ما أفضل بديل OneTimeSecret؟ مقارنة 10 أدوات

ليس هناك بديل OneTimeSecret واحد هو الأفضل، فالاختيار يتوقف على ما يقيّدك. إن أردت أداة مستضافة تسجّل وقت فتح السر وتتيح لك إبطال الرابط، فاختر LinkPilot. وللاستضافة الذاتية: Password Pusher أو PrivateBin أو Yopass. وللتشفير في المتصفح بدون أي حساب: 1time.io أو SnapPwd أو النسخة المستضافة من Yopass. نقارن أدناه عشر أدوات.

الفرق الذي يمكنك التحقق منه، حتى 14 أكتوبر 2026: تقول وثائق OneTimeSecret: «أسرارك مشفرة بأمان على خوادمنا». أما معظم الأدوات أدناه، ومنها LinkPilot، فتشفّر السر في متصفحك قبل إرسال أي شيء، وتحفظ المفتاح في الجزء الذي يلي علامة # في الرابط، وهو جزء لا ترسله المتصفحات أبدًا. جرّب ذلك بدون حساب عبر مولّد الروابط السرية المجاني.

ظل OneTimeSecret لأكثر من عقد الإجابة المعتادة عن سؤال «كيف أرسل كلمة المرور هذه؟»: تلصق السر، فتحصل على رابط يعمل مرة واحدة. وهو مفتوح المصدر وبسيط وجدير بالثقة. لكنه يكتفي عمدًا بالحد الأدنى، وإن وصلت إلى هنا فالأرجح أنك اصطدمت بأحد حدوده: لا سجل لمن فتح ماذا، ولا مرفقات في النسخة المستضافة، ولا مساحة عمل للفريق، ولا طريقة لإبطال الرابط من لوحة التحكم.

مقارنة سريعة: أدوات الأسرار لمرة واحدة (جرى التحقق في 14 أكتوبر 2026)

التفاصيل مأخوذة من الموقع الرسمي لكل مشروع أو من وثائقه في التاريخ المذكور أعلاه. الميزات تتغير، فتحقق منها لدى المشروع قبل أن تعتمد عليه.

ما أفضل بديل OneTimeSecret؟

لا توجد أداة فائزة واحدة، فالأمر يتوقف على ما يقيّدك. الفريق الذي يحتاج إلى معرفة وقت فتح السر وإبطال الرابط وإرفاق الملفات في منتج مستضاف عليه أن ينظر في LinkPilot. وإن كانت الاستضافة الذاتية شرطًا لا بد منه، فإن Password Pusher و PrivateBin و Yopass تتصدر الأدوات مفتوحة المصدر. وإن أردت التشفير في المتصفح بدون حساب ولا علاقة مع مورّد، فهذا بالضبط ما يقدمه 1time.io و SnapPwd والنسخة المستضافة من Yopass.

هل OneTimeSecret آمن؟

للاستخدام الشخصي في أغلب الحالات، نعم. فهو مفتوح المصدر، ويعمل منذ سنوات، ويحذف السر نهائيًا بعد أول مشاهدة. لكن وثائقه تقول إن الأسرار «مشفرة بأمان على خوادمنا»، أي أن المشغّل يملك المفتاح، ولا يمكن إبطال الرابط من لوحة تحكم، ولا سجل تدقيق في الخطة المجانية. المراجعة الكاملة في مقال هل OneTimeSecret آمن؟. وإن أردت السلوك نفسه، أي مشاهدة واحدة، مع تشفير السر في متصفحك، فإن مولّد روابط الأسرار لمرة واحدة المجاني لا يحتاج إلى حساب.

كيف قيّمنا الأدوات

راجعنا كل أداة وفق سبعة أسئلة، مرتبة حسب أهميتها لمن يترك OneTimeSecret:

1. أين يجري التشفير، وهل يستطيع المشغّل قراءة السر؟
2. ما خيارات انتهاء الصلاحية، وهل يتوقف الرابط عن العمل عند أول مشاهدة؟
3. هل يستطيع المرسل أن يعرف أن السر فُتح، وما الذي يُسجَّل؟
4. هل تدعم الأداة المرفقات، وبأي حجم؟
5. هل يمكن استضافتها ذاتيًا، وهل شيفرتها علنية؟
6. كم تكلّف حين تحتاج إلى أكثر من بضعة أسرار؟
7. هل فيها نموذج للفريق أو لمساحة العمل، مع إبطال الروابط من لوحة التحكم؟

كل إجابة مأخوذة من موقع المورّد نفسه أو وثائقه حتى 14 أكتوبر 2026، وروابطها في المراجع. وحين لا يذكر الموقع معلومة ما، يكتب الجدول «غير مذكور» بدل التخمين.

