Рейтинги конфіденційності сервісів передавання секретів
Сервіси для надсилання паролів і секретів, термін дії яких минає.
Категорія «передавання секретів»: оцінено 7 за публічними критеріями (9); достатньо доказів для літерної оцінки мають 7. Записів із відомою юрисдикцією: 3. З них 2 розташовані у країнах Five Eyes, а 3 — у ширшому альянсі Fourteen Eyes.
Лише з відкритим кодом: передавання секретів · Критерії для цієї категорії · Запропонувати додавання · Markdown
| Назва | Оцінка | Бал | Дані | Юрисдикція | Відкритий код | Без трекерів і телеметрії | Без реклами та продажу даних | Незалежний аудит | Звіт про прозорість | Повідомляє користувачів про запити | Налаштування TLS | Заголовки безпеки | Сучасні вебстандарти |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
Самостійно розміщуваний pastebin з відкритим кодом, який шифрує текст і файли в браузері за допомогою AES-256-GCM, тож сервер ніколи не бачить вмісту. Підтримує термін дії, видалення після прочитання, паролі та обговорення. |
Оцінка A | 90 | 100% | – | Так | Так | Так | Частково | Не застосовується | Не застосовується | Не застосовується | Не застосовується | Не застосовується |
Сервіс обміну секретами, який зберігає повідомлення за одноразовим посиланням і видаляє його після перегляду або закінчення терміну дії, з необов’язковими парольними фразами. Пропонує регіональні центри обробки даних, платні тарифи з власними доменами; можна розмістити самостійно. |
Оцінка B | 75 | 100% | Канада Five Eyes | Так | Так | Так | Ні | Частково | Так | Так | Ні | Ще не протестовано |
Сервіс обміну тимчасовими секретами, який шифрує текст і файли в браузері перед вивантаженням, з видаленням після прочитання, терміном дії, паролем та обмеженнями за IP. Пропонує вебклієнт, CLI та розширення для браузера; можна розмістити самостійно. |
Оцінка C | 69 | 100% | – | Так | Так | Так | Ні | Ні | Ні | Так | Так | Ще не протестовано |
Сервіс одноразового обміну секретами, який шифрує текст і файли в браузері за допомогою AES-256-GCM перед вивантаженням і видаляє їх після першого перегляду або закінчення терміну дії. Також пропонує CLI, розширення для браузера та самостійне розміщення. |
Оцінка D | 59 | 100% | – | Так | Так | Так | Ні | Ні | Ні | Частково | Частково | Ще не протестовано |
Сервіс обміну секретами, який шифрує текст і файли в браузері й видаляє їх після заданої кількості переглядів або закінчення терміну дії. Підтримує паролі, обмеження за IP, вебхуки та самостійне розміщення. |
Оцінка D | 59 | 100% | – | Так | Частково | Так | Ні | Ні | Ні | Так | Так | Ще не протестовано |
Сервіс для обміну паролями, текстом і файлами через посилання, термін дії яких закінчується після заданої кількості переглядів або днів, з журналами аудиту. Розміщений у регіонах ЄС і США з платними командними тарифами, а видання з відкритим кодом можна розмістити самостійно. |
Оцінка D | 59 | 100% | США Five Eyes | Частково | Так | Так | Ні | Ні | Ні | Так | Так | Ще не протестовано |
Інструмент обміну секретами з відкритим кодом, який шифрує повідомлення й файли в браузері за допомогою OpenPGP і видаляє їх після одного перегляду або закінчення терміну дії. Можна розмістити самостійно; публічний екземпляр працює на share.yopass.se. |
Оцінка D | 50 | 100% | Швеція Fourteen Eyes | Так | Ні | Так | Ні | Ні | Ні | Так | Так | Ще не протестовано |
Запитання
Який варіант найприватніший у категорії «передавання секретів»?
Вибір ще не зроблено. Таблицю вище впорядковано за балом на основі публічних доказів.
Як оцінюється категорія «передавання секретів»?
Кожен запис відповідає на запитання (9): відкритий код, без трекерів і телеметрії, без реклами та продажу даних, незалежний аудит, звіт про прозорість, повідомляє користувачів про запити, Налаштування TLS, заголовки безпеки і сучасні вебстандарти. Відповіді потребують посилань на докази. Повні критерії.
Чи важлива юрисдикція?
Юрисдикція визначає, які закони можуть змусити постачальника передати дані. Для кожного запису показано країну і чи входить вона до Five, Nine або Fourteen Eyes. Які дані постачальник може передати, залежить переважно від того, що він зберігає і в кого ключі. Читайте про юрисдикції і CLOUD Act.