Šifrované alternativy k Pastebinu: 5 bezpečných způsobů, jak sdílet text online

Pastebin je od roku 2002 nejoblíbenějším nástrojem pro rychlé sdílení útržků textu. Vývojáři přes něj sdílejí kód, týmy poznámky a denně ho používají miliony lidí. Má ale jednu zásadní mezeru: Pastebin ve výchozím nastavení váš obsah nešifruje. Všechno, co vložíte, se na jeho serverech ukládá jako prostý text a veřejné příspěvky jsou indexované a dohledatelné.

Pokud sdílíte klíče API, hesla, interní poznámky nebo cokoli jen trochu citlivého, je to skutečný problém. Podívejme se, jaké alternativy existují, když potřebujete šifrování přímo v nástroji.

Proč je šifrování při sdílení textu důležité

Když vložíte text do služby bez šifrování, svěřujete jí svůj obsah v čitelné podobě. To znamená:

• Provozovatelé serveru mohou vaše data číst. I při nejlepších úmyslech může únik dat odhalit úplně všechno.
• Veřejné příspěvky se indexují. Vyhledávače a scrapovací boti pravidelně procházejí veřejné stránky Pastebinu. Citlivá data takto unikla už nesčetněkrát.
• Žádná kontrola přístupu. Kdokoli, kdo má URL, si obsah zobrazí bez hesla či jakéhokoli ověření.

Šifrované paste nástroje tyto problémy řeší tím, že obsah zašifrují dřív, než se vůbec dostane na server. Server uchovává jen šifrový text a dešifrovat ho může jen ten, kdo má klíč (nebo heslo).

Co Pastebin nabízí (a kde nestačí)

Pastebin je výborný v tom, k čemu byl navržen: rychlé a snadné sdílení textu. Podporuje zvýrazňování syntaxe, vypršení platnosti příspěvků a má i placenou verzi Pro se soukromými příspěvky a větším úložištěm.

Pastebin však nenabízí žádné end-to-end šifrování ani šifrování na straně klienta. Soukromé příspěvky může zobrazit jen jejich vlastník po přihlášení a příspěvky mohou mít volitelné heslo, ale s obsahem je třeba počítat jako s čitelným pro server. Pokud by byly servery Pastebinu kompromitovány, vaše soukromé příspěvky by mohly být odhaleny.

Pro běžné útržky kódu nebo veřejné poznámky to stačí. Na cokoli důvěrného ale potřebujete něco silnějšího.

Srovnání: šifrované alternativy k Pastebinu

Funkce	Pastebin	PrivateBin	LOCK.PUB	Defuse.ca	0bin
Šifrování na straně klienta	Ne	Ano	Ne (šifruje server heslem)	Jen s volitelným heslem	Ano
Ochrana heslem	Volitelná	Volitelná	Povinná	Volitelná	Volitelná
Zničení po přečtení / jednorázové zobrazení	Ano	Ano	Ano (Pro)	Ne	Ano
Možnosti vypršení platnosti	Ano	Ano	Ano (Pro)	Ano	Ano
Možnost vlastního hostingu	Ne	Ano	Ne	Ne	Ano
Zvýrazňování syntaxe	Ano	Ano	Ne	Ne	Ano
Bez nutnosti účtu	Ano	Ano	Ano	Ano	Ano
Open source	Ne	Ano	Ne	Ano	Ano
Max. velikost příspěvku	512 KB (Free)	10 MB+	5 000 znaků	Neznámá	2 MB

Jednotlivé nástroje podrobněji

PrivateBin

PrivateBin je duchovním nástupcem ZeroBinu. Je open source, dá se hostovat na vlastním serveru a vše šifruje na straně klienta pomocí AES-256. Server váš prostý text nikdy nevidí.

Nejlepší pro: Ty, kdo si služby hostují sami, a týmy, které chtějí mít svá data plně pod kontrolou. Pokud vaše organizace provozuje vlastní infrastrukturu, je PrivateBin silnou volbou.

Nevýhoda: Musíte ho buď hostovat sami, nebo použít komunitní instanci, a spolehlivost komunitních instancí se liší.

