NoirPaste.

01 / 背景

問題

ユーザーは、チャット、電子メール、スクリーンショットを通じて、パスワード、回復メモ、プライベート テキストを送信します。すべてのコピーはクリーンアップする別のコピーであり、プロバイダーは通常、それらすべてを読み取ることができます。プライベート リンクは、それが真実である必要があるまでは単純なアイデアです。

NoirPaste は、完全なメッセージング製品よりも小さな約束に基づいて構築されています。つまり、サーバーはメモを読み取ることができません。この約束により、エディター、リンク、有効期限、登録ステップ、支払いフローのデザインが変更されます。

02 / 対象

誰のためのものなのか

これは、機密性の高いものを渡す人、つまり、チームメイトと認証情報を共有する開発者、リカバリメモを送信するサポート担当者、または別の受信箱に永続的に読み取り可能なコピーを保存したくない人向けです。仕事は短く、信頼性の要件は高くなります。

03 / 制約

脅威モデル

システムは、ストレージとアプリケーション サーバーが検査、コピー、または侵害される可能性があることを前提としています。暗号化キーがそのサーバーで利用可能であるとは想定されていません。ブラウザは送信前に暗号化し、受信者のブラウザは暗号文を受信した後に復号します。

サーバーにはまだ仕事があります。有効期限、レート制限、不正行為の制御、登録のための作業証明を強制し、サーバーが保持している部分を保護します。プライバシーとは、コントロールが存在しないことではありません。信頼する必要があるのは、より小規模なセットです。

04 / 構築

私たちが築いたもの

この製品は意図的に範囲を狭めており、セキュリティの選択肢はビルド内に表示されています。

• AES-256-GCM とリンク フラグメントで伝送されるキーによるブラウザ暗号化。
• サーバーが処理する必要がある値のサーバー側の XChaCha20-Poly1305 および Argon2id。
• 期限切れのペースト、シンプルなエディタ、送信者がアカウントなしで渡せるリンク。
• ID を必要とせずに自動化された悪用を高価にする Proof-of-Work 登録。
• 通常のネットワーク パスを必要としない読者のための 6 つの言語と Tor ミラー。

05 / 判断

難しい部分

ゼロ知識は最後に付けるバッジではありません。キーは、ログ、分析、エラー レポート、およびサーバーを回避する必要があります。間違ったフィールドを間違った場所に送信する便利な機能により、約束が無効になる可能性があります。チームは、マーケティング ページに表示される内容だけでなく、サーバーに表示される内容を説明できなければなりません。

プレミアム ルートでは、別の制約が追加されます。製品は、お金を受け取るためだけに名前と住所を収集すべきではないため、有料パスは、プライベート メモのパスや、アカウントをサポートするために必要な ID から分離されている必要があります。

06 / 結果

ライブとは

NoirPaste は noirpaste.xyz で公開されており、Tor ミラーと 6 つの言語を備えています。設計プロパティは外部からテスト可能です。サーバーは読み取ることができない値を保存しており、リンクはそのロックを解除するものです。