加密Pastebin替代工具：5种安全分享文本的方式

Pastebin自2002年上线以来，一直是程序员分享代码片段的首选工具。快速粘贴、生成链接、发给同事，整个过程不超过30秒。但Pastebin有一个关键问题：默认不支持加密。你粘贴的内容以明文形式存储在服务器上，公开内容还会被搜索引擎收录。

如果你需要分享API密钥、服务器密码、内部文档等敏感信息，明文存储显然不够安全。让我们看看有哪些内置加密功能的替代方案。

文本分享为什么需要加密

不加密就分享文本，意味着你把内容以可读形式交给了服务提供商。这带来以下风险：

• 服务器运营方可以读取你的数据。 即使服务商本身可信，一旦发生数据泄露，所有内容都会暴露。
• 公开内容被搜索引擎收录。 爬虫程序会定期抓取Pastebin页面。因此泄露的API密钥、数据库密码等案例不计其数。
• 没有访问控制。 任何人只要知道URL就能查看内容，不需要密码，不需要任何验证。

加密粘贴工具在内容到达服务器之前就在浏览器端完成加密。服务器只存储密文，只有拥有密钥（或密码）的人才能解密。

Pastebin的优点和局限

Pastebin作为快速文本分享工具非常出色。语法高亮、过期时间设置、Pro版的私密粘贴等功能都很实用。

但即使是Pro版的"私密"粘贴也没有服务器端加密。所谓"私密"只是不被搜索引擎收录而已，内容仍然以明文存储在服务器上。如果服务器被攻破，私密粘贴同样会泄露。

分享普通代码没有问题，但涉及机密信息时，你需要更强的工具。

对比：加密Pastebin替代工具

功能	Pastebin	PrivateBin	LOCK.PUB	Defuse.ca	0bin
客户端加密	无	有	有	有	有
密码保护	无（Pro：不公开）	可选	必须	无	可选
阅后即焚	无	有	有（Pro）	有	有
过期时间	有	有	有	有	有
自托管	不支持	支持	不支持	不支持	支持
语法高亮	有	有	无	无	有
无需注册	是	是	是	是	是
开源	否	是	否	是	是
最大容量	512KB（免费）	10MB以上	5000字	未知	2MB

各工具详解

PrivateBin

PrivateBin是ZeroBin的继承项目。开源、可自托管，使用AES-256进行客户端加密。服务器完全无法看到明文内容。

适合人群： 有自有服务器的团队，或者希望完全掌控数据的组织。如果你的公司有内部基础设施，PrivateBin是最佳选择。

不足： 需要自行搭建或使用社区实例，而社区实例的稳定性参差不齐。

LOCK.PUB

LOCK.PUB不是代码分享工具，而是专注于将密码、凭证、私密笔记等敏感文本通过密码保护的方式安全分享。创建加密备忘录，设置密码，把链接发给对方。对方必须输入密码才能查看内容。

适合人群： 需要向特定对象传递密码、账号信息等敏感内容时。与其在微信里直接发密码，不如把密码放在LOCK.PUB上，链接通过微信发送，密码通过短信单独告知，安全性大幅提升。

不足： 没有代码分享和语法高亮功能。专为机密文本分享设计，不适合代码片段。

Defuse.ca Pastebin

Defuse.ca是一位知名安全研究员创建的简洁加密粘贴板。支持客户端加密和阅后即焚。加密密钥包含在URL片段中，不会发送到服务器。

适合人群： 不需要复杂功能，只想一次性安全分享文本。简洁可靠。

不足： 功能极简，长期维护状况不明确。

0bin

0bin是另一个开源的客户端加密粘贴工具。和PrivateBin一样采用零知识架构，支持语法高亮和自托管。

适合人群： 需要语法高亮同时又想要加密的开发者。也提供自托管选项。

不足： 维护活跃度不如PrivateBin，部分社区实例可能不够稳定。

不同场景的推荐

场景	推荐工具
公开分享代码片段	Pastebin、GitHub Gist
私密分享代码片段（加密）	PrivateBin、0bin
给同事发密码/API密钥	LOCK.PUB、PrivateBin
阅后即焚的一次性分享	Defuse.ca、LOCK.PUB
团队自建解决方案	PrivateBin、0bin
通过微信发送凭证	LOCK.PUB（链接发微信，密码发短信）

实用建议

如果你习惯在微信或企业微信里直接发送密码，建议尝试这种方式：把密码输入LOCK.PUB或PrivateBin，生成的链接通过聊天发送，密码通过短信或电话单独告知。即使聊天记录泄露，真正的密码依然安全。

端到端加密聊天工具不行吗？

你可能会想，用端到端加密的聊天工具不就行了？实时对话确实可以，但消息会留在聊天记录里。如果任何一方的设备被入侵，内容就会暴露。带有过期时间和阅后即焚功能的加密粘贴工具，在内容被查看后自动消失，提供了更高一层的安全保障。

立即开始

如果你现在就需要加密文本分享，最快的方式如下：

• 无需任何设置： 访问 lock.pub，几秒钟即可创建加密备忘录。
• 想要自建： 在自己的服务器上部署 PrivateBin。
• 简单的一次性分享： 使用 Defuse.ca 创建加密粘贴。

Pastebin适合日常的文本分享。但当隐私至关重要时，请选择在浏览器端就完成加密的工具。