutel reist mee in het deel van de link na het hekje, dat de browser niet verzendt. Wij hosten dus inhoud die wij technisch niet kunnen lezen.
Zelf te kiezen vervaldatum, of vernietiging na lezen
Vijf minuten, een uur, een dag, een maand of nooit: de levensduur wordt bij het plakken gekozen. De optie "vernietigen na lezen" wist de notitie bij de eerste opening.
Geen account, geen registratie
U opent de pagina, plakt, deelt de link. Niets om aan te maken, niets om per e-mail te bevestigen. Een wachtwoord kan worden toegevoegd zodat de link alleen niet volstaat.
QR-code, Markdown en syntaxisaccentuering
De link wordt als QR-code getoond om van een scherm naar een telefoon over te gaan, en de inhoud wordt weergegeven als platte tekst, als Markdown, of met syntaxisaccentuering voor een codefragment.
Waarom haar toevertrouwen in plaats van installeren
Toegang doorgeven aan een nieuwe collega
Het wachtwoord blijft niet staan in de interne chat of in een sms: de link opent één keer, en daarna bestaat de notitie niet meer.
Een ontwikkelaar die een logfragment verstuurt
Vijftig regels log of een configuratiebestand, met syntaxisaccentuering, zonder ze te plakken in een openbaar ticket dat iedereen over twee jaar nog kan nalezen.
Een kantoor dat een inlognaam naar een klant stuurt
De notitie verloopt na vierentwintig uur. Als het bericht later terug opduikt in een mailbox, leidt het nergens meer naartoe.
Een IT-dienstverlener tijdens een interventie
Toegang tot een machine wordt te vaak telefonisch gedicteerd. Hier volstaan een eenmalige link en een levensduur van tien minuten.
Een gevoelig document van een derde ontvangen
Die persoon plakt zijn tekst bij u en stuurt alleen een link door. De server die het host, heeft de inhoud nooit onversleuteld gezien en kan die dus niet teruggeven.
Gehost in Frankrijk
In onze eigen infrastructuur in Nouvelle-Aquitaine, dat we zelf uitbaten. Uw versleutelde notities verlaten het land niet, en wie aan de lijn komt, spreekt uw taal.
Veelgestelde vragen
Nee. De versleuteling gebeurt in uw browser en de sleutel staat na het hekje in het adres — dat deel stuurt een browser nooit naar de server. De keerzijde is dat herstel niet mogelijk is: wie de volledige link heeft, heeft de inhoud, en niemand anders.
Het werkt, maar het telt de eerste opening, door wie dan ook. Sommige berichtendiensten en antivirusgateways bezoeken links automatisch om een voorbeeld op te bouwen, waardoor de notitie kan worden verbruikt voordat uw ontvanger klikt. Voor een e-mail is een korte vervaltermijn gecombineerd met een wachtwoord de veiligere keuze.
Nee, en dat is bewust zo: geen account, geen geschiedenis, geen interne zoekfunctie. Zonder de link is de inhoud onbereikbaar, ook voor ons. PrivateBin is gemaakt om iets door te geven, niet om te archiveren.
Niets. U kiest de applicatie, vult de gevraagde velden in — vaak een e-mailadres en een naam — en ze staat online. De toegang komt per e-mail, met het adres en de inloggegevens.
Ja, ze horen bij de dienst. Bij een applicatie waarvan de hele waarde steunt op versleuteling aan de browserkant, is het volgen van releases geen optie: het is wat de gebruikte cryptografiebibliotheek actueel houdt.