Безопасный сервис обмена текстом

[lorien]

Накодил вот такую штуку: http://bin.so
Казалось бы обычный pastebin, но есть особенность. Можно указать пароль и тогда текст зашифруется прямо в браузере и на сервер отправится в зашифрованном виде. То есть даже админ (т.е я) не сможет его прочитать. Ещё все дампы закрыты от индексирования поисковиками. А ещё у каждого дампа уникальный мусорный урл, так что перебором не получится все адреса перебрать на сайте
Исходный код сайта доступен, можно поднять свой сайт, если хочется: http://github.com/lorien/sbin
Не знаю, в том ли разделе создал темку. Проект некоммерческий. Рекламу не показывает

[Neovin]

Не могу представить кому и для каких целей он может понадобиться.

[Hector]

Мощный проект, бро)

[dady]

Откуда нам знать что ты не можешь прочитать? Рар архив с паролем решают любые сомнения. А так же где https.

[PanteraSoft]

спасибо

[digg]

надо дорабатывать в месенджер и без сервера через аддоны браузера
и прикручивать в него все апихи скайпа аськи фб вк жмыла вайбера и прочих

[cash_partner]

Jabber + OTR идеально..
Одна проблема - мало кто пользуется.

[lorien]

HTTPS сделаю.
Дампы там правда шифруются, хотел сделать пример скрипта на питоне, который скачивает дамп и расшифровывает его (с помощью пароля), но чё-то пока не осилил всю эту крипто-кухню.

[dady]

Сообщение от lorien

HTTPS сделаю.
Дампы там правда шифруются, хотел сделать пример скрипта на питоне, который скачивает дамп и расшифровывает его (с помощью пароля), но чё-то пока не осилил всю эту крипто-кухню.

Дело в том что если текст шифруется на серваке это никак не гарантия того что текст не ушёл ещё куда то, если в браузере прямо и на сервер уходит шифрованый то другое дело.

[Hector]

dady,

http://bin.so/dump/add

POST /dump/add HTTP/1.1
data=eyJpdiI6IllPaVN5ckhZNjZidlFjV0d2U2ZJeUE9PSIsI nYiOjEsIml0ZXIiOjEwMDAwLCJrcyI6MTI4LCJ0cyI6NjQsIm1 vZGUiOiJjY20iLCJhZGF0YSI6IiIsImNpcGhlciI6ImFlcyIsI nNhbHQiOiI5d29DNlpFMHo4bz0iLCJjdCI6Ik13QjhvVTBNQnA 1dmtYdGI1SkZyYVRNWGZvTT0ifQ%3D%3D&iambot=&password =123&has_password=yes

Он заюзал опенсорс JS библиотеку для шифрования данных.