يتوقف أفضل بديل Privnote على ما تحتاجه: LinkPilot إذا أردت سجل تدقيق وإمكانية الإبطال في أداة مستضافة، و Bitwarden Send إذا كنت تستخدم Bitwarden أصلًا، و OneTimeSecret أو Password Pusher للاستضافة الذاتية مع API، و PrivateBin أو Yopass لتشفير يمكنك قراءة شيفرته المصدرية. نقارن الأدوات السبع كلها أدناه، وقد روجع كل سعر فيها في 4 أكتوبر 2026.
ترسل كل هذه الأدوات رابطًا يختفي بعد فتحه: الصق المحتوى السري، وأرسل الرابط، فيُحذف نهائيًا عند أول إظهار من المستلم. يمكنك إنشاء رابط بدون حساب عبر مولّد الروابط السرية المجاني. وللفرق، يشرح دليل مشاركة كلمات المرور بأمان متى يكون الرابط لمرة واحدة هو الأداة المناسبة، وتعرض صفحة أسعار LinkPilot ما تتضمنه خطتا Free و Pro.
مقارنة سريعة: أدوات السر لمرة واحدة (روجعت في 4 أكتوبر 2026)
| الأداة | الحذف بعد الفتح | انتهاء الصلاحية | هل يلزم حساب للإنشاء؟ | أين يحدث التشفير | السعر |
|---|---|---|---|---|---|
| LinkPilot | نعم. يحذف إظهار المستلم المحتوى نهائيًا، أما معاينة الرابط أو طلب GET عادي فلا. | نعم. تنهي الأداة التي تعمل بدون حساب صلاحية المحتوى السري بعد 7 أيام افتراضيًا. وبعد تسجيل الدخول تتاح مدد 1 ساعة أو 24 ساعة أو 7 أيام في كل الخطط، أما تاريخ الانتهاء المخصص فميزة في Pro. | لا، في مولّد الروابط السرية المجاني. وتسمح خطة Free بحد أقصى 5 روابط سرية نشطة. | في متصفحك: تشفير AES-GCM من جهة العميل، والمفتاح في الجزء الذي يلي علامة # في الرابط. | Free بسعر $0، مع حد 5 روابط سرية. و Pro بسعر $29 شهريًا. |
| OneTimeSecret | نعم: «بمجرد أن يفتح المستلم الرابط، تُتلف البيانات نهائيًا» (onetimesecret.com، روجع في 4 أكتوبر 2026). | خطة Basic «حتى 14 يومًا»، وخطتا Identity Plus و Team Plus «حتى 30 يومًا» (onetimesecret.com/en/pricing، روجع في 4 أكتوبر 2026). | لم نتحقق. تعرض الصفحة الرئيسية نموذج إنشاء لكنها لا تذكر هل يلزم حساب (روجعت في 4 أكتوبر 2026). | تصريح المزود: «أسرارك مشفرة بأمان على خوادمنا» (docs.onetimesecret.com، روجع في 4 أكتوبر 2026). ولا يذكر التشفير في المتصفح. | Basic بسعر €0 شهريًا، و Identity Plus بسعر €35 شهريًا، و Team Plus بسعر €125 شهريًا، بأسعار الاتحاد الأوروبي كما تُعرض (onetimesecret.com/en/pricing، روجع في 4 أكتوبر 2026). |
| password.link | نعم: الروابط «تدمّر نفسها بعد عرض واحد» (password.link، روجع في 4 أكتوبر 2026). | قابل للضبط لكل رابط («وقت انتهاء الصلاحية»)، ولم نتحقق من حدوده بالتحديد (password.link، روجع في 4 أكتوبر 2026). | لا: تعرض الصفحة الرئيسية «إنشاء رابط لمرة واحدة» بدون تسجيل الدخول، والحساب يتيح المرفقات والعلامة التجارية والإشعارات (password.link، روجع في 4 أكتوبر 2026). | تصريح المزود: «يُشفَّر سرك في هذا المتصفح قبل أن يغادره»، بخوارزمية AES-256-GCM، مع «إرسال السر المشفر والجزء الخاص إلى خادمنا الخلفي» (password.link، روجع في 4 أكتوبر 2026). | حساب مجاني متاح، «لا حاجة إلى بطاقة ائتمان»، ولم نتحقق من أسعار الخطط المدفوعة (أعادت صفحة الأسعار الخطأ 404 في 4 أكتوبر 2026). |
| 1time.io | نعم: «تُحذف الروابط بعد القراءة افتراضيًا» (1time.io، روجع في 4 أكتوبر 2026). | 1 ساعة أو 1 يوم أو 3 أيام أو 7 أيام أو 30 يومًا (1time.io، روجع في 4 أكتوبر 2026). | لا: «لا حاجة إلى التسجيل» (1time.io، روجع في 4 أكتوبر 2026). | تصريح المزود: «يحدث تشفير AES في متصفحك، ولا يخزن الخادم إلا النص المشفر»، والمفتاح في الجزء الذي يلي علامة # في الرابط (1time.io، روجع في 4 أكتوبر 2026). | «مجاني ومفتوح المصدر» بحسب المزود (1time.io، روجع في 4 أكتوبر 2026). |
تقتبس خانات المزودين الصفحة العامة لكل مزود في التاريخ المذكور، ولم نختبر شيفرتهم. أما صف LinkPilot فمأخوذ من إعدادات الأسعار لدينا ومن شيفرة العميل.