مقارنة نماذج الأمان

السؤال العملي هو: هل يستطيع مشغّل الخدمة قراءة سرك؟ تظهر ثلاثة أنماط بين الأدوات العشر.

التشفير في المتصفح، والمفتاح في الجزء الذي يلي # في الرابط. يولّد كل من PrivateBin و Bitwarden Send و Vanishing Vault و SnapPwd و 1time.io و LinkPilot المفتاح في متصفحك ويضعه بعد علامة # في رابط المشاركة. ولا ترسل المتصفحات هذا الجزء إلى أي خادم، فلا يملك المشغّل إلا النص المشفر بلا مفتاح. والنتيجة واحدة في كل هذه الأدوات: ضياع الرابط يعني ضياع السر، وتمرير الرابط إلى شخص آخر يعني تمرير السر معه. ولدى LinkPilot استثناءان معلنان: الأسرار التي أُنشئت قبل 29 سبتمبر 2026 خُزّنت نصًا غير مشفر حتى انتهت صلاحيتها، ويبقى اسم الملف وحجمه ونوعه مرئيًا بوصفه بيانات وصفية.

التشفير في المتصفح، والمفتاح مشتق من عبارة مرور. يشتق OncePad المفتاح من عبارة مرور من سبع كلمات تُرسل منفصلة، فلا فائدة من الرابط وحده. ويشفّر Yopass و password.link أيضًا في المتصفح، ويقسم password.link المفتاح بحيث يبقى قسم منه بعد علامة # في الرابط. ويصف Password Pusher تشفيره بأنه يجري من جهة العميل وأنه متاح للتدقيق على GitHub.

التشفير على الخادم. تقول وثائق OneTimeSecret إن الأسرار تُشفَّر على خوادمه. هذا تصميم معقول حين يكون المشغّل موثوقًا، والشيفرة مفتوحة، لكنه نموذج ثقة يختلف عن المجموعتين السابقتين: يستطيع المشغّل، من حيث المبدأ، قراءة ما يخزنه.

عبارة المرور شيء والتشفير شيء آخر. في Bitwarden Send تقتصر كلمة المرور على التحقق من الوصول ولا تدخل في التشفير. أما في LinkPilot فتُمدَّد عبارة المرور باستخدام PBKDF2 وتُمزج في مفتاح فك التشفير، فلا يكفي الرابط وحده لفتح السر، ولا تكفي عبارة المرور وحدها. اقرأ صياغة المورّد بعناية حين تقول صفحة ما إن المحتوى «محمي بكلمة مرور».

مقارنة الأسعار

• LinkPilot: خطة Free فيها 5 روابط سرية وانتهاء صلاحية بعد 1 ساعة أو 24 ساعة أو 7 أيام، ومولّد الروابط السرية المتاح بلا تسجيل لا يحتاج إلى حساب. وتضيف خطة Pro بسعر $29 شهريًا عبارات المرور وانتهاء الصلاحية المخصص وسجل التدقيق. الجدول الكامل في صفحة الأسعار.
• Password Pusher: مجاني بدون حساب؛ خطة Pro من $19 شهريًا للأفراد وبسعر $29 شهريًا للفرق؛ وتراخيص الاستضافة الذاتية من $59 شهريًا مع فوترة سنوية.
• Yopass: مجاني ومفتوح المصدر؛ والترخيص التجاري بسعر €149 سنويًا يضيف إشعارات القراءة والدعم.
• Bitwarden Send: إرسال النصوص متاح في الخطة المجانية، أما إرسال الملفات فيتطلب Premium.
• PrivateBin و SnapPwd و 1time.io و OncePad و Vanishing Vault: استخدام مستضاف مجاني، ويمكن أيضًا استضافة PrivateBin و SnapPwd ذاتيًا.
• password.link: خطة مجانية بعدد محدود من الأسرار؛ والمرفقات والإشعارات و API والعلامة التجارية تتطلب حسابًا.
• OneTimeSecret: خطة مستضافة مجانية، والخطط المدفوعة تضيف النطاقات المخصصة وسعة أكبر. راجع صفحة أسعاره.

