Slik fungerer det
Vi har laget dette slik at du ikke trenger å stole på oss.
- 01
En nøkkel blir til i nettleseren din
Når du lager en paste, lager nettleseren en tilfeldig 256-bits nøkkel med Web Crypto API. Den forlater aldri enheten din, bortsett fra som en del av lenken du deler.
- 02
Kryptert før opplasting
Teksten, tittelen og syntaksvalget komprimeres og krypteres med AES-256-GCM. Nøkkelen avledes med HKDF-SHA256. Legger du til et passord, blandes det inn med PBKDF2-SHA256 og 600 000 iterasjoner.
- 03
Nøkkelen bor etter #
Nettlesere sender aldri URL-fragmentet (alt etter #) til serveren. Vi mottar bare kryptert innhold – vi kunne ikke lest pasten din selv om vi ville, eller ble tvunget til det.
- 04
Borte når den skal være det
Pastes utløper automatisk og ryddes bort hver time. Pastes med «slett etter lesing» slettes i samme øyeblikk de hentes, og mottakeren blir spurt først, slik at lenkeforhåndsvisninger ikke ødelegger dem.
- Lagret på serveren
- Kryptert innhold, IV, salter, størrelse, utløpstid, flagg for «slett etter lesing» og passord, en valgfri visningsteller og en SHA-256-hash av slettenøkkelen din.
- Lagres aldri
- Klartekst, titler, nøkler, passord, IP-adresser, nettleserinformasjon, informasjonskapsler eller analyse.
- Tredjeparter
- Bare Cloudflare Turnstile, på siden der du lager en paste, for å holde spambotter ute. Den ser aldri pasten din, og vi sender den ikke IP-adressen din. Å åpne en paste laster ingenting fra tredjeparter. Fonter og kode ligger på våre egne servere, og en streng Content-Security-Policy blokkerer alt annet.
- Historikken din
- «Mine pastes» ligger bare i den lokale lagringen i denne nettleseren. Slå den av per paste, eller tøm den når du vil.
Forbehold: ende-til-ende-kryptering beskytter mot serveren, men ikke mot en kompromittert enhet eller noen du deler lenken med.