استخدم Password Pusher إن كنت في فريق تقنية معلومات أو هندسة يريد حدًّا لعدد المشاهدات وروابط يمكن حذفها وواجهة API واستضافة ذاتية، واستخدم OneTimeSecret إن أردت أبسط أداة مفتوحة المصدر جديرة بالثقة لنصوص سرية ترسلها من حين لآخر، وتجنّب Privnote لكل ما له قيمة، لأنه مغلق المصدر وهجمات التصيد عبر مواقع مستنسخة منه موثّقة على نطاق واسع. تجيب الأدوات الثلاث عن السؤال نفسه: «كيف أرسل شيئًا حساسًا في رابط يتوقف عن العمل؟»، ولكل منها مقايضاتها، وأحيانًا لا تكون أيّ منها الإجابة الصحيحة.
أيّ الأدوات الثلاث تستخدم؟
استخدم Password Pusher إن كنت في فريق تقنية معلومات أو هندسة يريد حدًّا لعدد المشاهدات وروابط يمكن حذفها وواجهة API وخيار الاستضافة الذاتية. واستخدم OneTimeSecret إن أردت أبسط أداة مفتوحة المصدر جديرة بالثقة لنصوص سرية ترسلها من حين لآخر. وتجنّب Privnote لكل ما له قيمة، فهو مغلق المصدر، وهجمات التصيد عبر مواقع مستنسخة منه موثّقة على نطاق واسع.
مقارنة الميزات واحدة واحدة
| الميزة | OneTimeSecret | Privnote | Password Pusher |
|---|---|---|---|
| مفتوح المصدر | نعم | لا | نعم |
| الاستضافة الذاتية | نعم | لا | نعم |
| الاستخدام بدون تسجيل | نعم | نعم | نعم |
| الحذف بعد القراءة | نعم (مشاهدة واحدة) | نعم (مشاهدة واحدة) | نعم، بعدد مشاهدات N تحدده أنت |
| خيار عبارة المرور | نعم | نعم (كلمة مرور) | نعم |
| مدة الصلاحية | حتى 14 يومًا في النسخة المستضافة | أيام | قابلة للضبط، وتدعم مددًا طويلة |
| حذف الرابط أو إبطاله | محدود | لا | نعم، الروابط قابلة للحذف |
| مشاركة الملفات | محدودة أو مدفوعة | لا | نعم (file push) |
| API | نعم (أساسية) | لا | نعم، بدعم كامل |
| سجل التدقيق | ضئيل | لا | محدود |
| مساحات عمل للفرق وصلاحيات حسب الدور (RBAC) | لا | لا | محدود |
التفاصيل كما نُشرت في يوليو 2026. المشاريع الثلاثة تتغير باستمرار، فتحقق من التفاصيل الحالية لدى كل منها.
أين يتفوق OneTimeSecret؟
في البساطة وإمكانية التحقق. يؤدي مهمة واحدة جيدًا منذ أكثر من عقد، وشيفرته منشورة للعموم، والنسخة المستضافة تكفي للاستخدام العرضي. فإن كان كل ما تحتاجه هو «إرسال نص سري مرة واحدة، مع عبارة مرور اختيارية»، فإن OneTimeSecret هو الحل الأقل تعقيدًا. وتظهر حدوده عند الفرق: سجل تدقيق ضئيل، ودعم محدود للملفات، ولا وجود لمفهوم مساحة العمل. (للتعمق: أفضل بدائل OneTimeSecret، وللمقارنة المباشرة: LinkPilot مقابل OneTimeSecret.)
أين يتفوق Privnote؟
في السرعة للملاحظات العابرة: بدون تسجيل، وواجهة بسيطة، وينتهي الأمر. لكنه الأداة الوحيدة مغلقة المصدر بين الثلاث، فلا يستطيع طرف مستقل التحقق من ادعاءاته عن التشفير، وقد اجتذب اسمه مواقع تصيد مستنسخة تشبهه وثّقتها التقارير الأمنية. كتبنا تقييمًا كاملًا في هل Privnote آمن؟ والمقارنة المباشرة في LinkPilot مقابل Privnote. لكل ما يتعلق ببيانات الدخول أو المال اختر أداة أخرى، أما للرسالة العابرة فإن ملاحظة ذاتية التدمير مشفرة في المتصفح تؤدي الغرض نفسه.
أين يتفوق Password Pusher؟
في الميزات التشغيلية. يغطي حد عدد المشاهدات («يُحذف نهائيًا بعد 3 مشاهدات») حالة الرابط الذي قد تفتحه أداة فحص آلية، والروابط قابلة للحذف، وفيه واجهة API وأداة CLI حقيقيتان، ووحدة لإرسال الملفات، ومسار مجرّب على نطاق واسع للاستضافة الذاتية عبر Docker، وكل ذلك موثّق في docs.pwpush.com. وإن أرادت إدارة تقنية معلومات توحيد العمل على أداة واحدة، فإن pwpush هو في الغالب الخيار المفتوح المصدر الصحيح. ما ينقصه هو نموذج تعدد المستأجرين (multi-tenant): لا صلاحيات RBAC لكل مساحة عمل، ولا تقارير تدقيق مجمّعة. (للمقارنة المباشرة: LinkPilot مقابل Password Pusher.)
