03 / مشاركة خاصة
NoirPaste.
في بعض الأحيان تكون الطريقة الأكثر أمانًا لإرسال السر هي التأكد من أن الشخص الذي يحمله لا يمكنه قراءته. يقوم NoirPaste بتخزين نسخة مقفلة ويسمح لحامل الرابط بالاحتفاظ بالمفتاح.
- نسخ قابلة للقراءة من قبل الخادم
- صفر خاصية التصميم، تمت المراجعة بتاريخ 31-10-2026
- اللغات
- ستة تم التسجيل بتاريخ 31/10/2026
- مرآة
- تور تم التسجيل بتاريخ 31/10/2026
- التحكم في الارتباط
- انتهاء الصلاحية تم التسجيل بتاريخ 31/10/2026
- 01
المتصفح
يتم تشفير الملاحظة قبل أن تترك الجهاز ويبقى المفتاح في الرابط.
- 02
النص المشفر
يتلقى الخادم قيمة مقفلة لا يمكنه قراءتها، مع قاعدة انتهاء الصلاحية.
- 03
المستلم
يفتح صاحب الارتباط الملاحظة ويقوم المتصفح بفك تشفيرها محليًا.
01 / السياق
المشكلة
يرسل الأشخاص كلمات المرور وملاحظات الاسترداد والنصوص الخاصة من خلال الدردشة والبريد الإلكتروني ولقطات الشاشة. كل نسخة هي نسخة أخرى يجب تنظيفها، ويمكن للموفر عادةً قراءتها جميعًا. الارتباط الخاص هو فكرة بسيطة حتى يجب أن يكون صحيحًا.
تم تصميم NoirPaste حول وعد أصغر من مجرد منتج مراسلة كامل: يجب ألا يتمكن الخادم من قراءة الملاحظة. يغير هذا الوعد تصميم المحرر، والرابط، وانتهاء الصلاحية، وخطوة التسجيل، وتدفق الدفع.
02 / الجمهور
لمن هو
إنه مخصص لشخص يقوم بتسليم شيء حساس: مطور يشارك بيانات الاعتماد مع زميل في الفريق، أو شخص دعم يرسل مذكرة استرداد، أو أي شخص لا يريد نسخة دائمة قابلة للقراءة في صندوق بريد وارد آخر. الوظيفة قصيرة ومتطلبات الثقة عالية.
03 / القيد
نموذج التهديد
يفترض النظام إمكانية فحص خادم التخزين والتطبيقات أو نسخه أو اختراقه. ولا يفترض أن مفتاح التشفير متاح لذلك الخادم. يقوم المتصفح بالتشفير قبل الإرسال، ويقوم متصفح المستلم بفك التشفير بعد استلام النص المشفر.
لا يزال لدى الخادم مهمة: فرض انتهاء الصلاحية، وحدود الأسعار، وضوابط إساءة الاستخدام، وإثبات العمل للتسجيل، وحماية الأجزاء التي يحتفظ بها. الخصوصية ليست غياب الضوابط. إنها مجموعة أصغر من الأشياء التي يجب الوثوق بها.
04 / البناء
ما بنيناه
تم تصميم المنتج بشكل ضيق بشكل متعمد، مع ظهور خيارات الأمان في التصميم:
- تشفير المتصفح باستخدام AES-256-GCM ومفتاح محمول في جزء الارتباط.
- XChaCha20-Poly1305 وArgon2id على جانب الخادم للقيم التي يجب على الخادم التعامل معها.
- لصقات منتهية الصلاحية ومحرر بسيط ورابط يمكن للمرسل تسليمه بدون حساب.
- تسجيل إثبات العمل لجعل إساءة الاستخدام الآلي باهظة الثمن دون الحاجة إلى هوية.
- ست لغات ومرآة Tor للقراء الذين لا يريدون مسار الشبكة العادي.
05 / القرارات
الجزء الصعب
المعرفة الصفرية ليست شارة تضيفها في النهاية. يجب أن يتجنب المفتاح السجلات والتحليلات وتقارير الأخطاء والخادم. يمكن للميزة المفيدة التي ترسل الحقل الخطأ إلى المكان الخطأ التراجع عن الوعد. يجب أن يكون الفريق قادرًا على شرح ما يراه الخادم، وليس فقط ما تقوله صفحة التسويق.
يضيف المسار المتميز قيدًا آخر. لا ينبغي للمنتج أن يجمع اسمًا وعنوانًا لمجرد الحصول على المال، لذلك يجب أن يظل المسار المدفوع منفصلاً عن مسار الملاحظات الخاصة وعن الهوية المطلوبة لدعم الحساب.
06 / النتيجة
ما هو حي
NoirPaste متاح مباشرة على noirpaste.xyz، مع مرآة Tor وست لغات. خاصية التصميم قابلة للاختبار من الخارج: يقوم الخادم بتخزين قيمة لا يمكنه قراءتها، والرابط هو الشيء الذي يفتحها.