私密在线粘贴板：浏览器里加密，24 小时后消失
传统的 Pastebin 本质上是发布工具：贴一段文字就得到一个公开网址，爬虫会找到它，而那些多年前贴出去、里面带着数据库连接串的旧帖子，早就是凭据泄露的经典来源之一。这一块把同一件事反过来做——没有你同意谁也打不开，上传之前先加密，所有搜索引擎都被挡在外面，最后一次活动之后 24 小时整块销毁。
- 不公开
- 不被收录
- 不以明文存储
开始使用
输满 6 位自动进入
内容在你的浏览器里加密后才上传，服务器看不到明文。24 小时无活动后自动销毁。
怎么私密地贴一段文字
创建一块剪贴板
不要账号，不要邮箱，也没有「登录后才能设为私密」这一套。浏览器生成密钥，服务器给你一个 6 位数字。
把要传的内容粘进去
日志、代码片段、配置、一大段 JSON 都行。单条可以到 10,000 字符，换行和缩进原样保留。
把数字给到那个需要的人
6 位数字，当面说或者发过去。这里不存在「拿到网址就能看」的东西。
点同意，然后等它过期
你会看到申请并决定放不放行。最后一次活动之后 24 小时，整块东西消失，不需要你回来收拾。
这里的「私密」具体指什么
服务器读不了
每条内容先在浏览器里用 AES-256-GCM 加密。「私密」不是别人数据库里某一行的一个可见性字段，而是密文。
没有会泄露的公开网址
不存在「不公开但能猜到」的地址。要看到内容必须发申请、你点同意，所以链接漏出去不等于内容漏出去。
爬虫进不来
剪贴板路径在 robots.txt 里被禁止抓取，也从不被任何页面链接，搜索引擎从一开始就找不到路径。
过期这件事你想忘也忘不了
永远是最后一次活动之后 24 小时。没有那个「永不过期」的选项可以被不小心选上。
两边都能改
和一段静态的 paste 不同，对方也能往里加、也能删。用的时候它是一块共享台面，用完就没了。
没有注册这一步
多数粘贴板把「私密」放在账号后面。这里没有账号档位，因为压根就没有账号。
和公开的 Pastebin 比
两者都是「贴一段文字、给另一个人看」。但在之后所有真正要紧的问题上，答案完全相反。
| — | 公开的 Pastebin | 这块剪贴板 |
|---|---|---|
| 谁能看 | 拿到网址的任何人——而网址会泄露、会进日志、会被转发 | 只有你逐个同意放进来的人 |
| 搜索引擎 | 公开内容会被抓取、收录、存档 | robots.txt 禁止抓取，也没有任何入口链接 |
| 服务端存的是什么 | 你的明文，运营方可读 | 密文，密钥从未离开你的浏览器 |
| 默认过期时间 | 经常是「永不」 | 最后一次活动之后 24 小时，不可配置 |
| 要不要账号 | 想设为私密通常得注册 | 做任何事都不用 |
| 更适合 | 发布一段希望别人搜得到的代码 | 把东西交给某一个人，然后让它消失 |
什么时候还是该用公开的 Pastebin
如果你要的是一个能长期存在、能贴进 issue、论坛回帖或者文档里、明年点开还在的固定地址，那就用 Gist 或者公开的粘贴板。在那种场景里，持久和可被搜到是优点，而这个工具刻意两样都没有。
分界线其实很简单：是「发布」还是「交接」。想让陌生人搜到的，就该公开；只给一位同事看、里面还带着客户标识的一段日志，不该永远挂在一个猜得到的网址上。
为什么旧的 paste 是个安全问题
扫凭据的脚本盯着公开粘贴站已经很多年了，因为调试输出正是密钥最爱藏的地方。有人为了求助贴了一段报错，报错里带着一条含密码的数据库连接串，问题解决了，帖子留着，从此没人回头看。
解决办法不是靠自觉，而是靠默认值。让服务端读不到内容、让过期变成强制而不是可选，等于直接把这个失效模式拆掉，而不是指望你每次都记得。
关于私密粘贴
这算 Pastebin 吗？
它做了「贴进去、给别人」这一半，把「发布」那一半去掉了。没有公开条目，没有带语法高亮的永久链接，也没有归档，只有一段从一个人私下移到另一个人手里、然后被删掉的文字。
能给一个链接让对方直接打开吗？
可以复制链接，但链接只能把人带到门口。对方还是要发申请、你还是要点同意，解密密钥也只在你同意之后才会送过去。
我贴的内容会被百度或 Google 收录吗？
不会。剪贴板路径在 robots.txt 里被禁止，并且没有任何页面链接过去，爬虫根本没有到达的路径。
一条能保留多久？
最后一次活动之后 24 小时。每次新增或改动都会重新计时，所以正在用的剪贴板会一直在，直到你不用了。
贴代码会不会乱掉格式？
不会。换行和缩进完全原样保留，每条用等宽卡片展示，点一下就整条复制走。
有大小限制吗？
单条 10,000 字符，一块最多 200 条。比这更大的东西，你要的是传文件而不是剪贴板。
你们会记录我贴了什么吗？
没有可读的东西能记录——服务端收到的是密文。运维层面它知道有这么一块剪贴板、每个密文块多大、什么时候到的，这是任何服务器运行都必须知道的元数据。
过期之前能手动删吗？
能。可以删单条、清空整块，或者把所有人移出去。删除在两边都是即时生效的。
接着看
现在就能用
创建一块剪贴板，把 6 位数字报给对方，点同意，然后粘贴。