Valoraciones de privacidad de servicios para compartir secretos
Servicios para enviar contraseñas y secretos que caducan.
Se valoran 7 compartir secretos con 9 criterios públicos, y 7 tienen evidencias suficientes para una calificación con letra. De los 3 con jurisdicción conocida, 2 están en un país de los Five Eyes y 3 en el grupo más amplio de los Fourteen Eyes.
Solo compartir secretos de código abierto · Criterios de esta categoría · Sugerir una incorporación · Markdown
| Nombre | Calificación | Puntuación | Datos | Jurisdicción | Código abierto | Sin rastreadores ni telemetría | Sin anuncios ni venta de datos | Auditoría independiente | Informe de transparencia | Informa a los usuarios de las solicitudes | Configuración TLS | Cabeceras de seguridad | Estándares web modernos |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
Pastebin autoalojado y de código abierto que cifra texto y archivos en el navegador con AES-256-GCM, de modo que el servidor nunca ve el contenido. Admite caducidad, autodestrucción tras la lectura, contraseñas y discusiones. |
Calificación A | 90 | 100% | – | Sí | Sí | Sí | Parcial | No aplicable | No aplicable | No aplicable | No aplicable | No aplicable |
Servicio para compartir secretos que guarda un mensaje tras un enlace de un solo uso y lo elimina después de verlo o cuando caduca, con frases de contraseña opcionales. Ofrece centros de datos regionales y planes de pago con dominios propios, y se puede autoalojar. |
Calificación B | 75 | 100% | Canadá Five Eyes | Sí | Sí | Sí | No | Parcial | Sí | Sí | No | Aún no probado |
Servicio efímero para compartir secretos que cifra texto y archivos en el navegador antes de subirlos, con autodestrucción tras la lectura, caducidad, contraseña y restricciones por IP. Ofrece clientes web, de CLI y de extensión de navegador, y se puede autoalojar. |
Calificación C | 69 | 100% | – | Sí | Sí | Sí | No | No | No | Sí | Sí | Aún no probado |
Servicio para compartir secretos de un solo uso que cifra texto y archivos en el navegador con AES-256-GCM antes de subirlos y los elimina tras la primera visualización o al caducar. También ofrece una CLI, una extensión de navegador y autoalojamiento. |
Calificación D | 59 | 100% | – | Sí | Sí | Sí | No | No | No | Parcial | Parcial | Aún no probado |
Servicio para compartir secretos que cifra texto y archivos en el navegador y los elimina tras un número determinado de visualizaciones o un tiempo de caducidad. Admite contraseñas, restricciones por IP, webhooks y autoalojamiento. |
Calificación D | 59 | 100% | – | Sí | Parcial | Sí | No | No | No | Sí | Sí | Aún no probado |
Servicio para compartir contraseñas, texto y archivos mediante enlaces que caducan tras un número determinado de visualizaciones o días, con registros de auditoría. Alojado en regiones de la UE y EE. UU. con planes de pago para equipos, y la edición de código abierto se puede autoalojar. |
Calificación D | 59 | 100% | Estados Unidos Five Eyes | Parcial | Sí | Sí | No | No | No | Sí | Sí | Aún no probado |
Herramienta de código abierto para compartir secretos que cifra mensajes y archivos en el navegador con OpenPGP y los elimina tras una visualización o un tiempo de caducidad. Se puede autoalojar, y hay una instancia pública en share.yopass.se. |
Calificación D | 50 | 100% | Suecia Fourteen Eyes | Sí | No | Sí | No | No | No | Sí | Sí | Aún no probado |
Preguntas
¿Cuál es la opción más privada en compartir secretos?
Aún no se ha hecho ninguna recomendación. La tabla anterior está ordenada por puntuación, según evidencias públicas.
¿Cómo funcionan las valoraciones de compartir secretos?
Cada entrada responde a 9 preguntas: código abierto, sin rastreadores ni telemetría, sin anuncios ni venta de datos, auditoría independiente, informe de transparencia, informa a los usuarios de las solicitudes, Configuración TLS, cabeceras de seguridad y estándares web modernos. Las respuestas necesitan enlaces a evidencias. Ver los criterios completos.
¿Importa la jurisdicción?
La jurisdicción determina qué leyes pueden obligar a un proveedor a entregar datos. Cada entrada muestra su país y si está en los Five, Nine o Fourteen Eyes. Los datos que un proveedor puede entregar dependen sobre todo de lo que almacena y de quién tiene las claves. Más información sobre jurisdicciones y la CLOUD Act.