03 / निजी साझाकरण
NoirPaste.
कभी-कभी कोई रहस्य भेजने का सबसे सुरक्षित तरीका यह सुनिश्चित करना होता है कि इसे ले जाने वाला व्यक्ति इसे पढ़ न सके। NoirPaste एक लॉक कॉपी संग्रहीत करता है और लिंक धारक को कुंजी रखने देता है।
- सर्वर-पठनीय प्रतियां
- शून्य डिज़ाइन संपत्ति, समीक्षा 2026-10-31
- भाषाएँ
- छह 2026-10-31 रिकॉर्ड किया गया
- दर्पण
- तोर 2026-10-31 रिकॉर्ड किया गया
- लिंक नियंत्रण
- समाप्ति 2026-10-31 रिकॉर्ड किया गया
- 01
ब्राउज़र
डिवाइस छोड़ने से पहले नोट को एन्क्रिप्ट किया जाता है और कुंजी लिंक में रहती है।
- 02
सिफरटेक्स्ट
समाप्ति नियम के साथ सर्वर को एक लॉक किया गया मान प्राप्त होता है जिसे वह पढ़ नहीं सकता।
- 03
प्राप्तकर्ता
लिंक धारक नोट खोलता है और ब्राउज़र इसे स्थानीय रूप से डिक्रिप्ट करता है।
01 / संदर्भ
समस्या
लोग चैट, ईमेल और स्क्रीनशॉट के माध्यम से पासवर्ड, पुनर्प्राप्ति नोट्स और निजी टेक्स्ट भेजते हैं। प्रत्येक प्रतिलिपि साफ़ करने के लिए एक और प्रतिलिपि है, और प्रदाता आमतौर पर उन सभी को पढ़ सकता है। एक निजी लिंक तब तक एक सरल विचार है जब तक कि यह सच न हो जाए।
NoirPaste एक पूर्ण मैसेजिंग उत्पाद की तुलना में एक छोटे वादे के आसपास बनाया गया है: सर्वर नोट को पढ़ने में सक्षम नहीं होना चाहिए। वह वादा संपादक के डिज़ाइन, लिंक, समाप्ति, पंजीकरण चरण और भुगतान प्रवाह को बदल देता है।
02 / दर्शक
यह किसके लिए है
यह किसी संवेदनशील चीज़ को सौंपने वाले व्यक्ति के लिए है: एक डेवलपर जो टीम के साथी के साथ एक क्रेडेंशियल साझा कर रहा है, एक पुनर्प्राप्ति नोट भेजने वाला एक सहायक व्यक्ति, या कोई भी जो किसी अन्य इनबॉक्स में स्थायी पठनीय प्रतिलिपि नहीं चाहता है। काम छोटा है और भरोसे की आवश्यकता अधिक है।
03 / सीमा
खतरा मॉडल
सिस्टम मानता है कि स्टोरेज और एप्लिकेशन सर्वर का निरीक्षण, कॉपी या समझौता किया जा सकता है। यह नहीं मानता कि एन्क्रिप्शन कुंजी उस सर्वर पर उपलब्ध है। ब्राउज़र भेजने से पहले एन्क्रिप्ट करता है, और प्राप्तकर्ता का ब्राउज़र सिफरटेक्स्ट प्राप्त करने के बाद डिक्रिप्ट करता है।
सर्वर के पास अभी भी एक काम है: समाप्ति, दर सीमा, दुरुपयोग नियंत्रण, और पंजीकरण के लिए काम का प्रमाण लागू करना, और उन हिस्सों की रक्षा करना जो उसके पास हैं। गोपनीयता नियंत्रण की अनुपस्थिति नहीं है. यह उन चीज़ों का एक छोटा समूह है जिन पर भरोसा करने की आवश्यकता है।
04 / निर्माण
हमने क्या बनाया
उत्पाद जानबूझकर संकीर्ण है, निर्माण में सुरक्षा विकल्प दिखाई देते हैं:
- एईएस-256-जीसीएम के साथ ब्राउज़र एन्क्रिप्शन और लिंक खंड में रखी एक कुंजी।
- सर्वर द्वारा संभाले जाने वाले मानों के लिए सर्वर साइड पर XChaCha20-Poly1305 और Argon2id।
- समाप्त होने वाले पेस्ट, एक सरल संपादक और एक लिंक जिसे प्रेषक बिना किसी खाते के सौंप सकता है।
- पहचान की आवश्यकता के बिना स्वचालित दुरुपयोग को महंगा बनाने के लिए कार्य प्रमाण पंजीकरण।
- उन पाठकों के लिए छह भाषाएँ और एक टोर मिरर जो सामान्य नेटवर्क पथ नहीं चाहते हैं।
05 / निर्णय
कठिन हिस्सा
शून्य-ज्ञान कोई बैज नहीं है जिसे आप अंत में जोड़ते हैं। कुंजी को लॉग, एनालिटिक्स, त्रुटि रिपोर्ट और सर्वर से बचना होगा। एक उपयोगी सुविधा जो गलत फ़ील्ड को गलत स्थान पर भेजती है, वादे को रद्द कर सकती है। टीम को यह समझाने में सक्षम होना चाहिए कि सर्वर क्या देखता है, न कि केवल मार्केटिंग पेज क्या कहता है।
प्रीमियम मार्ग एक और बाधा जोड़ता है। उत्पाद को केवल पैसे लेने के लिए नाम और पता एकत्र नहीं करना चाहिए, इसलिए भुगतान पथ को निजी नोट पथ और खाते का समर्थन करने के लिए आवश्यक पहचान से अलग रहना होगा।
06 / परिणाम
लाइव क्या है
NoirPaste एक Tor मिरर और छह भाषाओं के साथ noirpaste.xyz पर लाइव है। डिज़ाइन प्रॉपर्टी बाहर से परीक्षण योग्य है: सर्वर एक मान संग्रहीत करता है जिसे वह पढ़ नहीं सकता है, और लिंक वह चीज़ है जो इसे अनलॉक करती है।