03 / Compartilhamento privado
NoirPaste.
Às vezes, a maneira mais segura de enviar um segredo é garantir que a pessoa que o carrega não possa lê-lo. NoirPaste armazena uma cópia bloqueada e permite que o detentor do link segure a chave.
- cópias legíveis pelo servidor
- Zero Propriedade de design, revisada em 31/10/2026
- idiomas
- Seis Gravado em 31/10/2026
- espelho
- Tor Gravado em 31/10/2026
- controle de link
- Expiração Gravado em 31/10/2026
- 01
Navegador
A nota é criptografada antes de sair do dispositivo e a chave permanece no link.
- 02
Texto cifrado
O servidor recebe um valor bloqueado que não pode ler, com uma regra de expiração.
- 03
Destinatário
O detentor do link abre a nota e o navegador a descriptografa localmente.
01 / Contexto
O problema
As pessoas enviam senhas, notas de recuperação e textos privados por meio de bate-papo, e-mail e capturas de tela. Cada cópia é outra cópia para limpar, e o provedor geralmente pode ler todas elas. Um link privado é uma ideia simples até que seja verdade.
O NoirPaste é construído em torno de uma promessa menor do que um produto de mensagens completo: o servidor não deve ser capaz de ler a nota. Essa promessa altera o design do editor, o link, o prazo de validade, a etapa de registro e o fluxo de pagamento.
02 / Público
Para quem é
É para uma pessoa que entrega algo confidencial: um desenvolvedor que compartilha uma credencial com um colega de equipe, uma pessoa de suporte que envia uma nota de recuperação ou qualquer pessoa que não deseja uma cópia legível permanente em outra caixa de entrada. O trabalho é curto e a exigência de confiança é alta.
03 / Restrição
O modelo de ameaça
O sistema assume que o armazenamento e o servidor de aplicativos podem ser inspecionados, copiados ou comprometidos. Ele não pressupõe que a chave de criptografia esteja disponível para esse servidor. O navegador criptografa antes de enviar e o navegador do destinatário descriptografa após receber o texto cifrado.
O servidor ainda tem uma função: impor expiração, limites de taxa, controles de abuso e prova de trabalho para registro e proteger as partes que ele contém. Privacidade não é ausência de controles. É um conjunto menor de coisas em que precisamos confiar.
04 / Construção
O que construímos
O produto é deliberadamente estreito, com as opções de segurança visíveis na construção:
- Criptografia do navegador com AES-256-GCM e chave transportada no fragmento do link.
- XChaCha20-Poly1305 e Argon2id no lado do servidor para os valores que o servidor deve manipular.
- Pastas expiradas, um editor simples e um link que o remetente pode entregar sem uma conta.
- Registro de prova de trabalho para tornar caro o abuso automatizado sem exigir uma identidade.
- Seis idiomas e um espelho Tor para leitores que não desejam o caminho de rede comum.
05 / Decisões
A parte difícil
Conhecimento zero não é um emblema que você adiciona no final. A chave é evitar logs, análises, relatórios de erros e o servidor. Um recurso útil que envia o campo errado para o lugar errado pode desfazer a promessa. A equipe precisa ser capaz de explicar o que o servidor vê, e não apenas o que a página de marketing diz.
A rota premium adiciona outra restrição. O produto não deve coletar um nome e um endereço apenas para receber dinheiro; portanto, o caminho pago deve permanecer separado do caminho da nota privada e da identidade necessária para sustentar uma conta.
06 / Resultado
O que é ao vivo
NoirPaste está disponível em noirpaste.xyz, com um espelho Tor e seis idiomas. A propriedade de design pode ser testada externamente: o servidor armazena um valor que não pode ler e o link é o que o desbloqueia.