# क्या किसी ऑनलाइन टूल में टेक्स्ट पेस्ट करना सुरक्षित है?

पेस्ट करना अपलोड जैसा महसूस नहीं होता, और जाल यही है: पेज अगर भेजता है तो वही बाइट आपकी मशीन से वैसे भी निकल जाते हैं। यह पेज इस बारे में है कि पेस्ट की गई config या log असल में क्या ढोती है — और यह कैसे जानें कि सामने वाले टूल के पास उसे भेजने की कोई जगह है भी या नहीं।

आखिरी अपडेट 26 अगस्त 2026

## छोटा जवाब

किसी वेब पेज में टेक्स्ट पेस्ट करना ठीक उतना ही भारी पड़ सकता है जितना उसमें फ़ाइल अपलोड करना। ऐसा लगता नहीं, क्योंकि यह इशारा एक सुरक्षित जगह से उधार लिया हुआ है: अपनी ही दो विंडो के बीच पेस्ट टेक्स्ट को आपके नियंत्रण की एक जगह से आपके ही नियंत्रण की दूसरी जगह ले जाता है। वेब पेज पर वह दूसरी जगह एक टेक्स्ट-बॉक्स है जिसे कोई स्क्रिप्ट पढ़ सकती है — और आगे क्या होगा, यह पूरी तरह पेज तय करता है, इशारा नहीं।

पेस्ट की शक्ल वाले बहुत से टूल अपना काम सर्वर पर करते हैं: पेज आपका टेक्स्ट बाहर भेजता है, सर्वर फ़ॉर्मैट, जाँच या तुलना करता है, नतीजा लौट आता है। स्क्रीन पर कुछ भी नहीं बताता कि आप दोनों में से कौन-सा इस्तेमाल कर रहे हैं। टेक्स्ट-बॉक्स दोनों में एक जैसा दिखता है; “Format” बटन भी। फ़र्क बस एक नेटवर्क-अनुरोध का है, जो तब तक अदृश्य है जब तक आप उसे ढूँढ़ें नहीं।

## पेस्ट असल में क्या ढोता है

ऑनलाइन टूल में जो पहुँचता है वह शायद ही कभी गद्य होता है। वह किसी के पेशे का काम-काजी टेक्स्ट है, और उसकी किस्म मायने रखती है, क्योंकि कंप्यूटिंग की सबसे संवेदनशील स्ट्रिंगों में से कुछ ठीक वही हैं जो आधी रात को फ़ॉर्मैटरों में पेस्ट होती हैं:

- **कॉन्फ़िगरेशन फ़ाइलें** इसीलिए होती हैं कि उनमें वह रखा जाए जो प्रोग्राम में जड़ा नहीं जा सकता — और वह चीज़ें हैं डेटाबेस के पासवर्ड, API कुंजियाँ और दस्तखत के राज़। पूरी की पूरी पेस्ट हुई config उन सबको साथ ले जाती है।
- **लॉग और स्टैक-ट्रेस** URL में बैठे सेशन-टोकन, ईमेल पते, भीतरी मशीनों के नाम, और कभी-कभार किसी के निजी डेटा वाला रिक्वेस्ट-बॉडी ढोते हैं।
- **API के जवाब** प्रोडक्शन डेटा की झलकियाँ हैं — असली ग्राहक, असली बैलेंस — पढ़ने की सहूलियत के लिए कहीं सुविधाजनक जगह चिपकाई हुईं।
- **base64 की शक्ल वाली हर चीज़** जो डिकोडर में पेस्ट होती है, अमूमन इसीलिए एनकोड हुई थी कि वह मायने रखती थी: डिबग हो रहा कोई टोकन, कोई सर्टिफ़िकेट, कोई ऑथ-हेडर।

जो कुंजी किसी अजनबी के सर्वर से गुज़री, उसे ध्यान आते ही उजागर मान लेना पड़ता है: रद्द कीजिए, नई जारी कीजिए — और प्रोडक्शन सिस्टम पर यह एक ऐसी दोपहर है जिसकी योजना किसी ने नहीं बनाई थी। बात यह नहीं कि फ़ॉर्मैटर साइटें क्रेडेंशियल बटोर रही हैं। बात यह है कि आप जान नहीं सकते कि कोई सर्वर क्या दर्ज करता है, और जिस राज़ के उजागर होने से आप इनकार नहीं कर सकते, वह ऐसा राज़ है जिसे बदलना ही पड़ेगा।