جعل Privnote الملاحظات التي تُقرأ مرة واحدة أمرًا شائعًا: تلصق، وتشارك، فتختفي. وما زال يؤدي الغرض لملاحظة مجهولة سريعة. لكنه مغلق المصدر، ولا يقدم شيئًا للفرق، وشهرته جعلته هدفًا: وثّق موقع Krebs on Security مواقع مستنسخة شبيهة تقرأ الملاحظات وتستبدل عناوين العملات المشفرة داخلها، في 2020 ثم في 2024.[1][2] وهذه مشكلة حقيقية لأداة عملها كله استقبال الأسرار. الحكم الكامل على أمانه في مقال هل Privnote آمن؟، أما هذا المقال فقائمة البدائل.
حُدّث في 2 أكتوبر 2026: أضفنا Bitwarden Send و scrt.link (سبعة بدائل بعد أن كانت خمسة)، وجدولًا للأمان وجدولًا للأسعار مع الإشارة إلى صفحة أسعار كل مزود، وقسمًا يشرح لماذا لا يمكن التحقق من تشفير Privnote استنادًا إلى الشيفرة المصدرية لصفحته الحالية، ومراجع خارجية في أنحاء المقال. روجع كل سعر وكل حد أدناه في 2 أكتوبر 2026، والمزودون يغيّرونها، فراجعها مجددًا قبل الشراء.
ما أفضل بديل Privnote؟
يرسل LinkPilot رابطًا سريًا يختفي بعد فتحه.
للاستخدام في الأعمال، LinkPilot هو أقوى بديل Privnote: يضيف الإبطال وسجل تدقيق لكل محتوى سري وعبارات المرور والمرفقات ومساحات عمل الفرق إلى مسار الحذف بعد القراءة نفسه، ويشفّر المحتوى في متصفحك والمفتاح في الجزء الذي يلي علامة # في الرابط. وإذا كان فريقك يستخدم Bitwarden أصلًا، فإن Bitwarden Send هو أسهل بديل. وللملاحظات المجهولة، OneTimeSecret هو الخيار الافتراضي الموثوق مفتوح المصدر، ويمنحك PrivateBin أو Yopass تشفيرًا يمكنك قراءة شيفرته المصدرية إذا استضفته بنفسك.
مواقع مثل Privnote: الأدوات السبع في سطر لكل منها
إذا بحثت عن مواقع مثل Privnote، فهذه النسخة المختصرة، ولكل أداة قسمها الخاص أدناه.
- LinkPilot: مستضاف، ويُشفَّر فيه المحتوى في المتصفح، مع سجل تدقيق وإمكانية الإبطال، وأداة الملاحظة ذاتية التدمير المجانية لا تحتاج إلى حساب.
- Bitwarden Send: رسائل Send نصية مجانية داخل مدير كلمات مرور قد تستخدمه أصلًا.
- OneTimeSecret: مفتوح المصدر، ولا يطلب هويتك، ويُشفَّر المحتوى على خوادمه.
- Password Pusher: حد لعدد مرات العرض، وروابط تنتهي صلاحيتها، و API، واستضافة ذاتية.
- PrivateBin: تشفير في المتصفح يمكنك قراءة شيفرته المصدرية.
- Yopass: تشفير في المتصفح مع القليل مما يلزم تشغيله.
