Saltar al contenido
PastepileCifrado de extremo a extremo

Pastes cifrados de extremo a extremo

Pastepile puede cifrar tu paste en el navegador antes de subirlo. El servidor solo guarda el texto cifrado y nunca ve la clave de descifrado.

Cómo funciona

  1. Tu navegador genera una clave aleatoria de 256 bits con la Web Crypto API.
  2. El paste se cifra con AES-GCM y luego se sube el texto cifrado.
  3. La clave se coloca en el fragmento de la URL (lo que va tras #), que los navegadores nunca envían a los servidores.
  4. Cualquiera con el enlace completo puede descifrarlo en local. Quien solo tenga la URL del servidor obtiene texto cifrado.

Qué significa esto en la práctica

  • El servidor de Pastepile no puede leer los pastes cifrados, ni siquiera bajo una orden judicial.
  • Si pierdes el enlace, el contenido es irrecuperable.
  • Combínalo con autodestrucción al leer para compartir secretos de un solo uso con mayor garantía.
  • Para pastes que deban permanecer sellados hasta una fecha futura, consulta cápsula del tiempo.

Relacionados

Pastes privados · Documentación de la API