Alternatives privées à Pastebin, GitHub Gist, vérifiées selon nos critères publics.
Notes, tâches, fichiers, mots de passe et journal à connaissance nulle sécurisés par une seule phrase de récupération de 12 mots, sans e-mail ni mot de passe requis. Le cœur cryptographique et le schéma de la base de données sont publiés pour audit. Pas de modèle par abonnement.
Un pastebin minimaliste et open source où le serveur n'a aucune connaissance des données collées. Le contenu est chiffré et déchiffré entièrement dans le navigateur avec AES-GCM 256 bits avant que quoi que ce soit ne touche le serveur, la clé de déchiffrement étant stockée uniquement dans le fragment de l'URL.
Un pastebin chiffré de bout en bout qui chiffre le contenu dans le navigateur avec XChaCha20-Poly1305 et Argon2id avant l'envoi. La clé de déchiffrement reste dans le fragment de l'URL et n'atteint jamais le serveur, sans possibilité de désactivation : chaque paste est toujours chiffré.
Aucun résultat pour ces filtres.
Un pastebin est la façon la plus rapide de partager un extrait de code ou un bloc de sortie de journal, et les gens y publient des choses bien plus sensibles qu’ils ne le croient. Les pastebins grand public peuvent lire tout ce que vous collez. Les outils ici chiffrent d’abord le contenu dans votre navigateur et gardent la clé hors de portée du serveur, donc l’opérateur ne stocke jamais qu’un bloc illisible. Chaque option est open source et auto-hébergeable pour un contrôle total.
Avec un pastebin standard, l’opérateur peut lire et indexer tout ce que vous publiez, puis le livrer sur demande, et ce que les gens collent est souvent plus sensible qu’ils ne le pensent : des clés d’accès et des journaux internes, le genre de chose qui ne devrait jamais se trouver en texte clair sur le serveur de quelqu’un d’autre. Aucun paramètre ne règle cela, car le service est construit pour stocker votre texte sous forme lisible. Le chiffrement côté client retire l’opérateur de l’équation de confiance en chiffrant le paste dans votre navigateur avant l’envoi, de sorte qu’un outil comme PrivateBin ne détient qu’un bloc illisible et que la clé n’atteint jamais le serveur.
Chaque pastebin ici est mesuré à l’aune de nos critères d’inclusion publics. Pour cette catégorie étroite, la barre est haute : un chiffrement de bout en bout réalisé dans le navigateur avec la clé gardée dans le lien, adossé à du code open source pour que le chiffrement puisse être vérifié, et la possibilité d’auto-héberger. Nous pesons la juridiction comme un facteur parmi d’autres plutôt que comme une barrière stricte, et nous ne listons qu’un pastebin dans lequel nous collerions nos propres journaux. Toutes les sélections peuvent tourner sur une infrastructure que vous contrôlez.
La seule fonctionnalité qui compte est le chiffrement de bout en bout fait dans le navigateur, avec la clé gardée dans le fragment du lien et jamais envoyée au serveur. Ensuite, cherchez du code open source que vous pouvez auto-héberger pour que l’affirmation soit auditable, plus des fonctionnalités d’hygiène comme les pastes qui expirent et une protection par mot de passe optionnelle pour une seconde couche. Un outil comme paaster fait du chiffrement le seul mode plutôt qu’un interrupteur, ce qui supprime la possibilité de l’oublier. Le point commun est que l’opérateur ne détient jamais qu’un bloc qu’il ne peut pas lire.
Utilisez un pastebin zero-knowledge pour tout ce que vous ne publieriez pas en public, puis mettez une expiration courte et partagez le lien complet par un canal privé plutôt que public. Pour une équipe ou une entreprise, auto-hébergez une instance pour que les données restent sur une infrastructure que vous contrôlez. Si un paste est en réalité des notes que vous voulez garder plutôt que jeter, un carnet chiffré est un meilleur foyer pour elles, et un outil comme PrivacyNotes fait le pont entre les deux avec des notes à partager et à brûler. Pour verrouiller des fichiers entiers plutôt que du texte, le chiffrement sécurisé de fichiers est la catégorie d’à côté.
