Рейтинги конфиденциальности сервисов обмена секретами
Сервисы для отправки паролей и секретов с ограниченным сроком действия.
Категория «обмен секретами»: в рейтинге 7, публичных критериев: 9, достаточно подтверждений для буквенной оценки: 7. Среди записей с известной юрисдикцией (3) 2 находятся в стране Five Eyes, а 3 — в более широком альянсе Fourteen Eyes.
Только с открытым кодом: обмен секретами · Критерии этой категории · Предложить добавление · Markdown
| Название | Оценка | Баллы | Данные | Юрисдикция | Открытый код | Без трекеров и телеметрии | Без рекламы и продажи данных | Независимый аудит | Отчёт о прозрачности | Сообщает пользователям о запросах | Настройка TLS | Заголовки безопасности | Современные веб-стандарты |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
Самостоятельно размещаемый сервис для публикации текста (pastebin) с открытым исходным кодом, который шифрует текст и файлы в браузере с помощью AES-256-GCM, поэтому сервер никогда не видит содержимого. Поддерживает срок действия, удаление после прочтения, пароли и обсуждения. |
Оценка A | 90 | 100% | – | Да | Да | Да | Частично | Неприменимо | Неприменимо | Неприменимо | Неприменимо | Неприменимо |
Сервис передачи секретов, который хранит сообщение за одноразовой ссылкой и удаляет его после просмотра или истечения срока, с необязательными парольными фразами. Предлагает региональные центры обработки данных, платные тарифы с собственными доменами и возможность самостоятельного размещения. |
Оценка B | 75 | 100% | Канада Five Eyes | Да | Да | Да | Нет | Частично | Да | Да | Нет | Ещё не тестировалось |
Сервис передачи временных секретов, который шифрует текст и файлы в браузере перед загрузкой, с удалением после прочтения, сроком действия, паролем и ограничениями по IP. Предлагает веб-клиент, CLI и расширение для браузеров; можно разместить самостоятельно. |
Оценка C | 69 | 100% | – | Да | Да | Да | Нет | Нет | Нет | Да | Да | Ещё не тестировалось |
Сервис одноразовой передачи секретов, который шифрует текст и файлы в браузере с помощью AES-256-GCM перед загрузкой и удаляет их после первого просмотра или истечения срока. Также предлагает CLI, расширение для браузеров и самостоятельное размещение. |
Оценка D | 59 | 100% | – | Да | Да | Да | Нет | Нет | Нет | Частично | Частично | Ещё не тестировалось |
Сервис передачи секретов, который шифрует текст и файлы в браузере и удаляет их после заданного числа просмотров или по истечении срока. Поддерживает пароли, ограничения по IP, вебхуки и самостоятельное размещение. |
Оценка D | 59 | 100% | – | Да | Частично | Да | Нет | Нет | Нет | Да | Да | Ещё не тестировалось |
Сервис для передачи паролей, текста и файлов по ссылкам, срок действия которых истекает после заданного числа просмотров или дней, с журналами аудита. Размещается в регионах ЕС и США, есть платные командные тарифы, а редакцию с открытым исходным кодом можно разместить самостоятельно. |
Оценка D | 59 | 100% | США Five Eyes | Частично | Да | Да | Нет | Нет | Нет | Да | Да | Ещё не тестировалось |
Инструмент передачи секретов с открытым исходным кодом, который шифрует сообщения и файлы в браузере с помощью OpenPGP и удаляет их после одного просмотра или истечения срока. Можно разместить самостоятельно; публичный экземпляр работает на share.yopass.se. |
Оценка D | 50 | 100% | Швеция Fourteen Eyes | Да | Нет | Да | Нет | Нет | Нет | Да | Да | Ещё не тестировалось |
Вопросы
Какой вариант самый приватный в категории «обмен секретами»?
Выбор пока не сделан. Таблица выше отсортирована по баллам на основе публичных подтверждений.
Как оцениваются обмен секретами?
Каждая запись отвечает на вопросы (9): открытый код, без трекеров и телеметрии, без рекламы и продажи данных, независимый аудит, отчёт о прозрачности, сообщает пользователям о запросах, Настройка TLS, заголовки безопасности и современные веб-стандарты. Ответы должны ссылаться на подтверждения. Полные критерии.
Важна ли юрисдикция?
Юрисдикция определяет, какие законы могут обязать провайдера передать данные. Для каждой записи указаны страна и участие в Five, Nine или Fourteen Eyes. Какие данные провайдер может передать, зависит в основном от того, что он хранит и у кого находятся ключи. Подробнее: юрисдикции и CLOUD Act.