¿Las pastas privadas en pastebin.com son vulnerables?
Absolutamente. Recuerde, si está utilizando un servicio gratuito, usted es el producto. Pastebin como un servicio gratuito es definitivamente vulnerable. Personalmente, uso pastebin muy a menudo. Es un muy buen servicio, y no me preocupa que los propietarios del sitio web se salgan con mi información privada porque no la proporciono .
Sin embargo, dado que usted está pagando ... Dudo que una compañía haga todo lo posible por dañar a sus clientes. Aún así, no podemos ver qué pueden hacer los administradores del sitio web, por lo que probablemente no podamos informarle.
También estoy preocupado porque algunas pastas privadas de mi cuenta tienen +10 'visitantes únicos'. Eso no debería ser.
No confíe en servicios gratuitos como este para cosas que necesitan mantenerse privadas / seguras.
Entiendo que Pastebin.com tiene una opción de pegado privado para cuentas pagadas. Las pastas privadas y no listadas son diferentes.
¿Son mis pastas realmente privadas?
-
Los propietarios y moderadores del sitio web pueden saber fácilmente qué está pegando. E incluso pueden hacerlo sin que aparezca en el mostrador del sitio web si lo desean. Podrían hacer algo como esto:
// finds all the latest private pastes first.
LoadFiles(db.Query("SELECT [file_name] from [paste_data]
where [access_type] = 'Private' ORDER BY [date_posted] ASC"));
-
Si su máquina está infectada o si su conexión a Internet está siendo monitoreada, las personas pueden encontrar sus pastas y pasarlas a otras personas. En el caso de las pastas privadas, su inicio de sesión puede ser compartido.
- Las URL, incluso si no están listadas, pueden ser enumeradas. Usted puede "adivinar" Urls. Si alguien se tropieza con el tuyo, pueden encontrar tu pasta. Esto puede no funcionar para pastas privadas.
Creo que los números 1 y 2 son los más probables. Sin embargo, no espero que mis pastas sean privadas una vez que se conecten. "No incluido en la lista" en el contexto de Pastebin simplemente significa que no se incluirán en la lista del sitio web principal, no que no pueda visitarlos o adivinar la URL.
Con las pastas privadas, es interesante que otros puedan ver tus pastas. Yo sospecharía que los administradores de sitios web en este punto.
-
Nota al margen: Los visitantes únicos adicionales pueden ser una consecuencia de la visita de las pastas en cuestión bajo incógnito / VPN. Si tiene una dirección IP dinámica o VPN, y el sitio web cuenta todas las direcciones IP únicas que visitan las páginas, independientemente de la cuenta, entonces es probable que actualice el contador. ¿Por qué no probar esto?
Recomendaciones de productos
Lamentablemente, este no es realmente un lugar para recomendaciones de productos. Sin embargo, no espero que nada de lo que publique en línea sea realmente privado.
Si desea una privacidad decente, mi recomendación es crear su propio sitio web, cifrar las pastas que cargue y darles claves a las personas; Uno para acceder a los archivos, y uno para descifrarlos. Una clave para verlos, una clave para descifrarlos y en el sitio web desenlazarlos, en la tierra de Mordor donde se encuentran las sombras.