Ehrlicher Vergleich

PrivateBin-Alternative: Erseni Vault im ehrlichen Vergleich

Beide verschlüsseln im Browser, der Schlüssel steht im Teil der URL hinter dem #, und keiner der Server sieht den Klartext. Die Unterschiede liegen darin, ob du Zugangsdaten auch anfordern kannst und wer den Server betreibt. Auch dort, wo PrivateBin vorne liegt, steht es hier.

DSGVO-konform Hosting in der EU Zero Knowledge

Kostenlos starten

Anforderungs-Link erstellen

Die kurze Antwort

Was sich wirklich unterscheidet

Kurz gefasst: Willst du selbst hosten und einen erprobten, schlanken Pastebin mit Zero-Knowledge-Verschlüsselung, ist PrivateBin eine sehr gute Wahl. Erseni Vault ist einen Blick wert, wenn du Zugangsdaten bei jemand anderem anfordern willst, statt sie nur zu verschicken, oder wenn du keinen eigenen Server betreiben willst.

Punkt für Punkt

Jede Zeile sagt, was das jeweilige Werkzeug tatsächlich tut, nicht nur Haken oder Kreuz. Wo wir hinten liegen, steht das da.

Kriterium

PrivateBin

Erseni Vault

Verschlüsselung im Browser (Zero Knowledge)

PrivateBin Ja PrivateBin verschlüsselt mit AES-256-GCM im Browser, der Schlüssel steht im Fragment der URL hinter dem # und erreicht den Server nie.

Erseni Vault Ja AES-GCM-256 im Browser. Der Schlüssel steht im Teil der URL hinter dem #, den Browser nie an den Server schicken; Erseni sieht nur Chiffretext. Eine im Dashboard vergebene Notiz zu einem Geheimnis speichern wir dagegen im Klartext; sie beschriftet das Geheimnis, sie enthält es nicht.

Zugangsdaten bei jemandem anfordern

PrivateBin Nicht vorgesehen PrivateBin geht in eine Richtung: du legst etwas ab und teilst den Link. Jemanden um eine verschlüsselte Eingabe bitten, kannst du damit nicht.

Erseni Vault Ja, Ende-zu-Ende Du erzeugst einen Anforderungs-Link für eine bestimmte Person. Deren Browser erzeugt lokal ein Schlüsselpaar (X25519) und verschlüsselt die Antwort, lesen kannst nur du sie. Die Person braucht weder Konto noch Software.

Secrets für KI-Agenten

PrivateBin Nur über Drittwerkzeuge Für die Kommandozeile gibt es Werkzeuge aus der Community, etwa PBinCLI, mit denen ein Programm einen Paste anlegt. Einen Wert beim Menschen anfordern und an einen Befehl binden kann keines davon.

Erseni Vault vault-ask und MCP-Server Ein Agent fordert den Wert über einen Link an, du gibst ihn im Browser ein und siehst dabei den Befehl, der ihn bekommt. vault-ask gibt ihn nur an genau diesen Befehl weiter und maskiert ihn in dessen Ausgabe; im Chat und im Sitzungsprotokoll steht er nie.

Ohne Konto nutzbar

PrivateBin Ja PrivateBin kennt keine Konten, weder zum Anlegen noch zum Lesen.

Erseni Vault Weder zum Senden noch zum Anfordern Senden und Anfordern gehen ohne Registrierung. Ein kostenloses Konto bringt nur das Dashboard mit dem Status deiner Secrets dazu.

Einmal-Abruf und Ablauf

PrivateBin Als Option „Burn after reading“ und Ablauffristen lassen sich je Paste wählen. Je nach Instanz ist auch „nie ablaufen“ möglich, der Einmal-Abruf ist also kein Zwang.

Erseni Vault Ja, beim ersten Abruf Der erste Abruf löscht den Datensatz in derselben Datenbankoperation, mit der er gelesen wird. Ein zweiter Abruf findet nichts mehr vor.

Dateien

PrivateBin Je nach Instanz Datei-Uploads samt Vorschau gibt es, sie sind in der Standardkonfiguration aber abgeschaltet, und die Größengrenze legt der Betreiber fest.

Erseni Vault Eingeschränkt Anhänge gibt es im Business-Tarif, eine Datei bis 10 MB je Geheimnis.

