Cómo funciona
Lo hemos construido para que no tengas que confiar en nosotros.
- 01
La clave nace en tu navegador
Al crear un paste, tu navegador genera una clave aleatoria de 256 bits con la Web Crypto API. Nunca sale de tu dispositivo, salvo como parte del enlace que compartes.
- 02
Cifrado antes de subirlo
Tu texto, el título y la sintaxis elegida se comprimen y se cifran con AES-256-GCM. La clave se deriva con HKDF-SHA256. Si añades una contraseña, se incorpora mediante PBKDF2-SHA256 con 600.000 iteraciones.
- 03
La clave vive después del #
Los navegadores nunca envían el fragmento de la URL (todo lo que va después de #) al servidor. Solo recibimos texto cifrado: no podríamos leer tu paste aunque quisiéramos o nos obligaran.
- 04
Desaparece cuando debe
Los pastes caducan automáticamente y se purgan cada hora. Los pastes con «Destruir tras leer» se borran de forma atómica en cuanto se obtienen, y antes se pregunta al lector para que las vistas previas de enlaces no los destruyan.
- Guardado en el servidor
- Texto cifrado, IV, sales, tamaño, caducidad, indicadores de destrucción y contraseña, un contador de visitas opcional y un hash SHA-256 de tu token de borrado.
- Nunca se guarda
- Texto plano, títulos, claves, contraseñas, direcciones IP, agentes de usuario, cookies ni analíticas.
- Terceros
- Solo Cloudflare Turnstile, en la página de creación, para frenar a los bots de spam. Nunca ve tu paste y no le enviamos tu IP. Ver un paste no carga nada de terceros. Las fuentes y el código se alojan en nuestros servidores; una Content-Security-Policy estricta bloquea todo lo demás.
- Tu historial
- «Mis pastes» vive solo en el almacenamiento local de este navegador. Desactívalo para cada paste o bórralo cuando quieras.
Advertencia: el cifrado de extremo a extremo protege frente al servidor, no frente a un dispositivo comprometido ni frente a quien reciba el enlace.