Un pastebin minimaliste et open source où le serveur n’a aucune connaissance des données collées. Le contenu est chiffré et déchiffré entièrement dans le navigateur avec AES-GCM 256 bits avant que quoi que ce soit ne touche le serveur, la clé de déchiffrement étant stockée uniquement dans le fragment de l’URL.
Évalué par Marco Wollank
PrivateBin
privatebin.info 1 rating so far*
Noter PrivateBin: Aucun compte requis
Niveau de menace
Couvert
Un choix de niveau Couvert. N'importe qui peut l'utiliser comme remplacement privé, sans configuration ni savoir-faire. Suffisant pour la plupart des gens. Niveaux de menace
Notre avis
La conception à connaissance nulle est bien réelle : la clé de déchiffrement vit dans le fragment de l’URL, que les navigateurs n’envoient jamais au serveur, donc même un opérateur de serveur pleinement coopératif ne peut pas lire votre paste. Prend en charge la destruction après lecture, les minuteurs d’expiration et une protection par mot de passe optionnelle comme seconde couche. Le backend PHP auto-hébergé est simple à déployer. À noter : le serveur enregistre toujours les heures d’accès et les adresses IP de n’importe quelle URL, mais pas le contenu. Pour partager du texte sensible sans faire confiance à un service tiers, PrivateBin est la référence.
GitHub en un coup d'œil
PrivateBin/PrivateBin
Étoiles
8 445
+ 55 cette semaine
Dernier commit
il y a 13j
actif
Dernière version
2.0.4
il y a 2 mois
Étoiles sur 34 jours
Le site web en un coup d'œil
privatebin.info
B+ score 80
Solid website security headers
Note attribuée par Mozilla HTTP Observatory, testé il y a 1j
Inspectez ce site vous-même
Mesure la configuration de sécurité du site web de l'outil, pas la confidentialité du produit lui-même. Un bon outil peut tout de même obtenir une note faible ici.
Alternatives à PrivateBin
PrivacyNotes Notes, tâches, fichiers, mots de passe et journal à connaissance nulle sécurisés par une seule phrase de récupération de 12 mots, sans e-mail ni mot de passe requis. Le cœur cryptographique et le schéma de la base de données sont publiés pour audit. Pas de modèle par abonnement.
paaster Un pastebin chiffré de bout en bout qui chiffre le contenu dans le navigateur avec XChaCha20-Poly1305 et Argon2id avant l'envoi. La clé de déchiffrement reste dans le fragment de l'URL et n'atteint jamais le serveur, sans possibilité de désactivation : chaque paste est toujours chiffré.
* La note moyenne s'affichera sur cette page une fois le seuil de 5 notes atteint.