Cryptgeon ホスティング
リンクを通じてパスワードまたはメモを共有し、1回の読み取り後に自動削除されます。
- ワンクリック デプロイ
- 15 GB 必要なディスクスペース
- 1 GB RAM 必要なメモリ
- 2 €から 価格

公式リンク
Cryptgeonの公式リンクとオリジナルウェブサイト
AvaHostで得られるもの
ワンクリックデプロイメント、カスタムドメイン、無料のHTTPS、自動アプリケーション更新、およびスケジュールされたバックアップがすべてのクラウドアプリに付属しています。1台のサーバーで複数のアプリを実行でき、ターミナルアクセスも含まれています。
このテンプレートにはデータベースコンテナが含まれていません。

テクノロジー
- Dockerイメージ
- cupcakearmy/cryptgeon:latest
- デフォルトポート
- 8000

Cryptgeonの仕組み
Cryptgeonはブラウザ内でノートコンテンツを暗号化してからサーバーに送信します。ホストされたサービスは暗号化されたデータを保持し、一意のリンクを返します。一方、復号化キーはリンクフラグメント内に留まり、受信者のブラウザで処理されます。ノートは表示回数または有効期限によって制限でき、その後はアプリケーションを通じて利用できなくなります。
インターフェースは設定されたサイズ制限内のテキストとファイルを受け入れます。カタログは4 MiBの制限を設定し、サーバー側の暗号文とメタデータにRedisと永続性を使用します。このテンプレートにはアカウントシステムがないため、アプリケーションアドレスを知っている誰でもノートを作成できます。ただし、完全なノートリンクを保有している者だけがそのノートを復号化できます。
Cryptgeonの主な機能
クライアント側の暗号化により、アプリケーションサーバーに公開される読み取り可能な秘密情報の量が削減されます。表示制限と時間制限は一度限りの転送をサポートし、シンプルなページは送信者のワークフローを短縮します。受信者は依然としてブラウザセッションを信頼する必要があり、リンクが意図した通信チャネルを通じて到着したことを確認する必要があります。
Cryptgeonは永続的なドキュメント保管庫、コラボレーション領域、または身元確認システムではありません。受信者は有効期限前にコンテンツをコピーできます。また、アプリケーションはリンクを開いた者を証明しません。所有者が無関係な訪問者が同じインストール上で暗号化されたノートを作成することを望まない場合、公開アプリケーションアドレスはプライベートのままにしておくべきです。

Cryptgeonの自己ホスティング:要件とコスト
Cryptgeonの需要はノート作成レート、暗号化ペイロードサイズ、取得トラフィック、有効期限処理、Redisアクティビティ、および同時ブラウザセッションに従います。カタログは永続的なRedisを内部データサービスとしてパッケージ化します。一方、PostgreSQLまたはMariaDBは不要であり、リレーショナルデータベースのステップアップは適用されません。
AvaHostはCryptgeonをプラン1(€2)にマッピングします。ワンクリックスタックには、パッケージ化されたサポートデータサービスとして永続的なRedisが含まれます。CryptgeonはカスタムドメインHTTPS、自動アプリケーション更新、およびスケジュール済みバックアップを含みます。カタログは4 MiBのペイロード制限を設定し、ログインを公開しません。アプリケーションアドレスを持つ誰でもノートを作成できるため、サービスホスト名を管理下に置き、生成された各ノートリンクは適切な信頼できるチャネルを通じてのみ使用してください。
Cryptgeonの利用者
管理者はCryptgeonを使用して、一時的な認証情報、復旧資料、APIシークレット、または小さな設定スニペットを渡します。これにより、平文を通常のチャット履歴に直接配置する必要がなくなります。サポートチームは既知の顧客と一度限りの値を共有でき、開発者はインシデントまたは移行中の簡潔な秘密交換に使用します。
このツールは大きなファイル、長期的な記録保管、または受信者の身元確認、監査承認、または法的保持を必要とするプロセスには不適切です。送信者は不要なコンテキストをノートに含めることを避け、信頼できるパスを通じてリンクを配信し、基盤となるシステムが許可する場合は使用後に認証情報をローテーションすべきです。
F.A.Q
Cryptgeonは、プラン1で€2から始まります。リソース需要は通常、ノート作成、暗号化ペイロードサイズ、取得トラフィック、有効期限処理、Redisアクティビティ、および同時ブラウザセッションによって形成されます。カタログは各ペイロードを4 MiBに制限しているため、このテンプレートは大規模転送ではなく、短いシークレットと小さなファイル向けです。
カスタムホスト名は、DNSがAvaHostを指した後、自動HTTPS対応でCryptgeonを提供できます。無関係な訪問者がノートを作成すべきでない場合は、公開されていないアドレスを選択してください。ドメイン変更後、テストノートを作成し、別のブラウザから開いて、その有効期限ルールを確認し、前のホスト名を使用するリンクを破棄してください。
カタログ構成にはユーザーアカウントまたはサインイン画面がありません。アプリケーションアドレスに到達した誰もが暗号化されたノートを作成できますが、特定のノートを復号化するには完全な一意のリンクが必要です。ベースアドレスを制御下に置き、リソース使用を監視し、このサービスを認証済みのシークレット管理ポータルとして提示することは避けてください。
AvaHostはCryptgeonアプリケーションの更新を自動的に適用し、デプロイメントに接続された永続的なRedisサービスを維持します。スケジュール済みバックアップはホストされたインストレーションをカバーしていますが、Cryptgeonは保存用ストアではなく、有効期限付きの交換ツールのままです。大規模な変更後にノート作成と取得をテストし、保持を目的に設計されたシステムに耐久性のあるレコードを保管してください。
