Разместить PrivateBin, ничего не устанавливая
Pastebin, который шифрует прямо в браузере: ключ остаётся в ссылке, а сервер хранит только нечитаемый набор символов.
От 2,99 €/месяц
Обзор
PrivateBin — установка, обновления и резервные копии на нас, на машине во Франции. Делитесь текстом или кодом конфиденциально: сервер не может прочитать то, что вы вставляете, — всё шифруется прямо в браузере. Вы ничего не устанавливаете и не настраиваете сервер: приложение появляется в сети через несколько минут после заказа и оформлено на вас.
Ей подходит тариф Приложение Начальный за 2,99 €/месяц с налогом — 1 ГБ памяти. PrivateBin экономна по своей конструкции: шифрование происходит в браузере того, кто вставляет текст, а сервер лишь записывает зашифрованный блок и позже отдаёт его обратно. Не нужно поддерживать индекс, не нужно генерировать миниатюры, нет даже обязательной базы данных. Поэтому память уходит на PHP, веб-сервер и вложения, прикреплённые к заметкам.
Это прямая замена Pastebin и подобных сервисов, с той разницей, что учётная запись не требуется, а хостинг ничего не видит. Ключ расшифровки записан после символа решётки в адресе — в той части, которую браузер никогда не отправляет на сервер. Практическое следствие: секретом является вся ссылка целиком, её нужно передавать с той же осторожностью, что и то, что она защищает, а при открытии может потребоваться дополнительный пароль.
Что даёт управляемое размещение
Шифруется в браузере, никогда на сервере
Текст шифруется алгоритмом AES-256 перед отправкой, а ключ путешествует в части ссылки после символа решётки, которую браузеры не передают. Поэтому мы размещаем содержимое, которое технически не способны прочитать.
Срок действия на выбор, уничтожение после прочтения
Пять минут, час, день, месяц или никогда: время жизни выбирается в момент вставки текста. Опция «сжечь после прочтения» удаляет заметку при первом же открытии.
Ни учётной записи, ни регистрации
Открываете страницу, вставляете текст, делитесь ссылкой. Ничего не нужно создавать, ничего не нужно подтверждать по почте. Можно добавить пароль, чтобы одной ссылки было недостаточно.
QR-код, Markdown и подсветка синтаксиса
Ссылка отображается в виде QR-кода для перехода с экрана на телефон, а содержимое отображается как обычный текст, как Markdown или с подсветкой синтаксиса для фрагмента кода.
Почему доверить это нам, а не устанавливать самому
Передать доступ новому коллеге
Пароль не остаётся во внутреннем чате или в SMS: ссылка открывается один раз, и после этого заметки больше не существует.
Разработчик, отправляющий фрагмент лога
Пятьдесят строк лога или файл конфигурации, с подсветкой синтаксиса, без вставки в публичный тикет, который кто угодно сможет перечитать через два года.
Контора, отправляющая клиенту логин
Заметка истекает через двадцать четыре часа. Если сообщение потом всплывёт в почтовом ящике, оно уже никуда не ведёт.
ИТ-подрядчик на выезде
Доступы к машине слишком часто диктуют по телефону. Здесь достаточно одноразовой ссылки со сроком жизни в десять минут.
Получить чувствительный документ от третьей стороны
Человек вставляет свой текст на вашем экземпляре и присылает вам только ссылку. Сервер, где это размещено, никогда не видел содержимое в открытом виде, а значит, не может его выдать.
Размещено во Франции
В нашей собственной инфраструктуре в Новой Аквитании, которую мы обслуживаем сами. Ваши зашифрованные заметки не покидают страну, а тот, кто отвечает по телефону, говорит на вашем языке.
Частые вопросы
Нет. Шифрование происходит в вашем браузере, а ключ находится после символа решётки в адресе — эту часть браузер никогда не отправляет на сервер. Оборотная сторона в том, что восстановления не существует: содержимым владеет тот, у кого есть полная ссылка, и больше никто.
Это работает, но засчитывается первое открытие, кем бы оно ни было совершено. Некоторые мессенджеры и антивирусные шлюзы автоматически посещают ссылки, чтобы построить превью, — заметка может быть «израсходована» ещё до того, как её откроет получатель. Для отправки по почте короткий срок действия в сочетании с паролем надёжнее.
Нет, и это осознанно: ни учётной записи, ни истории, ни внутреннего поиска. Без ссылки содержимое недоступно, в том числе и нам. PrivateBin создан для передачи, а не для архивирования.
Ничего. Вы выбираете приложение, заполняете запрашиваемые поля — часто это адрес электронной почты и имя — и оно появляется в сети. Доступ приходит по почте, с адресом и учётными данными.
Да, они часть услуги. Для приложения, вся ценность которого держится на шифровании на стороне браузера, следование за новыми версиями — не опция: именно это поддерживает используемую криптографическую библиотеку в актуальном состоянии.