1. LinkPilot: لكل من يشارك الأسرار باسم جهة عمل

يقدم LinkPilot الأساس نفسه، أي الحذف بعد القراءة، ويضيف الطبقة التي لا يسعى إليها OneTimeSecret: سجل زمني لكل سر (الإنشاء والمشاهدة وفشل عبارة المرور والحذف النهائي وانتهاء الصلاحية والإبطال) مع عنوان IP مجزّأ وموقع تقريبي وسلسلة تعريف المتصفح لكل حدث؛ وإبطال الروابط من لوحة التحكم؛ ومساحات عمل للفرق بخمسة أدوار؛ ومرفقات تخضع لعبارة المرور وضوابط انتهاء الصلاحية نفسها. ويضيف أيضًا، وهذا غير معتاد، روابط مختصرة بنطاقك الخاص مع إحصاءات تحترم الخصوصية أولًا في مساحة العمل نفسها. ويجري الإظهار والحذف في خطوة واحدة لا تتجزأ، فلا يستطيع شخصان يفتحان الرابط في اللحظة نفسها أن يقرآه كلاهما، ولا تستطيع معاينة الرابط في Slack أو البريد الإلكتروني أن تحذف السر، لأن المعاينات لا تجلب إلا البيانات الوصفية.

منذ 29 سبتمبر 2026 يُشفَّر السر في متصفحك باستخدام AES-GCM-256 ويبقى المفتاح في الجزء الذي يلي # في الرابط. وشيفرة التشفير منشورة مع متجهات اختبار في مستودع CLI المرخّص بترخيص MIT، فيمكنك قراءتها بدل أن تصدّقها. والوجه الآخر، بوضوح: لا يمكن استضافة LinkPilot ذاتيًا، والخدمة نفسها ليست مفتوحة المصدر. يشرح مقال كيف تعمل روابط الأسرار لمرة واحدة الآلية، وتعرض صفحة بنية الأمان ما يُسجَّل وأين تقع الحدود. المقارنة المباشرة الكاملة: LinkPilot مقابل OneTimeSecret.

2. Password Pusher: خيار أقسام تقنية المعلومات

ظل Password Pusher (pwpush) أداة أساسية لدى فرق تقنية المعلومات خمسة عشر عامًا: انتهاء الصلاحية بالأيام وبعدد المشاهدات، وروابط يمكن حذفها، وعبارات مرور، ورفع الملفات، وواجهة API، ومسار استضافة ذاتية يحظى بصيانة جيدة مع إصدار مجتمعي مجاني. وتضيف خطط Pro سجل تدقيق يبيّن وقت كل مشاهدة، وهي الميزة التي تفتقدها معظم الفرق في OneTimeSecret. أما ما ينقصه فهو نموذج مساحة عمل بأدوار. المقارنة: LinkPilot مقابل Password Pusher.

3. PrivateBin: أقوى نموذج تشفير يمكن التحقق منه

يشفّر PrivateBin في المتصفح باستخدام AES-GCM، ويحفظ المفتاح في الجزء الذي يلي # في عنوان URL، وهو مفتوح المصدر، فيمكن تدقيق السلسلة كلها. ويوفر الحذف بعد القراءة، وعدة مدد لانتهاء الصلاحية منها «أبدًا»، والحماية بكلمة مرور، ورفع الملفات. لا لوحة تحكم فيه، ولا سجل للقراءات، ولا نموذج للفرق، ويشير المشروع نفسه إلى أن مسؤول الخادم قد يُجبر على تسليم سجلات الوصول. المقارنة: LinkPilot مقابل PrivateBin.

4. Yopass: تشفير في المتصفح دون أن تشغّل الكثير

يشفّر Yopass في المتصفح، ويوفر روابط لمرة واحدة تنتهي صلاحيتها بعد 1 ساعة أو 1 يوم أو 1 أسبوع، ويدعم الملفات وأداة CLI، واستضافته الذاتية مجانية. ويضيف ترخيصه التجاري بسعر €149 سنويًا إشعارات القراءة بالبريد الإلكتروني أو webhook، فتعرف متى فُتح السر. حل وسط جيد إن بدا لك PrivateBin ثقيلًا.

