PrivateBin

PrivateBin 是浏览器内加密的极简 pastebin — 一个可自托管的 PHP 应用，粘贴内容在上传前在客户端用 AES 加密，加密密钥存放在 URL 片段中（从未到达服务器），使服务器成为零知识存储层。评为 Grade A，因为 PrivateBin 是 pastebin.com / hastebin / Gist 的规范直接替代品。

Background. PrivateBin 是原始 ZeroBin（Sébastien SAUVAGE，2012 年）的分支，由 El Rido 领导的维护团队积极开发。在 Zlib 许可证下开源。可在任何 PHP 网络主机上部署。

What you trust. AES-CBC-256 客户端加密，密钥在 URL 片段中（`#` 之后，浏览器从不发送到服务器），零知识架构，开源代码库，多个存储后端（文件系统、SQLite、MySQL、PostgreSQL），对 Tor 友好。你不必信任的：URL 转发 = 访问授权。

Operational specs. PHP 服务器。存储后端：文件系统、SQLite、MySQL、PostgreSQL。粘贴功能：密码保护、过期、阅后即焚、语法高亮、markdown、评论（也加密）。最大粘贴大小：运营商可配置。无账户。Tor 支持。

Philosophy. 轻松自托管的加密 pastebin 模型。粘贴是基本网络原语，不应要求信任运营商处理内容。

Grade rationale. Zlib 许可证；10+ 年连续性；零知识架构；自托管后备；多个存储后端；丰富功能集；Tor 友好；公共实例目录；具名维护者（El Rido）；被 Privacy Guides 收录。

Useful when. 分享文本片段而不发送到保留内容的第三方服务。为组织自托管私人 pastebin。记者或活动家。阅后即焚。研究者。Tor Browser 上工作。

Caveats. 加密需要 JavaScript — Tor Browser「Safest」模式禁用 JS。URL 转发是访问授权。运营商元数据可见。PHP 托管需要系统管理关注。无账户。存储限制。JS 运行时随机性取决于浏览器。评论对 URL 持有者可见。阅后即焚在某些场景下脆弱。IP 对服务器可见 — 通过 Tor 路由实现匿名。