متى لا تكون أيّ منها الإجابة الصحيحة؟
حين لا يكون السؤال «هل أستطيع إرسال هذا مرة واحدة؟» بل «هل أستطيع إثبات ما حدث والتراجع عنه؟»، وهذان سؤالان تطرحهما الشركات بعد أول بيانات دخول تُرسل إلى الشخص الخطأ. لا تجمع أيّ من الأدوات الثلاث في مكان واحد سجل تدقيق لكل سر، وإبطالًا من لوحة التحكم على مستوى الفريق، وصلاحيات حسب الدور، وإشعارات بالتسليم.
وهذه هي المساحة التي يشغلها LinkPilot: آلية الحذف بعد القراءة نفسها، يجري فيها الإظهار والحذف في خطوة واحدة لا تتجزأ، ومعها سجلات التدقيق والإبطال ومرفقات الملفات وعبارات مرور تُجزّأ في متصفح المستخدم ومساحات عمل للفرق، وفي المنتج نفسه روابط مختصرة بنطاقك الخاص مع إحصاءاتها. وهو خدمة مستضافة فقط، فمن يتمسك بالاستضافة الذاتية فليبقَ مع pwpush أو PrivateBin.
تحديث، 29 سبتمبر 2026: كانت هذه الجملة تذكر في الأصل أن LinkPilot لا يدّعي التشفير من طرف إلى طرف. أما الآن فيُشفَّر المحتوى النصي في المتصفح، ولا نحتفظ بأي مفتاح، والمرفقات كذلك. تفاصيل النموذج هنا. ويمكنك تجربته بدون حساب عبر أداة إنشاء رابط سري لمرة واحدة.
كيف تختبر أيّ أداة من الثلاث قبل أن تثق بها؟
عشر دقائق مع سر تجريبي تحسم معظم الأسئلة التي لا يجيب عنها جدول المقارنة.
- اجلب الرابط من الطرفية أولًا. الأمر
curl -s -o /dev/null -w "%{http_code}" "<url>"يفعل بالضبط ما تفعله أداة معاينة الروابط في تطبيق دردشة أو بوابة بريد إلكتروني. ثم افتح الرابط في المتصفح. فإن قال المتصفح إن السر عُرض من قبل، فالأداة تحذف السر عند أي جلب عادي، وليس من الآمن لصق روابطها في Slack أو في البريد الإلكتروني. - افتحه كما ينبغي، ثم افتحه مرة أخرى. يجب أن تقول الزيارة الثانية بالكلمات إن السر لم يعد موجودًا، دون أي محتوى.
- ضع عبارة مرور وأرسل الرابط بدونها. يجب أن ترفض الصفحة إظهار أي شيء قبل إدخال عبارة المرور، وأن تبطئ المحاولات الخاطئة المتكررة أو تمنعها.
- اترك رابطًا تنتهي صلاحيته دون أن يُقرأ. تحقق مما تعرضه الصفحة بعد الموعد، وهل تُبلغ واجهة المرسل بذلك.
- تحقق مما يستطيع المرسل رؤيته. يعرض OneTimeSecret حالة «استُلم» أو «حُذف نهائيًا»، وتحتفظ خطة Pro في Password Pusher بسجل للمشاهدات، ويرسل Privnote بريدًا عند إتلاف الملاحظة إن طلبت ذلك. قرر هل يكفي ذلك للسؤال الذي ستطرحه فعلًا لاحقًا: «هل وصلهم؟» أم «من غيرهم رآه؟»
ما المشترك بين الثلاث؟
الرابط هو المفتاح. كل من يملك الرابط كاملًا يستطيع فتح السر إلى أن يُحذف نهائيًا أو تنتهي صلاحيته، فالبريد المُعاد توجيهه أو سجل المتصفح المتزامن تسريب في كل واحدة من هذه الأدوات. وصلاحية قصيرة مع عبارة مرور تُرسل عبر قناة أخرى هما وسيلتا الحماية الوحيدتان، ولا تكلفان شيئًا في أيّ من الثلاث.
الخلاصة
- للاستخدام الشخصي العرضي: OneTimeSecret.
- لفرق تقنية المعلومات والهندسة مع الاستضافة الذاتية: Password Pusher.
- للملاحظات العابرة المجهولة: يفي Privnote بالغرض، لكن اكتب النطاق بنفسك واجعل المخاطرة منخفضة.
- للفرق التي تحتاج إلى التدقيق والإبطال: منتج قائم على مساحات العمل مثل LinkPilot.
وأيًّا كان اختيارك، فاجمعه مع العادات الواردة في كيفية إرسال كلمة المرور بأمان: صلاحية قصيرة، وعبارة مرور عبر قناة منفصلة، وتغيير كلمة المرور عند أي شبهة.
المراجع
- Onetime Secret، التوثيق ومستودع الشيفرة المصدرية.
- Password Pusher، التوثيق ومستودع الشيفرة المصدرية.