NoirPaste.

01 / Kontext

Das Problem

Menschen senden Passwörter, Wiederherstellungsnotizen und private Textnachrichten per Chat, E-Mail und Screenshots. Jede Kopie ist eine weitere Kopie, die bereinigt werden muss, und der Anbieter kann in der Regel alle lesen. Ein privater Link ist eine einfache Idee, bis er wahr sein muss.

NoirPaste basiert auf einem kleineren Versprechen als ein vollständiges Messaging-Produkt: Der Server sollte die Notiz nicht lesen können. Dieses Versprechen ändert das Design des Editors, den Link, den Ablauf, den Registrierungsschritt und den Zahlungsablauf.

02 / Zielgruppe

Für wen es ist

Es ist für eine Person gedacht, die etwas Sensibles weitergibt: einen Entwickler, der Anmeldeinformationen mit einem Teamkollegen teilt, einen Supportmitarbeiter, der eine Wiederherstellungsnotiz sendet, oder jeden, der keine dauerhafte lesbare Kopie in einem anderen Posteingang haben möchte. Der Job ist kurz und der Vertrauensbedarf hoch.

03 / Einschränkung

Das Bedrohungsmodell

Das System geht davon aus, dass der Speicher- und Anwendungsserver überprüft, kopiert oder kompromittiert werden kann. Es wird nicht davon ausgegangen, dass der Verschlüsselungsschlüssel für diesen Server verfügbar ist. Der Browser verschlüsselt vor dem Senden und der Browser des Empfängers entschlüsselt nach Erhalt des Chiffretexts.

Der Server hat immer noch eine Aufgabe: Ablauf, Ratenbegrenzungen, Missbrauchskontrollen und Arbeitsnachweise für die Registrierung durchzusetzen und die Teile, die er enthält, zu schützen. Privatsphäre ist nicht das Fehlen von Kontrollen. Es handelt sich um eine kleinere Menge von Dingen, denen man vertrauen muss.

04 / Aufbau

Was wir gebaut haben

Das Produkt ist bewusst schmal gehalten, wobei die Sicherheitsoptionen im Build sichtbar sind:

• Browserverschlüsselung mit AES-256-GCM und einem im Linkfragment enthaltenen Schlüssel.
• XChaCha20-Poly1305 und Argon2id auf der Serverseite für die Werte, die der Server verarbeiten muss.
• Ablaufende Pasten, ein einfacher Editor und ein Link, den der Absender ohne Account weitergeben kann.
• Arbeitsnachweisregistrierung, um automatisierten Missbrauch teuer zu machen, ohne dass eine Identität erforderlich ist.
• Sechs Sprachen und ein Tor-Spiegel für Leser, die nicht den gewöhnlichen Netzwerkweg wollen.

05 / Entscheidungen

Der schwierige Teil

Zero-Knowledge ist kein Abzeichen, das man am Ende hinzufügt. Der Schlüssel liegt darin, Protokolle, Analysen, Fehlerberichte und den Server zu vermeiden. Eine hilfreiche Funktion, die das falsche Feld an die falsche Stelle sendet, kann das Versprechen zunichte machen. Das Team muss in der Lage sein zu erklären, was der Server sieht, und nicht nur, was auf der Marketingseite steht.

Die Premium-Route fügt eine weitere Einschränkung hinzu. Das Produkt sollte nicht einen Namen und eine Adresse sammeln, nur um Geld abzuheben, daher muss der kostenpflichtige Pfad vom privaten Notizpfad und von der Identität, die zur Unterstützung eines Kontos erforderlich ist, getrennt bleiben.

06 / Ergebnis

Was ist live

NoirPaste ist live auf noirpaste.xyz, mit einem Tor-Spiegel und sechs Sprachen. Die Designeigenschaft ist von außen testbar: Der Server speichert einen Wert, den er nicht lesen kann, und der Link ist das, was ihn entsperrt.