- scrt.link: مستضاف، ويقبل الملفات الكبيرة في الخطط المدفوعة.
كيف قيّمنا الأدوات
طبّقنا ستة معايير على كل أداة في 2 أكتوبر 2026، استنادًا إلى موقعها العام وصفحة أسعارها ومستودع شيفرتها المصدرية إن وُجد: هل الشيفرة مفتوحة المصدر وقابلة للاستضافة الذاتية، وهل يمكن التحقق من ادعاء التشفير من الشيفرة المنشورة، وهل يستطيع المرسل إبطال ملاحظة لم تُقرأ، وهل يوجد سجل تدقيق، وما الذي تحدّه الخطة المجانية فعلًا، وكم تكلف الخطط المدفوعة. لم نشغّل كل أداة تحت مصحح أخطاء. وحيث لا ينشر المزود معلومة ما، يكتب الجدول «غير منشور» بدل التخمين. LinkPilot منتجنا، فصفّه ادعاء من الناشر، وصفحة بنية الأمان هي ما يمكنك محاسبتنا عليه.
مقارنة الأمان والتحقق
| الأداة | مفتوح المصدر | استضافة ذاتية | هل يمكن التحقق من التشفير؟ | الإبطال قبل العرض | سجل التدقيق | السعر |
|---|---|---|---|---|---|---|
| LinkPilot | لا (مستضاف) | لا | جزئيًا: النموذج موثّق (AES-GCM-256 في المتصفح، والمفتاح في الجزء الذي يلي علامة # في الرابط)، والشيفرة المصدرية غير منشورة | نعم (بحساب) | نعم، لكل محتوى سري (Pro) | Free، و Pro بسعر $29 شهريًا |
| Bitwarden Send | نعم (الخادم بترخيص AGPL-3.0)[3] | نعم[4] | نعم: يُشفَّر عند الإنشاء، والشيفرة المصدرية منشورة | نعم (بالتعطيل أو الحذف)[5] | سجلات أحداث في خطط الأعمال | النص مجاني، والملفات في Premium بسعر $19.80 سنويًا |
| OneTimeSecret | نعم (MIT)[6] | نعم (Docker) | الشيفرة المصدرية منشورة، ولا يصف توثيقها التشفير في المتصفح | نعم (الحذف عبر API v2)[7] | محدود | مجاني، و Identity Plus بسعر €35 شهريًا |
| Password Pusher | نعم (Apache-2.0)[8] | نعم (Docker) | الشيفرة المصدرية منشورة، ويُشفَّر المحتوى أثناء تخزينه على الخادم (AES-256-GCM)[9] | نعم (تنتهي الصلاحية بعدد مرات العرض أو بالوقت، ويمكن الحذف) | نعم (سجلات تدقيق في Free) | مجاني، و Solo بسعر $19 شهريًا |
| PrivateBin | نعم (zlib/libpng)[10] | نعم (استضافة ذاتية فقط، أو نسخة عامة) | نعم: AES-256-GCM في المتصفح، والمفتاح في الجزء الذي يلي علامة # في الرابط، والشيفرة المصدرية منشورة[10] | رابط الحذف فقط | لا | مجاني |
| Yopass | نعم (Apache-2.0)[11] | نعم (Docker و Kubernetes) | نعم: OpenPGP في المتصفح، والشيفرة المصدرية منشورة[11] | غير منشور | لا | مجاني، والملفات الأكبر من 1 MB تحتاج إلى ترخيص مؤسسي |
| scrt.link | بحسب ادعائه، ولم نعثر على المستودع في 2 أكتوبر 2026[12] | خدمة مستضافة تحمل العلامة التجارية للعميل | بحسب ادعائه: المفتاح في الرابط ولا يُرسل إلى الخادم أبدًا، ولم نتحقق من ذلك | غير منشور | إشعارات القراءة في الخطط المدفوعة | مجاني، و Secret بسعر $1 شهريًا بالدفع السنوي |
| Privnote (أساس المقارنة) | لا | لا | لا: مغلق المصدر، وتحمّل الصفحة مكتبة AES-CBC أُرشفت في 2018[13][14] | لا | لا (بريد إلكتروني عند الإتلاف فقط) | مجاني |
روجعت في 2 أكتوبر 2026 من موقع كل مشروع ومستودعه. «يمكن التحقق من التشفير» تعني أن طرفًا ثالثًا يستطيع قراءة الشيفرة التي تعمل في المتصفح، ولا تعني أننا دققناها.