5. Bitwarden Send: الخيار الشائع إن كنت تستخدم Bitwarden أصلًا

يشفّر Send من جهة العميل ويضع المفتاح في الجزء الذي يلي # في الرابط، ويتيح لك تحديد تاريخ حذف حتى 31 يومًا، وتاريخ انتهاء صلاحية، وحدًا أقصى لعدد المشاهدات، ويعرض للمرسل عدد المشاهدات أولًا بأول. كلمة المرور في Send تحقق من الوصول فقط، وليست جزءًا من التشفير. إرسال النصوص مجاني، وإرسال الملفات يتطلب Premium. وإن كان فريقك يستخدم Bitwarden بالفعل، فهذا الخيار هو الأقل عناءً.

6. Vanishing Vault: معرفة صفرية بحسب وصفه لنفسه

يشفّر Vanishing Vault في المتصفح باستخدام AES-256-GCM، ويحفظ المفتاح في الجزء الذي يلي # في الرابط، ويحذف السر نهائيًا عند أول مشاهدة، ولا تتجاوز مدة الصلاحية فيه سبعة أيام. ويصف نفسه بأنه خدمة «معرفة صفرية» (zero-knowledge) وينشر شيفرته للتدقيق. ولا يذكر موقعه شيئًا عن الحماية بكلمة مرور أو دعم الملفات أو إشعارات القراءة.

7. password.link: إشعارات وفرق في منتج مستضاف

يشفّر password.link في المتصفح، ويدعم حدودًا للوقت وعدد المشاهدات، واشتراط كلمة مرور و CAPTCHA لكل رابط، ويرسل إشعارات بالبريد الإلكتروني أو Slack أو webhook عند إنشاء الرابط أو مشاهدته أو انتهاء صلاحيته. والفرق وتسجيل الدخول الموحد (SSO) والنطاقات المخصصة متاحة مع حساب. وهو أقرب منافس مستضاف إلى LinkPilot في سؤال «هل فتحوه؟»، لكن من دون شق إدارة الروابط.

8. SnapPwd: بدون حساب، والشيفرة مفتوحة

يشفّر SnapPwd في المتصفح ويضع المفتاح في الجزء الذي يلي # في الرابط، ويحذف السر بعد أول إظهار أو عند انتهاء الصلاحية (من 1 ساعة إلى 2 أسبوع، أو مدة مخصصة)، ويقبل ملفات حتى 1 MB، ولا يحتاج إلى حساب، وينشر شيفرة العميل والخادم معًا لتستطيع استضافته ذاتيًا. وتخبرك رسالة إشعار اختيارية بالبريد الإلكتروني متى جرى الوصول إلى السر.

9. 1time.io: حدود سخية بدون تسجيل

يشفّر 1time.io في المتصفح ويضع المفتاح في الجزء الذي يلي # في الرابط، ويتيح انتهاء الصلاحية من 1 ساعة إلى 30 يومًا وحدًا للمشاهدات من 1 إلى 10، ويقبل ملفات حتى 250 MB، ويضيف عبارة مرور اختيارية، وهو مفتوح المصدر وله إضافة للمتصفح وأداة CLI. ولا يذكر إن كان المرسل يستطيع أن يعرف أن السر فُتح.

10. OncePad: قناتان بحكم التصميم

يشفّر OncePad في المتصفح بمفتاح مشتق من عبارة مرور من سبع كلمات، فلا يحمل الرابط أي مفتاح، وتنتقل عبارة المرور عبر قناة ثانية. تبقى الأسرار في الذاكرة فقط، وتُحذف نهائيًا عند أول فتح، وتنتهي صلاحيتها بعد 24 ساعة. والملفات حتى 25 MB. ولا يتتبع المشاهدات، وهذا هو الغرض من التصميم.

ملاحظة عن Privnote

Privnote أسرع خيار بلا تسجيل، ويصلح للملاحظات العابرة، لكنه مغلق المصدر ويعتمد على الإعلانات، وانتشرت تقارير كثيرة عن مواقع تصيّد مستنسخة تقلده. كتبنا تقييمًا أوفى في هل Privnote آمن؟ ومراجعة مخصصة لبدائله.

