Un pastebin chiffré de bout en bout qui chiffre le contenu dans le navigateur avec XChaCha20-Poly1305 et Argon2id avant l’envoi. La clé de déchiffrement reste dans le fragment de l’URL et n’atteint jamais le serveur, sans possibilité de désactivation : chaque paste est toujours chiffré.
Évalué par Gabriel Bachmann
paaster
paaster.io No ratings yet. Be the first.
Noter paaster: Aucun compte requis
Niveau de menace
Couvert
Un choix de niveau Couvert. N'importe qui peut l'utiliser comme remplacement privé, sans configuration ni savoir-faire. Suffisant pour la plupart des gens. Niveaux de menace
Notre avis
paaster adopte la même approche à connaissance nulle que PrivateBin, mais s’appuie sur des primitives plus modernes : le secretstream XChaCha20-Poly1305 de libsodium avec dérivation de clé Argon2id, la même pile que VERNAM. Le chiffrement n’est pas un mode à activer. C’est le seul mode. L’historique des pastes, la suppression après lecture et le partage par QR code sont intégrés, et le projet évite délibérément les scripts tiers chargés dynamiquement. C’est un projet plus petit et plus jeune que PrivateBin, avec moins d’instances publiques ; l’auto-hébergement est la voie la plus fiable. Un choix solide pour quiconque veut le chiffrement côté navigateur le plus robuste disponible sur ses pastes.
GitHub en un coup d'œil
WardPearce/paaster
Étoiles
548
+ 4 cette semaine
Dernier commit
il y a 12j
actif
Licence
AGPL-3.0
Dernière version
v3.2.2
il y a 2 mois
Étoiles sur 34 jours
Le site web en un coup d'œil
paaster.io
D score 35
Weak website security headers
Note attribuée par Mozilla HTTP Observatory, testé aujourd'hui
Inspectez ce site vous-même
Mesure la configuration de sécurité du site web de l'outil, pas la confidentialité du produit lui-même. Un bon outil peut tout de même obtenir une note faible ici.
Alternatives à paaster
PrivacyNotes Notes, tâches, fichiers, mots de passe et journal à connaissance nulle sécurisés par une seule phrase de récupération de 12 mots, sans e-mail ni mot de passe requis. Le cœur cryptographique et le schéma de la base de données sont publiés pour audit. Pas de modèle par abonnement.
PrivateBin Un pastebin minimaliste et open source où le serveur n'a aucune connaissance des données collées. Le contenu est chiffré et déchiffré entièrement dans le navigateur avec AES-GCM 256 bits avant que quoi que ce soit ne touche le serveur, la clé de déchiffrement étant stockée uniquement dans le fragment de l'URL.
La licence de paaster, en clair
AGPL-3.0 Copyleft fort · réseau
Libre d'utilisation, y compris commercialement. Les modifications doivent être publiées sous la même licence, et faire tourner une version modifiée comme service réseau compte comme la distribuer.
Autorise
- Usage commercial
- Modification
- Distribution
- Usage des brevets
- Usage privé
Exige
- Divulguer le code source
- L'usage en réseau compte comme une distribution
- Même licence
- Indiquer les modifications
- Mention de licence et de copyright
Ne fournit pas
- Responsabilité
- Garantie
Pourquoi c'est important : La clause réseau est le point clé. Quiconque fait tourner une version modifiée comme service hébergé doit publier ces modifications, donc le code qui gère vos données reste inspectable. C'est pour ça que les projets axés sur la confidentialité choisissent l'AGPL.
Résumé en langage clair de la licence du projet, pas un conseil juridique. Lisez le texte complet pour connaître les termes exacts.
* La note moyenne s'affichera sur cette page une fois le seuil de 5 notes atteint.