## टूल को आपके टेक्स्ट के बाहर जाने की ज़रूरत ही क्यों नहीं

यह रहा वह तकनीकी तथ्य जो सवाल निपटा देता है: टेक्स्ट को फ़ॉर्मैट, जाँच, रूपांतरित और तुलना करना कंप्यूटिंग के सबसे आसान कामों में से है। JSON पार्स करना, XML को इंडेंट करना, दो फ़ाइलों का मिलान, base64 एनकोडिंग — ब्राउज़र यह सब मिलीसेकंडों में, लोकल स्तर पर करता है, और बरसों से कर पा रहा है। सर्वर इस काम में कुछ नहीं जोड़ता। पेस्ट-शक्ल का कोई टूल आपका टेक्स्ट अपलोड करता है, तो वह आर्किटेक्चर की बची-खुची आदत है या संचालक की सुविधा — काम की ज़रूरत कभी नहीं।

इसी का उलट उदाहरण इस साइट के टेक्स्ट टूल हैं। [JSON फ़ॉर्मैटर](https://abox.tools/hi/format-json/) JSON, XML, HTML, CSS और YAML को पार्स, फ़ॉर्मैट और रूपांतरित करता है; [टेक्स्ट डिफ़](https://abox.tools/hi/compare-text/) दो टेक्स्ट का हर फ़र्क पंक्ति-दर-पंक्ति और शब्द-दर-शब्द चिह्नित करता है; [Base64 एनकोडर-डिकोडर](https://abox.tools/hi/encode-text/) टेक्स्ट और उसकी एनकोडिंगों के बीच दोनों दिशाओं में चलता है। तीनों आपकी मशीन पर चलते हैं, और आपके पेस्ट के पास जाने की कोई जगह ही नहीं — इन पेजों में ऐसा कोई कोड-रास्ता नहीं जो उसे भेज सके।

इनमें से दो की साथी गाइड पहले से हैं: [JSON को बिना अपलोड किए फ़ॉर्मैट करना](https://abox.tools/hi/guides/format-json-without-uploading-it/) और [दो JSON फ़ाइलों की तुलना](https://abox.tools/hi/guides/compare-two-json-files/)।

## कैसे पहचानें कि आप कौन-सा इस्तेमाल कर रहे हैं

जाँचें वही हैं जो फ़ाइल वाले टूल की हैं, और पूरी की पूरी [अपलोड वाली गाइड](https://abox.tools/hi/guides/is-it-safe-to-upload-files/) में लिखी हैं। पेस्ट के हिसाब से छोटा रूप:

- **तार खींच दीजिए।** पेज खोलिए, कनेक्शन काटिए, पेस्ट कीजिए, बटन दबाइए। लोकल टूल चलता रहता है; सर्वर वाला रुक जाता है। तीस सेकंड, कोई महारत नहीं, नकल नामुमकिन।
- **Format दबाते समय नेटवर्क टैब देखिए।** उसी पल कोई अनुरोध निकले, तकरीबन आपके पेस्ट जितना बड़ा, तो वह आपका ही पेस्ट निकल रहा है। अनुरोध नहीं, तो अपलोड नहीं।
- **मददगार दिखते एक्स्ट्रा से सावधान रहिए।** “यह स्निपेट साझा करें” बटन, डिवाइसों के बीच चलता आपके पेस्टों का इतिहास, सहकर्मी को भेजने लायक लिंक — इनमें से हर एक तभी मुमकिन है जब टेक्स्ट सर्वर पर सहेजा गया हो। सुविधाएँ इकबालिया बयान हैं: जो पेज आपका पेस्ट किसी और को दिखा सकता है, उसने उसे रख लिया है।

और एक आदत तीनों जाँचों पर भारी है: कम पेस्ट कीजिए। config की बनावट जाँचने के लिए वैलिडेटर को असली पासवर्ड नहीं चाहिए — `"REDACTED"` हूबहू वैसे ही पार्स होता है। और जो पेस्ट खुद ही राज़ है, उसके लिए नियम और भी सादा हो जाता है: पासवर्ड पाने का हक सिर्फ़ उस लॉगिन पेज को है जिसका वह पासवर्ड है।