概述
PrivateBin由我们安装、更新和备份,运行在法国的机器上。私密地分享一段文字或代码:服务器读不懂您粘贴的内容,一切都在浏览器里完成加密。您什么都不用装,也不用配置服务器:下单后几分钟,这个应用就会以您的名义上线。
与它相配的是 应用 入门版,每月 2.99 €(含税)—— 1 GB 内存。PrivateBin 从设计上就很省资源:加密在粘贴者的浏览器里完成,服务器要做的只是写入一段加密数据,之后再原样返回。不用维护索引,不用生成缩略图,甚至连数据库都不是必须的。内存主要花在 PHP、Web 服务器,以及和笔记一起上传的附件上。
它是 Pastebin 之类工具的直接替代品,区别在于不需要注册账户,托管方也看不到任何内容经过。解密密钥写在地址里"#"号之后的部分 —— 这正是浏览器永远不会发送给服务器的那一部分。这带来一个实际结果:完整的链接本身就是秘密,得像保护它所保护的内容一样小心地传递,打开时还可以再要求输入一个额外的密码。
托管服务带来的改变
在浏览器里加密,从不在服务器上
文本在发送之前就用 AES-256 加密好了,密钥则跟着链接里"#"号之后的那部分一起传递,而这部分浏览器根本不会发给服务器。所以我们托管的内容,在技术上我们根本读不了。
有效期自选,也支持阅后即焚
五分钟、一小时、一天、一个月,或者永不过期:有效期在粘贴内容的时候就能选好。"阅后即焚"选项会在第一次打开时就把这条笔记删除。
不用注册,不用账户
打开页面,粘贴内容,分享链接就行。什么都不用创建,也不用通过邮件确认。还可以额外加一个密码,让单凭链接本身不足以打开内容。
二维码、Markdown 和语法高亮
链接可以生成二维码,方便从电脑屏幕传到手机上;内容可以按纯文本、Markdown 渲染,也可以按代码片段的语法高亮显示。
为什么托管给我们而不是自己装
把访问权限交给一位新同事
密码不会一直留在内部聊天记录或短信里:链接只能打开一次,之后这条笔记就不存在了。
一位发送日志片段的开发者
五十行日志或者一份配置文件,带语法高亮,不用把它们粘贴到一个公开的工单里,让所有人两年后还能翻出来看。
一家把登录凭证发给客户的事务所
这条笔记会在二十四小时后过期。就算这条消息之后又在某个邮箱里被翻出来,也已经通向不了任何东西了。
一位正在现场处理问题的 IT 服务商
机器的访问信息太常见的做法是靠电话口述。而在这里,一个一次性链接、十分钟的有效期,就足够用了。
接收第三方发来的敏感文件
对方把文字粘贴到您这边,只发给您一个链接。托管这个内容的服务器从来没有接触过明文内容,所以也不可能把它还原出来。
托管在法国
在我们自建自营的新阿基坦大区基础设施里。您加密过的笔记不会离开这个国家,接电话的人也讲您的语言。
常见问题
不能。加密在您的浏览器里完成,密钥放在地址里"#"号之后的部分 —— 浏览器从来不会把这部分发给服务器。代价是一旦丢失就无法找回:谁拿到完整的链接,谁就拿到了内容,除此之外没有别人能拿到。
它是真的会生效的,但它计算的是第一次打开,不管是谁打开的。有些即时通讯软件和杀毒网关会自动访问链接来生成预览,这可能会在收件人真正点击之前就把这条笔记"消耗"掉。如果是通过邮件发送,短有效期再加一个密码会更保险。
不能,这是故意这样设计的:没有账户,没有历史记录,也没有内部搜索功能。没有链接,内容就无法访问,连我们自己也不例外。PrivateBin 是用来传递内容的,不是用来存档的。
什么都不用。您选择应用,填写它要求的字段 —— 通常是一个邮箱地址和一个名字 —— 它就会上线。访问信息会通过邮件发给您,附带地址和登录凭证。
包含,这是服务的一部分。对于一个全部价值都建立在浏览器端加密之上的应用来说,跟上版本更新不是可选项:这正是保证所依赖的加密库始终保持最新的关键。