Por qué los pastes "privados" no son privados

La mayoría de los pastebins ofrecen pastes "privados" o "no listados". La etiqueta es engañosa. Normalmente significa que el paste no aparece listado públicamente — pero sigue almacenado en texto plano en el servidor, sigue siendo legible por el proveedor y a menudo sigue siendo accesible para cualquiera que adivine o encuentre la URL.

Las tres formas en que "privado" falla

1. El servidor puede leerlo. El almacenamiento en texto plano significa que el proveedor — y cualquiera que lo comprometa — ve todo. 2. Los buscadores lo indexan. Los pastes "no listados" frecuentemente terminan en los resultados de búsqueda porque la URL es rastreable. 3. Las URLs se filtran. Un enlace "privado" compartido en un chat se reenvía, y el contenido queda expuesto.

Lo que la privacidad real requiere

La privacidad real significa que el servidor matemáticamente no puede leer tu contenido. Eso requiere cifrado del lado del cliente: el texto se revuelve en tu navegador y la clave nunca llega al servidor. Sin eso, "privado" es solo una etiqueta de interfaz, no una garantía de seguridad.

La prueba

Haz una pregunta: ¿puede el servicio restablecer mi contraseña y mostrarme mis pastes? Si sí, puede leerlos — y también cualquiera que los comprometa. Si la respuesta es no, has encontrado un pastebin genuinamente privado.