加密Pastebin替代工具：5種安全分享文字的方式

Pastebin從2002年上線至今，一直是工程師分享程式碼片段的常用工具。快速貼上、產生連結、傳給同事，整個流程不用半分鐘。但Pastebin有個根本性的問題：預設不支援加密。你貼上的內容以明文形式儲存在伺服器上，公開的內容還會被搜尋引擎索引。

如果你需要分享API金鑰、伺服器密碼、內部文件等敏感資訊，明文儲存顯然不夠安全。來看看有哪些內建加密功能的替代方案。

文字分享為什麼需要加密

不加密就分享文字，等於把內容以可讀形式交給了服務提供者。這帶來以下風險：

• 伺服器營運方可以讀取你的資料。 即使服務商本身值得信任，一旦發生資料外洩，所有內容都會曝光。
• 公開內容會被搜尋引擎收錄。 爬蟲程式定期掃描Pastebin頁面。因此洩露的API金鑰、資料庫密碼等案例不勝枚舉。
• 沒有存取控制。 任何人只要知道URL就能檢視內容，不需要密碼，不需要任何驗證。

加密貼上工具在內容到達伺服器之前就在瀏覽器端完成加密。伺服器只儲存密文，只有擁有金鑰（或密碼）的人才能解密。

Pastebin的優點與限制

Pastebin作為快速文字分享工具非常出色。語法高亮、過期時間設定、Pro版的私密貼上等功能都很實用。

但即使是Pro版的「私密」貼上也沒有伺服器端加密。所謂「私密」只是不被搜尋引擎收錄而已，內容仍然以明文儲存在伺服器上。如果伺服器遭到入侵，私密貼上同樣會外洩。

分享一般程式碼沒有問題，但涉及機密資訊時，你需要更強大的工具。

比較：加密Pastebin替代工具

功能	Pastebin	PrivateBin	LOCK.PUB	Defuse.ca	0bin
用戶端加密	無	有	有	有	有
密碼保護	無（Pro：不公開）	可選	必須	無	可選
閱後即焚	無	有	有（Pro）	有	有
過期時間	有	有	有	有	有
自架主機	不支援	支援	不支援	不支援	支援
語法高亮	有	有	無	無	有
免註冊	是	是	是	是	是
開放原始碼	否	是	否	是	是
最大容量	512KB（免費）	10MB以上	5000字	未知	2MB

各工具詳細介紹

PrivateBin

PrivateBin是ZeroBin的後繼專案。開源、可自架主機，使用AES-256進行用戶端加密。伺服器完全無法看到明文內容。

適合對象： 有自有伺服器的團隊，或希望完全掌控資料的組織。如果你的公司有內部基礎設施，PrivateBin是最佳選擇。

不足： 需要自行架設或使用社群實例，而社群實例的穩定性參差不齊。

LOCK.PUB

LOCK.PUB不是程式碼分享工具，而是專注於將密碼、憑證、私密筆記等敏感文字透過密碼保護的方式安全分享。建立加密備忘錄，設定密碼，把連結傳給對方。對方必須輸入密碼才能檢視內容。

適合對象： 需要向特定對象傳遞密碼、帳號資訊等敏感內容時。與其在LINE裡直接傳密碼，不如把密碼放在LOCK.PUB上，連結透過LINE傳送，密碼透過簡訊單獨告知，安全性大幅提升。

不足： 沒有程式碼分享和語法高亮功能。專為機密文字分享設計，不適合程式碼片段。

Defuse.ca Pastebin

Defuse.ca是一位知名資安研究員建立的簡潔加密貼上板。支援用戶端加密和閱後即焚。加密金鑰包含在URL片段中，不會傳送到伺服器。

適合對象： 不需要複雜功能，只想一次性安全分享文字。簡潔可靠。

不足： 功能極簡，長期維護狀況不明確。

0bin

0bin是另一個開源的用戶端加密貼上工具。和PrivateBin一樣採用零知識架構，支援語法高亮和自架主機。

適合對象： 需要語法高亮同時又想要加密的開發者。也提供自架主機選項。

不足： 維護活躍度不如PrivateBin，部分社群實例可能不夠穩定。

不同情境的推薦

情境	推薦工具
公開分享程式碼片段	Pastebin、GitHub Gist
私密分享程式碼片段（加密）	PrivateBin、0bin
傳密碼/API金鑰給同事	LOCK.PUB、PrivateBin
閱後即焚的一次性分享	Defuse.ca、LOCK.PUB
團隊自建解決方案	PrivateBin、0bin
透過LINE傳送憑證	LOCK.PUB（連結發LINE，密碼發簡訊）

實用建議

如果你習慣在LINE或Slack裡直接傳送密碼，建議試試這種方式：把密碼輸入LOCK.PUB或PrivateBin，產生的連結透過聊天傳送，密碼透過簡訊或電話單獨告知。即使聊天記錄外洩，真正的密碼依然安全。

端對端加密通訊工具不行嗎？

你可能會想，用端對端加密的通訊工具不就好了？即時對話確實可以，但訊息會留在聊天記錄裡。如果任何一方的裝置遭到入侵，內容就會曝光。具有過期時間和閱後即焚功能的加密貼上工具，在內容被查看後自動消失，提供了更高層級的安全保障。

立即開始

如果你現在就需要加密文字分享，最快的方式如下：

• 不需要任何設定： 前往 lock.pub，幾秒鐘即可建立加密備忘錄。
• 想要自架： 在自己的伺服器上部署 PrivateBin。
• 簡單的一次性分享： 使用 Defuse.ca 建立加密貼上。

Pastebin適合日常的文字分享。但當隱私至關重要時，請選擇在瀏覽器端就完成加密的工具。