CloakBin

ज़ीरो-नॉलेज एन्क्रिप्टेड पेस्टबिन

आपका डेटा आपके ब्राउज़र से बाहर निकलने से पहले एन्क्रिप्ट किया जाता है। हम इसे नहीं पढ़ सकते। कोई नहीं पढ़ सकता।

लाइव डेमो • बग की रिपोर्ट करें • सुविधा का अनुरोध करें

ज़ीरो-नॉलेज क्यों?

पारंपरिक पेस्टबिन आपका डेटा सादे पाठ में संग्रहीत करते हैं। सर्वर एडमिन, हैकर, या डेटाबेस तक पहुंच वाला कोई भी व्यक्ति आपके द्वारा साझा की गई सभी चीजें पढ़ सकते हैं।

CloakBin अलग है।

┌─────────────────────────────────────────────────────────────────┐
│                     ZERO-KNOWLEDGE FLOW                         │
├─────────────────────────────────────────────────────────────────┤
│                                                                 │
│   YOUR BROWSER              SERVER                DATABASE      │
│   ────────────              ──────                ────────      │
│                                                                 │
│   "secret msg"                                                  │
│        │                                                        │
│        ▼                                                        │
│   ┌─────────┐                                                   │
│   │ ENCRYPT │  AES-256-GCM                                      │
│   │ locally │  (browser)                                        │
│   └────┬────┘                                                   │
│        │                                                        │
│        ▼                                                        │
│   "a3f8b2c1..."  ───────►  "a3f8b2c1..."  ───►  "a3f8b2c1..."  │
│   (ciphertext)             (ciphertext)         (ciphertext)    │
│                                                                 │
│   KEY stays in URL fragment (#)                                 │
│   example.com/p/abc#KEY    ◄── never sent to server             │
│                                                                 │
└─────────────────────────────────────────────────────────────────┘

एन्क्रिप्शन कुंजी URL फ़्रैगमेंट (#) में रहती है, जिसे ब्राउज़र कभी सर्वर को नहीं भेजते। भले ही हमारा डेटाबेस समझौता हो जाए, हमलावरों को केवल अर्थहीन सिफरटेक्स्ट मिलता है।

सुरक्षा मॉडल

क्रिप्टोग्राफ़िक विवरण:

• एन्क्रिप्शन: AES-256-GCM (प्रमाणित एन्क्रिप्शन)
• कुंजी व्युत्पत्ति: PBKDF2 100,000 पुनरावृत्तियों के साथ (पासवर्ड-संरक्षित पेस्ट के लिए)
• यादृच्छिक उत्पादन: वेब क्रिप्टो API (crypto.getRandomValues)

ज़ीरो-नॉलेज दावे को स्वयं सत्यापित करें

हमारी बात पर विश्वास न करें — गारंटी आपके ब्राउज़र में सत्यापन योग्य है:

1. अपने ब्राउज़र का DevTools (F12) खोलें और Network टैब पर जाएं।
2. कुछ टेक्स्ट टाइप करें और एक पेस्ट बनाएं।
3. पेस्ट को सहेजने वाले आउटगोइंग POST अनुरोध का निरीक्षण करें और उसके अनुरोध निकाय को देखें। आपको केवल सिफरटेक्स्ट और एक सॉल्ट दिखाई देगा — आपका सादा पाठ कभी नहीं, और एन्क्रिप्शन कुंजी कभी नहीं।
4. परिणामी पेस्ट URL देखें: डिक्रिप्शन कुंजी # (URL फ़्रैगमेंट) के बाद का भाग है। वेब मानक के अनुसार, ब्राउज़र फ़्रैगमेंट को कभी सर्वर को नहीं भेजते — यह क्लाइंट-साइड रहता है।
5. पेस्ट खोलें और Network टैब को फिर से देखें: सर्वर संग्रहीत सिफरटेक्स्ट लौटाता है, और डिक्रिप्शन आपके ब्राउज़र में #fragment से कुंजी का उपयोग करके होता है।

क्योंकि कुंजी केवल फ़्रैगमेंट और आपके प्राप्तकर्ता के ब्राउज़र में मौजूद रहती है, सर्वर (और उसका डेटाबेस, और नेटवर्क पर कोई भी) केवल एन्क्रिप्टेड ब्लॉब्स देखता है। कोई सर्वर-साइड कोड पथ नहीं है जो आपकी सामग्री को पढ़ सके — समन भी होने पर, सौंपने के लिए केवल सिफरटेक्स्ट मौजूद है।

विशेषताएँ

• 🔐 ज़ीरो-नॉलेज एन्क्रिप्शन - AES-256-GCM, कुंजियाँ आपका ब्राउज़र कभी नहीं छोड़तीं
• 🔑 पासवर्ड सुरक्षा - PBKDF2 के साथ वैकल्पिक दूसरी परत
• 🔥 पढ़ने के बाद जलाएं - स्व-विनाशकारी पेस्ट
• ⏰ लचीली समाप्ति - 1 घंटे से लेकर कभी नहीं तक
• 🎨 सिंटैक्स हाइलाइटिंग - 50+ भाषाएं स्वचालित रूप से पता लगाई जाती हैं
• 🚫 कोई ट्रैकिंग नहीं - कोई विश्लेषण, कोई कुकीज़, कोई खाते नहीं
• 📱 उत्तरदायी - डेस्कटॉप और मोबाइल पर काम करता है

त्वरित आरंभ

# Clone
git clone https://github.com/Ishannaik/CloakBin.git
cd CloakBin

# Install
pnpm install

# Configure
cp .env.example .env
# Edit .env with your MongoDB URI

# Run
pnpm dev

खोलें http://localhost:5173

पर्यावरण चर

MONGODB_URI=mongodb://localhost:27017/cloakbin
ADMIN_USER=admin
ADMIN_PASS=your-secure-password

तकनीकी स्टैक

परियोजना संरचना

src/
├── lib/
│   ├── components/     # UI घटक
│   ├── db/             # डेटाबेस एडॉप्टर
│   └── crypto.ts       # एन्क्रिप्शन (AES-256-GCM, PBKDF2)
├── routes/
│   ├── +page.svelte    # पेस्ट बनाएं
│   ├── p/[id]/         # पेस्ट देखें
│   ├── api/            # REST एंडपॉइंट
│   └── admin/          # एडमिन डैशबोर्ड
└── app.html

स्व-होस्टिंग

CloakBin पूरी तरह से ओपन सोर्स है। अपना स्वयं का इंस्टेंस तैनात करें:

1. इस रिपॉजिटरी को फ़ोर्क करें
2. Vercel/Netlify/अपने सर्वर पर तैनात करें
3. MongoDB सेट करें (Atlas फ्री टियर काम करता है)
4. पर्यावरण चर कॉन्फ़िगर करें

योगदान

PR का स्वागत है! कृपया:

1. रिपॉजिटरी को फ़ोर्क करें
2. एक फीचर ब्रांच बनाएं
3. अपने बदलाव करें
4. एक PR सबमिट करें

स्वीकृतियाँ

• PrivateBin - ज़ीरो-नॉलेज प्रेरणा
• CodeMirror - संपादक घटक
• Lucide - आइकन

योगदानकर्ता

स्टार गेज़र्स

लाइसेंस

GNU Affero General Public License v3.0 (AGPL-3.0) - देखें LICENSE

यदि आप CloakBin का संशोधित संस्करण नेटवर्क सेवा के रूप में चलाते हैं, तो AGPL §13 आपको अपने उपयोगकर्ताओं को संशोधित स्रोत प्रदान करने के लिए आवश्यक है।