PastepileCifrado de extremo a extremo
Pastes cifrados de extremo a extremo
Pastepile puede cifrar tu paste en el navegador antes de subirlo. El servidor solo guarda el texto cifrado y nunca ve la clave de descifrado.
Cómo funciona
- Tu navegador genera una clave aleatoria de 256 bits con la Web Crypto API.
- El paste se cifra con AES-GCM y luego se sube el texto cifrado.
- La clave se coloca en el fragmento de la URL (lo que va tras
#), que los navegadores nunca envían a los servidores. - Cualquiera con el enlace completo puede descifrarlo en local. Quien solo tenga la URL del servidor obtiene texto cifrado.
Qué significa esto en la práctica
- El servidor de Pastepile no puede leer los pastes cifrados, ni siquiera bajo una orden judicial.
- Si pierdes el enlace, el contenido es irrecuperable.
- Combínalo con autodestrucción al leer para compartir secretos de un solo uso con mayor garantía.
- Para pastes que deban permanecer sellados hasta una fecha futura, consulta cápsula del tiempo.