Tel que je le comprend, ZeroBin permet à l'hébergeur d'être "neutre" (ne pas connaitre le contenu à priori, impossibilité de regarder par curiosité). Et ça, ça ne me pose aucun problème. D'autres le font (hébergement en "cloud" avec la clé qui reste chez le client, Amazon S3 avec lequel on peut chiffrer). Rien de neuf. C'est le "pourquoi" qui me fait sourire.
Sinon, de ce que je comprend, PasteBin ou ZeroBin, pour le prestataire technique, c'est exactement pareil. Sur demande des "ayant-droits", avec l'URL (contenant donc la clé dans le cas de ZeroBin), l'hébergeur regarde le contenu (qu'il peut décoder car il a la clé avecl 'URL de la plainte) et le supprime si il est manifestement illicite.
Si vous pouviez m'expliquer ce que ça change pour l'hébergeur qui reçoit une demande de retrait avec l'URL qui va bien… En attendant, que le prestataire propose pastebin ou zerobin, ben pareil sur le "correct", c'est sur sa gestion des plaintes qu'on va le mesurer.
Si l'idée est de se prémunir de la curiosité de l'hébergeur, gagne
Si l'idée est de se prémunir des ayant-droit (ou du méchant Etat), ben… Raté. Par design.
[^] # Re: La clé est communiquée au serveur ?
Posté par Zenitram (site web personnel) . En réponse à la dépêche ZeroBin, un pastebin sécurisé. Évalué à 3.
Tel que je le comprend, ZeroBin permet à l'hébergeur d'être "neutre" (ne pas connaitre le contenu à priori, impossibilité de regarder par curiosité). Et ça, ça ne me pose aucun problème. D'autres le font (hébergement en "cloud" avec la clé qui reste chez le client, Amazon S3 avec lequel on peut chiffrer). Rien de neuf. C'est le "pourquoi" qui me fait sourire.
Sinon, de ce que je comprend, PasteBin ou ZeroBin, pour le prestataire technique, c'est exactement pareil. Sur demande des "ayant-droits", avec l'URL (contenant donc la clé dans le cas de ZeroBin), l'hébergeur regarde le contenu (qu'il peut décoder car il a la clé avecl 'URL de la plainte) et le supprime si il est manifestement illicite.
Si vous pouviez m'expliquer ce que ça change pour l'hébergeur qui reçoit une demande de retrait avec l'URL qui va bien… En attendant, que le prestataire propose pastebin ou zerobin, ben pareil sur le "correct", c'est sur sa gestion des plaintes qu'on va le mesurer.
Si l'idée est de se prémunir de la curiosité de l'hébergeur, gagne
Si l'idée est de se prémunir des ayant-droit (ou du méchant Etat), ben… Raté. Par design.