Diskussionen am Paste

PrivateBin Ja Unter einem Paste lässt sich anonym oder mit Spitznamen kommentieren, ebenfalls verschlüsselt.

Erseni Vault Nein Erseni Vault ist für die Übergabe eines Geheimnisses gebaut, nicht für Gespräche darüber.

Quelloffen und selbst hostbar

PrivateBin Ja, Zlib-Lizenz Der Quellcode liegt auf GitHub, das Selbsthosten ist der vorgesehene Betriebsweg und mit PHP ohne Datenbank schnell erledigt.

Erseni Vault Ja Die Krypto-Komponente steht unter AGPL in einem öffentlichen Spiegel und lässt sich selbst betreiben.

Reife und Verbreitung

PrivateBin Seit Jahren etabliert PrivateBin ist aus ZeroBin hervorgegangen, wird seit vielen Jahren gepflegt und läuft auf zahlreichen öffentlichen Instanzen.

Erseni Vault 2026 gestartet, kleines Projekt Erseni Vault ist jung, die Nutzerbasis ist klein und ein externer Krypto-Audit steht noch aus. Wer maximale Betriebsreife braucht, muss das einrechnen.

Betreiber und Serverstandort

PrivateBin Hängt von der Instanz ab Einen zentralen Dienst gibt es nicht. Öffentliche Instanzen betreiben Dritte an verschiedenen Standorten; welcher du den ausgelieferten Code anvertraust, entscheidest du selbst.

Erseni Vault Deutschland (Hetzner, Falkenstein) Server und Backups liegen in der Europäischen Union. Die Auftragsverarbeiter sind unter /subprocessors einzeln aufgeführt.

Wofür PrivateBin die bessere Wahl ist

Ehrlich abwägen

Du willst selbst hosten und einen schlanken Dienst ohne Datenbank und ohne Konten betreiben.

Du teilst neben Zugangsdaten auch Code, Logs oder längere Texte. Dafür ist ein Pastebin gebaut.

Du willst unter einem geteilten Text verschlüsselt diskutieren können.

Du willst ein Projekt mit langer Geschichte und vielen unabhängigen Instanzen.

Was PrivateBin nicht kann: Zugangsdaten anfordern

Anfordern statt senden

PrivateBin löst die Hälfte des Problems, bei der du etwas hast und es sicher weitergeben willst, und das mit echter Verschlüsselung im Browser. Im Alltag läuft es aber oft andersherum: du brauchst einen Zugang von einem Kunden oder einer Kollegin, fragst per Mail danach, und die Antwort kommt im Klartext zurück. Bei Erseni Vault erzeugst du dafür einen Anforderungs-Link. Der Browser der Person erzeugt lokal ein Schlüsselpaar, verschlüsselt die Eingabe damit und schickt uns nur Chiffretext; entschlüsseln kannst allein du. Brauchst du diese Richtung nie, bist du mit PrivateBin gut bedient.

Anforderungs-Link erstellen

So funktioniert es

Woher diese Aussagen stammen

Quellen und Grenzen dieses Vergleichs

Wir vergleichen gegen öffentliche Dokumentation und Quellcode und sagen dazu, wo wir etwas nicht selbst nachgeprüft haben. Produkte ändern sich: hängt deine Entscheidung an einem Detail von hier, prüfe es an der Quelle nach, bevor du dich darauf verlässt.

PrivateBin auf GitHub Beschreibt die AES-256-GCM-Verschlüsselung im Browser mit dem Schlüssel im URL-Fragment, Ablauf und „Burn after reading“, Passwortschutz, Diskussionen und die standardmäßig abgeschalteten Datei-Uploads. Das Projekt nennt selbst die Grenze, dass man dem Betreiber einer Instanz den ausgelieferten Code glauben muss.

Verzeichnis öffentlicher PrivateBin-Instanzen Öffentliche Instanzen verschiedener Betreiber.

PBinCLI Ein Kommandozeilenwerkzeug aus der Community.

Ausprobieren, bevor du dich entscheidest

Verschicke jetzt ein Secret oder erzeuge einen Anforderungs-Link, ganz ohne Konto. Der Vergleich oben lässt sich leichter beurteilen, wenn du beides einmal benutzt hast.

Kostenloser Tarif, keine Kreditkarte, kein Vertriebsgespräch.