Pastepileהצפנה מקצה לקצה
הדבקות מוצפנות מקצה לקצה
Pastepile יכולה להצפין את ההדבקה שלכם בדפדפן עוד לפני ההעלאה. השרת שומר רק את הטקסט המוצפן ולעולם לא רואה את מפתח הפענוח.
איך זה עובד
- הדפדפן שלכם מייצר מפתח אקראי באורך 256 סיביות באמצעות Web Crypto API.
- ההדבקה מוצפנת ב-AES-GCM, ואז מועלה רק הטקסט המוצפן.
- המפתח מוכנס למקטע של הכתובת (החלק שאחרי
#), וזה חלק שדפדפנים לעולם לא שולחים לשרתים. - כל מי שיש לו את הקישור המלא יכול לפענח מקומית. מי שיש לו רק את כתובת השרת מקבל טקסט מוצפן.
מה זה אומר בפועל
- השרת של Pastepile לא יכול לקרוא הדבקות מוצפנות, גם לא בעקבות צו בית משפט.
- אם תאבדו את הקישור, אי אפשר לשחזר את התוכן.
- שלבו עם מחיקה אחרי קריאה לשיתוף חד פעמי בטוח יותר של סוד.
- להדבקות שצריכות להישאר חתומות עד תאריך עתידי, ראו קפסולת זמן.