シークレット共有のプライバシー評価
期限付きでパスワードや機密情報を送るサービス。
シークレット共有7件が9個の公開の評価基準で評価され、そのうち7件がグレードを付けるのに十分な根拠を備えています。 管轄が判明している3件のうち、2件がファイブ・アイズの国に拠点を置き、3件がより広いフォーティーン・アイズに含まれます。
オープンソースのシークレット共有のみ · このカテゴリの評価基準 · 追加を提案 · Markdown
| 名前 | グレード | スコア | データ | 管轄 | オープンソース | トラッカーやテレメトリーがない | 広告やデータ販売がない | 独立監査 | 透明性レポート | 要請をユーザーに通知する | TLS 設定 | セキュリティヘッダー | 最新のウェブ標準 |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
テキストとファイルをブラウザー内でAES-256-GCMで暗号化し、サーバーが内容を一切見られないようにする、オープンソースのセルフホスト型ペーストビン。有効期限、閲覧後の自動削除、パスワード、ディスカッションに対応しています。 |
グレード A | 90 | 100% | – | はい | はい | はい | 一部 | 該当なし | 該当なし | 該当なし | 該当なし | 該当なし |
メッセージをワンタイムリンクの先に保存し、閲覧後または有効期限切れで削除する秘密情報共有サービス。パスフレーズを任意で設定できます。地域別のデータセンター、独自ドメイン付きの有料プランがあり、セルフホストもできます。 |
グレード B | 75 | 100% | カナダ ファイブ・アイズ | はい | はい | はい | いいえ | 一部 | はい | はい | いいえ | 未テスト |
テキストとファイルをアップロード前にブラウザー内で暗号化する一時的な秘密情報共有サービス。閲覧後の自動削除、有効期限、パスワード、IP制限に対応しています。ウェブ、CLI、ブラウザー拡張機能のクライアントがあり、セルフホストもできます。 |
グレード C | 69 | 100% | – | はい | はい | はい | いいえ | いいえ | いいえ | はい | はい | 未テスト |
テキストとファイルをアップロード前にブラウザー内でAES-256-GCMで暗号化し、最初の閲覧後または有効期限切れで削除するワンタイムの秘密情報共有サービス。CLI、ブラウザー拡張機能、セルフホストも提供しています。 |
グレード D | 59 | 100% | – | はい | はい | はい | いいえ | いいえ | いいえ | 一部 | 一部 | 未テスト |
テキストとファイルをブラウザー内で暗号化し、設定した閲覧回数または有効期限の後に削除する秘密情報共有サービス。パスワード、IP制限、ウェブフック、セルフホストに対応しています。 |
グレード D | 59 | 100% | – | はい | 一部 | はい | いいえ | いいえ | いいえ | はい | はい | 未テスト |
設定した閲覧回数または日数で期限切れになるリンクで、パスワード、テキスト、ファイルを共有するサービス。監査ログを備えています。EUと米国のリージョンでホストされ、有料のチームプランがあり、オープンソース版はセルフホストできます。 |
グレード D | 59 | 100% | 米国 ファイブ・アイズ | 一部 | はい | はい | いいえ | いいえ | いいえ | はい | はい | 未テスト |
メッセージとファイルをブラウザー内でOpenPGPで暗号化し、1回の閲覧後または有効期限切れで削除するオープンソースの秘密情報共有ツール。セルフホストでき、share.yopass.seで公開インスタンスが運営されています。 |
グレード D | 50 | 100% | スウェーデン フォーティーン・アイズ | はい | いいえ | はい | いいえ | いいえ | いいえ | はい | はい | 未テスト |
質問
シークレット共有の中で最もプライバシーに優れた選択肢は?
まだおすすめは選ばれていません。上の表は公開された根拠に基づくスコア順に並んでいます。
シークレット共有はどのように評価されていますか?
各項目は9個の質問に答えます:オープンソース、トラッカーやテレメトリーがない、広告やデータ販売がない、独立監査、透明性レポート、要請をユーザーに通知する、TLS 設定、セキュリティヘッダー、最新のウェブ標準。回答には根拠へのリンクが必要です。 評価基準の全文を見る.
管轄は重要か?
管轄によって、どの法律がプロバイダーにデータの提出を強制できるかが決まります。各項目には国と、ファイブ・アイズ、ナイン・アイズ、フォーティーン・アイズに含まれるかどうかが表示されます。プロバイダーが提出できるデータは、主に何を保存しているか、誰が鍵を持っているかによって決まります。 管轄とCLOUD Actについて読む。