مقارنة الأسعار
| الأداة | الخطة المجانية وحدودها | المدفوع يبدأ من | ما تضيفه الخطط المدفوعة | المصدر |
|---|---|---|---|---|
| LinkPilot | 5 روابط سرية نشطة، والحذف بعد القراءة، وانتهاء صلاحية افتراضي، ولا تسجيل في الأداة المجانية | $29 شهريًا (Pro) | 50 رابطًا سريًا، والحماية بعبارة مرور، وانتهاء الصلاحية المخصص وسجل التدقيق، و5 نطاقات مخصصة، وخطة Agency بسعر $299 شهريًا | uselinkpilot.com/pricing |
| Bitwarden Send | رسائل Send نصية حتى 1,000 حرف، ومدة أقصاها 31 يومًا، وكلمة مرور وحد لعدد مرات الوصول اختياريان | $19.80 سنويًا (Premium، أي $1.65 شهريًا بالدفع السنوي) | رسائل Send للملفات (500 MB على الحاسوب و100 MB على الهاتف)، وخطة Families بسعر $47.88 سنويًا، وخطة Teams بسعر $4 وخطة Enterprise بسعر $6 لكل مستخدم شهريًا | bitwarden.com/pricing، عن Send |
| OneTimeSecret | Basic بسعر €0: نطاق مخصص واحد، وانتهاء صلاحية حتى 14 يومًا، والإرسال بالبريد الإلكتروني، و REST API | €35 شهريًا (Identity Plus) | نطاقات غير محدودة، والعلامة التجارية، وانتهاء صلاحية حتى 30 يومًا، وأعضاء بلا حد، وتضيف Team Plus بسعر €125 شهريًا التحكم بالوصول حسب الأدوار (RBAC) و SSO | onetimesecret.com/pricing |
| Password Pusher | $0: روابط تنتهي صلاحيتها بعدد مرات العرض أو بالوقت، وعبارة مرور، وسجلات تدقيق، و JSON API و CLI، بدون حساب | $19 شهريًا (Solo) | رفع الملفات، والعلامة التجارية، ونطاق مخصص، وخطة Team بسعر $29 شهريًا (3 مستخدمين و RBAC و webhooks)، وخطة Organization بسعر $49 شهريًا (5 مستخدمين و SSO)، وخطط الاستضافة الذاتية مسعّرة على حدة | pwpush.com/pricing |
| PrivateBin | برنامج مجاني، وأنت تشغّل النسخة (رفع الملفات معطّل افتراضيًا، وحد الحجم قابل للضبط) | لا ينطبق | لا ينطبق | github.com/PrivateBin/PrivateBin |
| Yopass | برنامج مجاني، وانتهاء الصلاحية بعد 1 ساعة أو 1 يوم أو 1 أسبوع، ونسخة تجريبية مستضافة على share.yopass.se | ترخيص مؤسسي (السعر غير منشور) | رفع ملفات أكبر من 1 MB | yopass.se، github.com/jhaals/yopass |
| scrt.link | Confidential بسعر $0: نص، وملفات حتى 10 MB، واحتفاظ لمدة 24 ساعة | $1 شهريًا بالدفع السنوي ($1.50 بالدفع الشهري) | Secret: ملفات حتى 1 GB، واحتفاظ لمدة 7 أيام، وكلمة مرور، وإشعارات القراءة، و Top Secret بسعر $5 شهريًا بالدفع السنوي ($7.50 بالدفع الشهري): ملفات حتى 100 GB، و30 يومًا، و API | scrt.link/pricing |
| Privnote | مجاني: ملاحظات نصية، وكلمة مرور اختيارية، وانتهاء الصلاحية من 1 ساعة إلى 30 يومًا، وبريد إلكتروني عند الإتلاف | لا ينطبق | لا ينطبق | privnote.com |
روجعت كل الأسعار في 2 أكتوبر 2026 على الصفحات المرتبطة في عمود المصدر. وتُعرض الأسعار السنوية كما يذكرها المزود.
لماذا لا يمكن التحقق من تشفير Privnote
تقول صفحة Privnote إن الملاحظة «تُشفَّر في متصفحك ثم تُخزَّن في Privnote»، وفي 2020 قالت الشركة لموقع Krebs on Security إنها تشفّر الملاحظات «بحيث لا يستطيع حتى Privnote نفسه قراءة المحتوى».[1][13] قد يكون الادعاء صحيحًا. لكن المشكلة أن أحدًا خارج الشركة لا يستطيع التحقق منه، وما يظهر من الخارج لا يساعد.
