Un pastebin tradicional guarda tu texto en claro en sus servidores. Cualquiera con acceso a la base de datos — un empleado, un hacker o una orden judicial — puede leer todo lo que has pegado. Un pastebin cifrado cambia la ecuación: tu texto se revuelve en tu navegador antes de enviarse.
Cuando creas un paste, tu navegador genera una clave aleatoria y cifra el contenido localmente. Solo el texto cifrado viaja al servidor. La clave se queda en el enlace que compartes, en el fragmento después del # — una parte que los navegadores nunca envían a los servidores. El resultado: el servidor guarda ruido ilegible, y solo quien tiene el enlace completo puede descifrarlo.
Cada año, los pastebins filtran datos. Los desarrolladores pegan claves de API, credenciales de base de datos y configuraciones internas en herramientas que las guardan en texto plano. Una sola brecha expone todo. Incluso los pastes "privados" o "no listados" siguen siendo legibles por el servidor — y a menudo indexados por los buscadores.
Un pastebin cifrado real debe: cifrar del lado del cliente (no del servidor), nunca recibir tu clave, y soportar autodestrucción tras lectura para secretos que deben existir una sola vez. Si un servicio puede restablecer tu contraseña y mostrarte tus pastes, puede leerlos — y también cualquiera que lo comprometa.