PrivateBin
v1.7.5
Versi saat ini: 1.7.5
PrivateBin adalah pastebin online sumber terbuka dan minimalis yang servernya tidak memiliki pengetahuan apa pun tentang data yang ditempelkan.
Data dienkripsi dan didekripsi di browser menggunakan AES 256bit dalam mode Galois Counter.
Ini adalah fork dari ZeroBin, awalnya dikembangkan oleh Sébastien Sauvage. PrivateBin telah difaktorkan ulang untuk memungkinkan ekstensi yang lebih mudah dan bersih serta memiliki banyak fitur tambahan. Namun, ini masih sepenuhnya kompatibel dengan skema penyimpanan data ZeroBin 0.19 yang asli. Oleh karena itu, instalasi tersebut dapat ditingkatkan ke PrivateBin tanpa kehilangan data apa pun.
Sebagai administrator server Anda tidak perlu khawatir jika pengguna Anda memposting konten yang dianggap ilegal di negara Anda. Anda memiliki penolakan yang masuk akal terhadap konten pasta mana pun. Jika diminta atau diberlakukan, Anda dapat menghapus pasta apa pun dari sistem Anda.
Sistem seperti Pastebin untuk menyimpan dokumen teks, contoh kode, dll.
Enkripsi data yang dikirim ke server.
Kemungkinan untuk mengatur kata sandi yang diperlukan untuk membaca tempel. Ini lebih lanjut melindungi pasta dan mencegah orang menemukan tautan pasta Anda agar tidak dapat membacanya tanpa kata sandi.
Sebagai pengguna, Anda harus mempercayai administrator server untuk tidak memasukkan kode berbahaya apa pun. Demi keamanan, instalasi PrivateBin harus digunakan melalui HTTPS ! Jika tidak, Anda juga harus memercayai penyedia internet Anda, dan yurisdiksi mana pun yang dilewati lalu lintas. Selain itu, instance harus diamankan oleh HSTS. Itu dapat menggunakan otoritas sertifikat tradisional dan/atau menggunakan data DANE yang dilindungi DNSSEC.
"Kunci" yang digunakan untuk mengenkripsi tempel adalah bagian dari URL. Jika Anda secara publik mengeposkan URL tempel yang tidak dilindungi kata sandi, siapa pun dapat membacanya. Gunakan kata sandi jika Anda ingin pasta Anda tetap bersifat pribadi. Dalam hal ini, pastikan untuk menggunakan kata sandi yang kuat dan membagikannya secara pribadi dan terenkripsi ujung ke ujung.
Admin server dapat dipaksa untuk menyerahkan log akses kepada pihak berwenang. PrivateBin mengenkripsi teks Anda dan konten diskusi, namun siapa yang mengakses tempelan (pertama) mungkin masih diungkapkan melalui log akses.
Jika terjadi pelanggaran server, data Anda aman karena hanya disimpan terenkripsi di server. Namun, server dapat disalahgunakan atau admin server dapat dipaksa secara hukum untuk mengirimkan kode berbahaya kepada penggunanya, yang mencatat kunci dekripsi dan mengirimkannya ke server ketika pengguna mengakses paste. Oleh karena itu, jangan mengakses instance PrivateBin apa pun jika menurut Anda instance tersebut telah disusupi. Selama tidak ada pengguna yang mengakses instance ini dengan URL yang dibuat sebelumnya, konten tidak dapat didekripsi.
Beberapa fitur bersifat opsional dan dapat diaktifkan atau dinonaktifkan di file konfigurasi:
Perlindungan kata sandi
Diskusi, anonim atau dengan nama panggilan dan identitas atau vizhash berbasis IP
Waktu kedaluwarsa, termasuk opsi "selamanya" dan "bakar setelah membaca".
Dukungan format penurunan harga untuk pasta berformat HTML, termasuk fungsi pratinjau
Penyorotan sintaks untuk kode sumber menggunakan prettify.js, termasuk 4 tema prettify
Dukungan pengunggahan file, pratinjau gambar, media, dan PDF (dinonaktifkan secara default, batas ukuran dapat disesuaikan)
Templat: Secara default, ada bootstrap CSS, darkstrap, dan "ZeroBin klasik" yang dapat dipilih dan mudah untuk menyesuaikannya dengan tata letak situs web Anda atau membuatnya sendiri.
Sistem terjemahan dan deteksi bahasa browser otomatis (jika diaktifkan di browser)
Pemilihan bahasa (dinonaktifkan secara default, karena menggunakan cookie sesi)
Kode QR untuk menempelkan URL, agar mudah mentransfernya ke perangkat seluler
Pertanyaan Umum
Panduan instalasi
Panduan konfigurasi
Templat
Panduan terjemahan
Panduan pengembang
Mengalami masalah? Punya ide untuk pengembangan lebih lanjut? Tolong laporkan mereka!