ما تحققنا منه في 2 أكتوبر 2026: تحمّل صفحة privnote.com الحالية سكربتًا اسمه gibberish-aes.js من ملفاتها الثابتة.[13] وقد أُرشف مشروع Gibberish-AES الأصلي على GitHub وصار للقراءة فقط في 16 أكتوبر 2018. ويذكر ملف README في المشروع أنه «لا يدعم إلا نمط التشفير CBC AES»، وأنه مبني ليتوافق مع OpenSSL (والمثال في ملف README نفسه يشتق المفتاح باستخدام -md md5)، ويحمل ملاحظة إيقاف دعم توصي باستخدام libsodium أو مكتبة Stanford JavaScript Crypto Library بدلًا منه، لأن المكتبة «تستخدم نمط تشفير أقدم وغير مصادَق، هو CBC».[14]
ما لم نتحقق منه: هل هذه المكتبة هي مسار الشيفرة الذي يشفّر الملاحظات الجديدة اليوم، أم مسار قديم أُبقي عليه للملاحظات القديمة. لم نُجرِ هندسة عكسية لشيفرة التطبيق المصغّرة. لذلك فالعبارة الصادقة هي: مكتبة التشفير الوحيدة التي تحمّلها صفحة Privnote أوقف مؤلفها نفسه دعمها في 2018 لأنها تستخدم نمطًا غير مصادَق، و Privnote لا ينشر شيئًا يتيح لك التأكد مما يفعله بها فعلًا.
وفي المقابل يوثّق PrivateBin «AES بطول 256 بت في نمط Galois Counter»، مع التشفير وفك التشفير في المتصفح والمفتاح في الجزء الذي يلي علامة # في الرابط، في مستودع عام،[10] وكذلك Yopass الذي يشفّر في المتصفح باستخدام OpenPGP بترخيص Apache-2.0.[11] قد تختلف مع خياراتهما، لكنك تستطيع على الأقل قراءتها.
1. LinkPilot: لكل من يشارك نيابة عن شركة
ما ينقص Privnote هو بالضبط ما تحتاجه الشركات: دليل على أن بيانات الدخول عُرضت (أو لم تُعرض)، والقدرة على إيقاف ملاحظة لم تُقرأ، وسجل يبيّن من شارك ماذا. تُحذف الروابط السرية في LinkPilot نهائيًا في خطوة واحدة لا تتجزأ عند أول إظهار، ويُسجَّل كل حدث في دورة حياتها (الإنشاء، والعرض، وإدخال عبارة مرور خاطئة، والحذف النهائي، وانتهاء الصلاحية، والإبطال) في سجل زمني خاص بكل محتوى سري، ويمكن إبطالها من لوحة التحكم، وتقبل المرفقات خلف عبارة المرور وضوابط انتهاء الصلاحية نفسها. ولا تستطيع معاينات الروابط في Slack والبريد الإلكتروني تفعيل الحذف، فطلب GET يعيد البيانات الوصفية فقط، ولا يُسجَّل العرض إلا عند الإظهار الصريح.
منذ 29 سبتمبر 2026 يُشفَّر المحتوى في المتصفح بخوارزمية AES-GCM-256، وينتقل المفتاح في الجزء الذي يلي علامة # في الرابط، وهو جزء لا ترسله المتصفحات إلى أي خادم. وهناك تنازلان نذكرهما بوضوح: LinkPilot مستضاف فقط ومغلق المصدر، فمن يريد الاستضافة الذاتية فليبحث في مكان آخر، والأسرار التي أُنشئت قبل 29 سبتمبر 2026 خُزّنت نصًا غير مشفر حتى انتهت صلاحيتها. تسمح خطة Free بحد أقصى 5 روابط سرية نشطة، أما عبارات المرور وانتهاء الصلاحية المخصص وسجل التدقيق ففي Pro بسعر $29 شهريًا. جرّب أداة الحذف بعد القراءة بدون حساب، أو اقرأ LinkPilot مقابل Privnote للمقارنة المباشرة، أو راجع بنية الأمان.
