Évaluations de confidentialité du partage de secrets
Services pour envoyer des mots de passe et des secrets qui expirent.
9 critères publics servent à évaluer 7 partage de secrets, et 7 disposent de suffisamment de preuves pour recevoir une note en lettre. Sur les 3 dont la juridiction est connue, 2 sont dans un pays des Five Eyes, et 3 dans le groupe élargi des Fourteen Eyes.
partage de secrets open source uniquement · Critères de cette catégorie · Suggérer un ajout · Markdown
| Nom | Note | Score | Données | Juridiction | Open source | Ni traceurs ni télémétrie | Ni publicité ni vente de données | Audit indépendant | Rapport de transparence | Informe les utilisateurs des demandes | Configuration TLS | En-têtes de sécurité | Normes web modernes |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
Pastebin open source et auto-hébergé qui chiffre le texte et les fichiers dans le navigateur avec AES-256-GCM, de sorte que le serveur ne voit jamais le contenu. Prend en charge l'expiration, la destruction après lecture, les mots de passe et les discussions. |
Note A | 90 | 100% | – | Oui | Oui | Oui | Partiel | Sans objet | Sans objet | Sans objet | Sans objet | Sans objet |
Service de partage de secrets qui place un message derrière un lien à usage unique et le supprime après consultation ou à expiration, avec des phrases secrètes facultatives. Propose des centres de données régionaux, des formules payantes avec domaines personnalisés, et peut être auto-hébergé. |
Note B | 75 | 100% | Canada Five Eyes | Oui | Oui | Oui | Non | Partiel | Oui | Oui | Non | Pas encore testé |
Service de partage de secrets éphémères qui chiffre le texte et les fichiers dans le navigateur avant l'envoi, avec destruction après lecture, expiration, mot de passe et restrictions par IP. Propose des clients web, CLI et extension de navigateur, et peut être auto-hébergé. |
Note C | 69 | 100% | – | Oui | Oui | Oui | Non | Non | Non | Oui | Oui | Pas encore testé |
Service de partage de secrets à usage unique qui chiffre le texte et les fichiers dans le navigateur avec AES-256-GCM avant l'envoi et les supprime après la première consultation ou à expiration. Propose aussi une CLI, une extension de navigateur et l'auto-hébergement. |
Note D | 59 | 100% | – | Oui | Oui | Oui | Non | Non | Non | Partiel | Partiel | Pas encore testé |
Service de partage de secrets qui chiffre le texte et les fichiers dans le navigateur et les supprime après un nombre défini de consultations ou à expiration. Prend en charge les mots de passe, les restrictions par IP, les webhooks et l'auto-hébergement. |
Note D | 59 | 100% | – | Oui | Partiel | Oui | Non | Non | Non | Oui | Oui | Pas encore testé |
Service de partage de mots de passe, de texte et de fichiers via des liens qui expirent après un nombre défini de consultations ou de jours, avec journaux d'audit. Hébergé dans des régions de l'UE et des États-Unis avec des formules payantes pour les équipes ; l'édition open source peut être auto-hébergée. |
Note D | 59 | 100% | États-Unis Five Eyes | Partiel | Oui | Oui | Non | Non | Non | Oui | Oui | Pas encore testé |
Outil open source de partage de secrets qui chiffre les messages et les fichiers dans le navigateur avec OpenPGP et les supprime après une consultation ou à expiration. Peut être auto-hébergé, et une instance publique fonctionne sur share.yopass.se. |
Note D | 50 | 100% | Suède Fourteen Eyes | Oui | Non | Oui | Non | Non | Non | Oui | Oui | Pas encore testé |
Questions
Quelle est l'option la plus respectueuse de la vie privée parmi les partage de secrets ?
Aucun choix n'a encore été fait. Le tableau ci-dessus est trié par score, sur la base de preuves publiques.
Comment évaluons-nous les partage de secrets ?
Chaque entrée répond à 9 questions : open source, ni traceurs ni télémétrie, ni publicité ni vente de données, audit indépendant, rapport de transparence, informe les utilisateurs des demandes, Configuration TLS, en-têtes de sécurité et normes web modernes. Les réponses doivent renvoyer à des preuves. Voir les critères complets.
La juridiction compte-t-elle ?
La juridiction détermine quelles lois peuvent contraindre un fournisseur à remettre des données. Chaque entrée indique son pays et s'il fait partie des Five, Nine ou Fourteen Eyes. Les données qu'un fournisseur peut remettre dépendent surtout de ce qu'il conserve et de qui détient les clés. En savoir plus sur les juridictions et sur le CLOUD Act.