LOCK.PUB

LOCK.PUB volí jiný přístup. Nejde o nástroj pro vkládání kódu, ale o sdílení jakéhokoli citlivého textu (hesel, přihlašovacích údajů, soukromých poznámek) chráněného heslem. Napíšete tajnou poznámku, nastavíte heslo a sdílíte odkaz. Příjemce zadá heslo a obsah si zobrazí.

Nejlepší pro: Sdílení hesel, přihlašovacích údajů a citlivých informací s konkrétními lidmi. Povinné heslo přidává vrstvu kontroly přístupu, která většině paste nástrojů chybí.

Nevýhoda: Není určený ke sdílení kódu ani nemá zvýrazňování syntaxe. Je stavěný pro důvěrný text, ne pro útržky kódu.

Defuse.ca Pastebin

Defuse.ca je jednoduchý šifrovaný pastebin od známého bezpečnostního výzkumníka. Příspěvky šifruje na serveru pomocí AES-256-CBC klíčem odvozeným z náhodného tokenu v cestě URL, takže ho server vidí (proto Defuse vypíná logování přístupů). Skutečné šifrování na straně klienta proběhne jen tehdy, když nastavíte volitelné heslo na straně klienta. Možnost zničení po přečtení chybí; příspěvky vyprší po pevně dané době, od 10 minut do 6 měsíců.

Nejlepší pro: Jednorázové bezpečné sdílení, když nepotřebujete žádné funkce navíc. Je přímočarý a důvěryhodný.

Nevýhoda: Minimum funkcí a nejistá dlouhodobá údržba.

0bin

0bin je další open source paste nástroj se šifrováním na straně klienta. Stejně jako PrivateBin udržuje server v režimu zero-knowledge. Podporuje zvýrazňování syntaxe a dá se hostovat na vlastním serveru.

Nejlepší pro: Vývojáře, kteří chtějí šifrovanou alternativu se zvýrazňováním syntaxe a možností vlastního hostingu.

Nevýhoda: Je udržovaný méně aktivně než PrivateBin. Některé komunitní instance nemusí být spolehlivé.

Kdy použít který nástroj

Různé situace vyžadují různé nástroje. Tady je rychlý přehled:

Situace	Doporučený nástroj
Veřejné sdílení útržků kódu	Pastebin, GitHub Gist
Soukromé sdílení útržků kódu (se šifrováním)	PrivateBin, 0bin
Poslání hesla nebo klíče API kolegovi	LOCK.PUB, PrivateBin
Jednorázové sdílení tajemství se zničením po přečtení	PrivateBin, LOCK.PUB
Řešení na vlastním serveru pro váš tým	PrivateBin, 0bin
Posílání přihlašovacích údajů přes WhatsApp nebo Messenger	LOCK.PUB (odkaz a heslo pošlete zvlášť)

Poznámka k postupu

Pokud citlivý text pravidelně sdílíte přes chatovací aplikace, zvažte tento postup: místo vkládání přihlašovacích údajů přímo do chatu je uložte do šifrované poznámky na LOCK.PUB nebo PrivateBinu a pošlete odkaz. Heslo pošlete jiným kanálem (SMS, telefonátem nebo osobně). I kdyby byl chat kompromitován, přihlašovací údaje zůstanou chráněné.

A co messengery s end-to-end šifrováním?

Možná vás napadne: proč prostě nepoužít Signal nebo jiný šifrovaný messenger? Pro konverzace v reálném čase to funguje, ale zprávy zůstávají v historii chatu. Pokud je zařízení kterékoli ze stran kompromitováno, obsah je odhalen. Šifrované paste nástroje s vypršením platnosti a zničením po přečtení přidávají další vrstvu: jakmile si obsah někdo otevře, už ho znovu zobrazit nejde.

Jak začít

Pokud potřebujete šifrovaně sdílet text ještě dnes, tady jsou nejrychlejší možnosti:

• Bez nastavování: Otevřete lock.pub a vytvořte tajnou poznámku během pár sekund.
• Chcete vlastní hosting: Nasaďte PrivateBin na svůj server.
• Rychlé krátkodobé sdílení: Použijte Defuse.ca pro jednoduchý šifrovaný paste.

Závěrem: Pastebin je skvělý pro veřejné a nenáročné sdílení textu. Když ale jde o soukromí, zvolte nástroj, který váš obsah zašifruje dřív, než opustí váš prohlížeč. Vaše budoucí já vám poděkuje.