2. Bitwarden Send: الخيار الشائع إذا كنت تستخدم Bitwarden أصلًا
يصف Bitwarden أداة Send بأنها «أداة لنقل النصوص أو الملفات الحساسة مباشرة إلى أي شخص عبر روابط آمنة ومؤقتة». رسائل Send النصية مجانية (حتى 1,000 حرف)، أما رسائل الملفات فتحتاج إلى Premium، بحد 500 MB على الحاسوب و100 MB على الهاتف. تبقى رسالة Send مدة أقصاها 31 يومًا، ويمكن أن تحمل كلمة مرور وحدًا أقصى لعدد مرات الوصول، ويمكن تعطيلها أو حذفها قبل انتهاء صلاحيتها.[5] الخادم مفتوح المصدر بترخيص AGPL-3.0 مع تراخيص Bitwarden الإضافية،[3] وتوثّق Bitwarden الاستضافة الذاتية على خادم Linux لديك.[4] ما ينقصه هو سجل تدقيق لكل محتوى سري للأفراد، فسجلات الأحداث ميزة في خطط الأعمال. وإذا كانت مؤسستك تستخدم Bitwarden أصلًا، فهذا أسهل بديل Privnote في القائمة.
3. OneTimeSecret: الخيار الافتراضي الموثوق للملاحظات المجهولة
مفتوح المصدر بترخيص MIT، وقديم ومستمر، وبسيط.[6] إذا كان كل ما تريده هو Privnote بلا قلق المواقع المستنسخة، فإن OneTimeSecret أقرب بديل مماثل: رابط يُستخدم مرة واحدة، وعبارة مرور اختيارية، واستضافة ذاتية بأمر docker run واحد. خطة Basic مجانية وتتضمن نطاقًا مخصصًا وانتهاء صلاحية حتى 14 يومًا و REST API، وسعر Identity Plus هو €35 شهريًا.[15] وأضاف الإصدار API v2 عمليات الحذف، فصار المرسل يستطيع إتلاف محتوى سري لم يُقرأ.[7] لكنه يبقى أداة لغرض واحد، بلا فرق ولا سجل تدقيق حقيقي، ولا يصف توثيقه التشفير في المتصفح. راجع أفضل بدائل OneTimeSecret لمعرفة تنازلات هذه الأداة نفسها.
4. Password Pusher: اختيار أقسام تقنية المعلومات
مرخّص بترخيص Apache-2.0 ويُنشر عبر Docker Compose.[8] تنتهي صلاحية الرسائل بعدد مرات العرض أو بالوقت أو بكليهما، وتُزال البيانات بعد انتهاء الصلاحية، وهناك JSON API (الإصدار v2) و CLI. تتضمن خطة Free في الخدمة المستضافة الحماية بعبارة مرور وسجلات التدقيق و API بدون حساب، وتضيف Solo بسعر $19 شهريًا رفع الملفات والعلامة التجارية ونطاقًا مخصصًا، وتضيف Team ($29) و Organization ($49) التحكم بالوصول حسب الأدوار (RBAC) و webhooks و SSO، وتُسعَّر خطط الاستضافة الذاتية على حدة.[9] يجري التشفير على الخادم أثناء التخزين (تذكر صفحة الأسعار AES-256-GCM مع TLS)، فمشغّل النسخة داخل دائرة الثقة، ولا بأس بذلك حين تكون أنت المشغّل. المقارنة في LinkPilot مقابل Password Pusher.
5. PrivateBin: أقوى نموذج تشفير قابل للتحقق
يشفّر PrivateBin المحتوى ويفك تشفيره في المتصفح باستخدام AES بطول 256 بت في نمط Galois Counter Mode، والمفتاح جزء من الرابط بعد #، فلا يخزن الخادم إلا النص المشفر. ويقدم الحذف بعد القراءة، وخيار كلمة مرور، ورفع الملفات (معطّل افتراضيًا، وحد الحجم قابل للتعديل)، بترخيص zlib/libpng.[10] إذا كان نموذج التهديد لديك يشمل «المشغّل يقرأ ملاحظاتي»، فإن PrivateBin يعالجه بطريقة لا تستطيعها أي أداة تشفّر على الخادم. والثمن هو تشغيل نسخة (أو الثقة بنسخة يشغّلها غيرك) والاستغناء عن ميزات سير العمل: لا حسابات، ولا سجل تدقيق، والإبطال عبر رابط الحذف فقط. راجع LinkPilot مقابل PrivateBin.
