La mayoría de los pastebins guardan tu texto en claro en sus servidores, lo que significa que cualquiera con acceso a la base de datos — un empleado, un hacker o una orden judicial — puede leer todo lo que has pegado. urlpaste funciona distinto. Cuando creas un paste, tu navegador lo cifra localmente antes de enviar nada por la red. Lo que llega a nuestros servidores es texto cifrado matemáticamente, y la clave para descifrarlo nunca sale de tu dispositivo. Viaja solo dentro del enlace que compartes, en la parte después del # que los navegadores nunca envían a los servidores. El resultado: aunque alguien confiscara toda nuestra infraestructura mañana, solo encontraría ruido ilegible.
El cifrado usa AES-256-GCM, el mismo estándar probado que protege las apps bancarias y las comunicaciones gubernamentales — cifra tu paste con una clave de 256 bits y detecta cualquier manipulación. AES-256 también es resistente a la computación cuántica: incluso una computadora cuántica a gran escala usando el algoritmo de Grover solo reduciría su fuerza efectiva a unos 128 bits, lo que sigue siendo computacionalmente inviable de romper. Esto importa por los ataques de "recolectar ahora, descifrar después", donde los adversarios almacenan datos cifrados hoy y esperan a las computadoras cuánticas del futuro. Con una clave de 256 bits, tus pastes están seguros no solo hoy, sino durante décadas.
No necesitas entender nada de la matemática para beneficiarte. Todo ocurre automáticamente en tu navegador en el momento en que pulsas "crear" — sin plugins, sin contraseñas que gestionar, sin pasos extra. El enlace que copias contiene todo lo que tu destinatario necesita, y abrirlo descifra el paste al instante en su dispositivo. También soportamos autodestrucción tras lectura, para que un paste se borre de nuestros servidores en cuanto se ve una vez. Nuestro modelo de amenaza es simple y honesto: no confíes en nadie, ni siquiera en nosotros. Por eso nos hemos sacado del circuito por completo.