مخاطر الروابط لمرة واحدة، أيًّا كانت الأداة

• تمرير الرابط يعني تمرير السر. لا تستطيع أي أداة أن تمنع المستلم من تمرير الرابط إلى غيره قبل فتحه. وما يخفف ذلك هو قِصر مدة الصلاحية وعبارة مرور تُرسل منفصلة.
• المعاينات قد تستهلك الرابط. تجلب بعض أنظمة الدردشة والبريد الإلكتروني الروابط فور لصقها. والأدوات التي لا تُرجع إلا البيانات الوصفية عند هذا الجلب (LinkPilot و PrivateBin ومعظم التصاميم التي تضع المفتاح بعد علامة # في الرابط) آمنة؛ تحقق من ذلك قبل أن تأتمن أداة على بيانات دخول. المزيد في ماسحات الروابط والأسرار لمرة واحدة.
• لكلمة «مشفر» أكثر من معنى. التشفير على الخادم يحمي من سرقة القرص، لا من المشغّل. أما التشفير في المتصفح مع وضع المفتاح بعد علامة # في الرابط فيحمي من المشغّل أيضًا. حدد ما تحتاج إليه.
• السجل يثبت حدوث مشاهدة، لا هوية شخص. حتى أفضل سجل تدقيق لا يعرض إلا وقتًا وعنوانًا مجزّأً وسلسلة تعريف المتصفح. إن فتح الرابط الطرف الخطأ، فغيّر بيانات الدخول ولا تنشغل بالجدل حول هويته.
• المواقع المستنسخة. اكتب النطاق بنفسك أو استخدم إشارة مرجعية. هذه هي مشكلة Privnote الأساسية، وهي تنطبق على أي أداة مجانية شائعة.

أي أداة تختار؟

• شركة أو مزود خدمات مُدارة (MSP) يسلّم بيانات الدخول إلى العملاء: LinkPilot. فالسجل الزمني والإبطال والملفات هي صلب العمل، والسر يُشفَّر في متصفحك لا على الخادم.
• الاستضافة الذاتية شرط لا تنازل عنه: Password Pusher لميزات سير العمل، و PrivateBin أو Yopass لأبسط تشفير يمكن التحقق منه.
• بدون حساب ولا مورّد، مع التشفير في المتصفح: 1time.io أو SnapPwd.
• تستخدم Bitwarden أصلًا: Send.
• تريد معرفة وقت الفتح لا هوية من فتح: password.link أو الترخيص التجاري من Yopass أو Password Pusher Pro أو LinkPilot Pro.
• استخدام شخصي من حين لآخر: تظل النسخة المستضافة من OneTimeSecret جيدة تمامًا. هذه إجابة صادقة من منافس.

أيًّا كان اختيارك، التزم بالعادات نفسها: مدة صلاحية قصيرة، وعبارة مرور تُرسل عبر قناة أخرى، وتغيير أي بيانات دخول فتح رابطها الطرف الخطأ. المزيد في المشاركة الآمنة لكلمات المرور: مقارنة 5 طرق.

ما الذي تغيّر في هذا التحديث

14 أكتوبر 2026: توسعت المقارنة من ست أدوات إلى عشر (أُضيفت Bitwarden Send و Vanishing Vault و password.link و SnapPwd و 1time.io و OncePad)، وأُضيف عمود «هل تعرف وقت الفتح؟» وقسما نماذج الأمان والأسعار وقسم المخاطر. وأُعيد التحقق من كل صف في موقع المورّد في ذلك التاريخ.

المراجع

1. وثائق OneTimeSecret، صفحة Introduction: «Your secrets are securely encrypted on our servers.» https://docs.onetimesecret.com/en/introduction/
2. Password Pusher، صفحة المنتج والأسعار. https://eu.pwpush.com/
3. صفحة مشروع PrivateBin. https://privatebin.info/
4. Yopass. https://yopass.se/
5. Bitwarden Send: مدة الصلاحية والتشفير. https://bitwarden.com/help/send-lifespan/ و https://bitwarden.com/help/send-encryption/
6. Vanishing Vault. https://vanishingvault.com/
7. password.link. https://password.link/
8. SnapPwd. https://snappwd.io/
9. 1time.io. https://1time.io/
10. OncePad. https://oncepad.com/
11. LinkPilot، بنية الأمان. https://uselinkpilot.com/security-architecture

عبارات المرور وانتهاء الصلاحية المخصص وسجل التدقيق متاحة في خطة Pro بسعر $29 شهريًا. جرّب الآلية قبل أن تكمل المقارنة: مولّد الروابط السرية المجاني لا يحتاج إلى حساب.