6. Yopass: تشفير في المتصفح دون تشغيل الكثير
مرخّص بترخيص Apache-2.0، ويشفّر في المتصفح باستخدام OpenPGP، وتسهل استضافته ذاتيًا عبر Docker مع خلفية Memcached أو Redis، وتعمل نسخة تجريبية مستضافة على share.yopass.se. خيارات انتهاء الصلاحية 1 ساعة أو 1 يوم أو 1 أسبوع، وتُزال الروابط لمرة واحدة بعد أول استرجاع. ويدعم رفع الملفات، لكن الملفات الأكبر من 1 MB مقصورة على الترخيص المؤسسي.[11] خيار جيد للمطورين الذين يريدون التشفير في المتصفح بإعداد أقل من PrivateBin. لا إبطال ولا سجل تدقيق.
7. scrt.link: مستضاف، مع ملفات كبيرة في الخطط المدفوعة
يذكر scrt.link أن مفتاح التشفير «لا يُخزَّن أبدًا، بل يصبح جزءًا من الرابط نفسه» ولا يُرسل إلى الخادم أبدًا، وأن شيفرته على GitHub، لكننا لم نعثر على المستودع في 2 أكتوبر 2026، فاعتبر الأمرين ادعاءين من المزود.[12] تمنح خطة Confidential المجانية النصوص والملفات حتى 10 MB والاحتفاظ لمدة 24 ساعة مع أسرار غير محدودة، وسعر Secret هو $1 شهريًا بالدفع السنوي لملفات حتى 1 GB واحتفاظ لمدة 7 أيام وخيار كلمة مرور وإشعارات القراءة، وسعر Top Secret هو $5 شهريًا بالدفع السنوي لملفات حتى 100 GB واحتفاظ لمدة 30 يومًا والوصول إلى API.[16] وهو الخيار المناسب إذا كان ما ترسله كبيرًا. لا سجل تدقيق لكل محتوى سري سوى إشعارات القراءة، ولا إبطال معلن.
خيارات الاستضافة الذاتية ومفتوحة المصدر في لمحة
- OneTimeSecret:
docker run -p 3000:3000 ... onetimesecret/onetimesecretمع عنوان URL لخادم Redis.[6] - Password Pusher: Docker Compose مع
TLS_DOMAINلشهادات Let's Encrypt تلقائية.[8] - PrivateBin: تطبيق PHP تضعه على أي استضافة ويب، ولا يحتاج إلى قاعدة بيانات افتراضيًا.[10]
- Yopass: Docker Compose أو Kubernetes، مع Memcached أو Redis.[11]
- Bitwarden: نشر ذاتي كامل موثّق على Linux.[4]
أما LinkPilot و scrt.link و Privnote فمستضافة فقط.
كيف تتعرف على موقع مستنسخ من Privnote
- النطاق صحيح تقريبًا. privnotes.com (بصيغة الجمع) و privnote.co و privnode.com و privnate.com و pirvnota.com: كل موقع مستنسخ موثّق هو خطأ إملائي في الاسم الحقيقي أو تغيير في امتداد النطاق.
- وصلت من نتيجة بحث أو إعلان. مشغّلو المواقع المستنسخة يشترون هذه الزيارات. اكتب النطاق بنفسك.
- تغيّر عنوان عملة مشفرة في ملاحظتك. كان الموقع المستنسخ في 2020 يستبدل العناوين فقط حين يستخدم المرسل والمستلم عنواني IP مختلفين، فالتحقق من ملاحظتك بنفسك لم يكن يثبت شيئًا.
- الموقع ليس الذي استخدمه الطرف الآخر في المرة السابقة. يستطيع فحص سمعة الرابط، مثل أداة درجة الثقة في الرابط المجانية لدينا، أن ينبّهك إلى نطاق حديث أو مريب قبل أن تلصق شيئًا.
أيها تختار؟
- تسليم البيانات للعملاء، ومزودو الخدمات المُدارة، وتهيئة الموظفين الجدد: LinkPilot. سجل التدقيق والإبطال هما الغاية كلها.
- تستخدم Bitwarden أصلًا: Bitwarden Send.
- ملاحظات شخصية مجهولة: OneTimeSecret.
- استضافة كل شيء ذاتيًا: Password Pusher لسير العمل، و PrivateBin أو Yopass لتشفير يمكنك قراءة شيفرته.
- الملفات الكبيرة: scrt.link.
أيًّا كان اختيارك، أرسل عبارة المرور عبر قناة غير التي ترسل بها الرابط، فهذه العادة تعطي أكبر فائدة مقابل كل ثانية من الجهد. ويشرح دليل مشاركة كلمات المرور بأمان هذه القاعدة وأربع قواعد أخرى تستحق الاتباع.
ما الذي تغيّر في هذا التحديث
- 4 أكتوبر 2026: أعدنا كتابة المقدمة لتأتي أولًا الإجابة عن السر لمرة واحدة والأداة التي تعمل بدون حساب، وأضفنا جدول مقارنة سريعة مؤرخًا (LinkPilot و OneTimeSecret و password.link و 1time.io) ودعوة إلى الإجراء في الخاتمة. أقسام المزودين أدناه لم تتغير.
- 2 أكتوبر 2026: أضفنا Bitwarden Send و scrt.link، وجدولي الأمان والأسعار مع المصادر، وقسم «لماذا لا يمكن التحقق من تشفير Privnote» استنادًا إلى الشيفرة المصدرية للصفحة الحالية وملف README للمكتبة المؤرشفة نفسها، والمراجع، وقسمي «خيارات الاستضافة الذاتية» و«كيف تتعرف على موقع مستنسخ».
- 29 سبتمبر 2026: صححنا فقرة LinkPilot التي كانت تقول إن LinkPilot لا يدّعي التشفير في المتصفح. فهو يشفّر الآن في المتصفح المحتوى النصي والمرفقات، والمفتاح في الجزء الذي يلي علامة # في الرابط.
المراجع
[1] Krebs, B. (14 يونيو 2020). Privnotes.com Is Phishing Bitcoin from Users of Private Messaging Service Privnote.com. Krebs on Security. https://krebsonsecurity.com/2020/06/privnotes-com-is-phishing-bitcoin-from-users-of-private-messaging-service-privnote-com/
[2] Krebs, B. (4 أبريل 2024). Fake Lawsuit Threat Exposes Privnote Phishing Sites. Krebs on Security. https://krebsonsecurity.com/2024/04/fake-lawsuit-threat-exposes-privnote-phishing-sites/
[3] bitwarden/server. The core infrastructure backend (API, database, Docker, etc). GitHub. https://github.com/bitwarden/server
[4] Bitwarden. Linux Standard Deployment (دليل الاستضافة الذاتية). https://bitwarden.com/help/install-on-premise-linux/
[5] Bitwarden. About Send. https://bitwarden.com/help/about-send/
[6] onetimesecret/onetimesecret. Keep sensitive info out of your email and chat logs. GitHub. https://github.com/onetimesecret/onetimesecret
[7] Onetime Secret. REST API documentation (API v2: البيانات الوصفية وعمليات الحذف). https://docs.onetimesecret.com/en/rest-api/
[8] pglombardo/PasswordPusher. Securely share sensitive information with automatic expiration & deletion. GitHub. https://github.com/pglombardo/PasswordPusher
[9] Password Pusher. Pricing. https://eu.pwpush.com/pricing
[10] PrivateBin/PrivateBin. A minimalist, open source online pastebin where the server has zero knowledge of pasted data. GitHub. https://github.com/PrivateBin/PrivateBin
[11] jhaals/yopass. Secure sharing of secrets, passwords and files. GitHub. https://github.com/jhaals/yopass; Yopass. Home. https://yopass.se/
[12] scrt.link. Home. https://scrt.link/
[13] Privnote. Home page and page source (روجع في 2 أكتوبر 2026). https://privnote.com/
[14] mdp/gibberish-aes. A fully OpenSSL compliant javascript library for AES encryption (أُرشف المستودع في 16 أكتوبر 2018). GitHub. https://github.com/mdp/gibberish-aes
[15] Onetime Secret. Pricing. https://onetimesecret.com/en/pricing
[16] scrt.link. Pricing. https://scrt.link/pricing
إنشاء سر لمرة واحدة الآن
يرسل LinkPilot رابطًا سريًا يختفي بعد فتحه. الصق المحتوى السري، وأرسل الرابط، فيُحذف نهائيًا عند أول إظهار.
أنشئ رابطًا سريًا مجانًا، بدون حساب
تحتاج إلى الإبطال أو سجل التدقيق أو مساحات عمل الفرق؟ أنشئ حسابًا مجانًا.