---
title: "7 alternatives a Privnote (2026): gratuïtes i autoallotjades"
url: https://uselinkpilot.com/ca/blog/best-privnote-alternatives
description: "La millor alternativa a Privnote: LinkPilot per a l'auditoria, Bitwarden Send si teniu Bitwarden o PrivateBin per al xifratge verificable. Set eines."
lang: ca
---

Seguretat (https://uselinkpilot.com/ca/blog/category/security)

# Quina és la millor alternativa a Privnote? 7 eines comparades

La millor alternativa a Privnote: LinkPilot per a l'auditoria, Bitwarden Send si teniu Bitwarden o PrivateBin per al xifratge verificable. Set eines.

W. Miller (https://uselinkpilot.com/ca/author/w-miller)9 de juliol del 2026 · Actualitzat el 22 d’octubre del 2026 · Sobre LinkPilot (https://uselinkpilot.com/ca/about)

La millor alternativa a Privnote depèn del que necessiteu: LinkPilot si voleu una eina allotjada amb registre d'auditoria i revocació; Bitwarden Send si ja feu servir Bitwarden; OneTimeSecret o Password Pusher per allotjar-los al vostre servidor amb una API, i PrivateBin o Yopass per a un xifratge amb codi font que podeu llegir. A continuació en comparem les set, amb tots els preus comprovats el 4 d'octubre de 2026.

Totes envien un enllaç que desapareix quan s'obre: enganxeu el secret, envieu l'enllaç i, la primera vegada que el destinatari el mostra, es destrueix. En podeu crear un sense compte amb el generador gratuït d'enllaços secrets (https://uselinkpilot.com/ca/tools/free-secret-link-generator). Per a un equip, la guia per compartir contrasenyes de manera segura (https://uselinkpilot.com/ca/secure-password-sharing) explica quan un enllaç d'un sol ús és l'eina adequada, i a Preus de LinkPilot (https://uselinkpilot.com/ca/pricing) hi ha què inclouen els plans Free i Pro.

Image: La pàgina d'un enllaç secret de LinkPilot ja destruït: s'ha fet servir l'única visualització permesa, l'hora de caducitat, la destrucció després de la lectura activada i una cronologia d'esdeveniments amb la creació, la visualització (amb una adreça amb hash i la cadena del navegador) i la destrucció, cadascuna amb la seva marca de temps. (https://uselinkpilot.com/screens/secret-timeline.webp)

El registre d'auditoria que Privnote no té: quan es va crear, veure i destruir un secret, amb una adreça amb hash i sense cap nom.

## Comparativa ràpida: eines de secrets d'un sol ús (comprovada el 4 d'octubre de 2026)

| Eina | Es destrueix en obrir-lo | Caducitat | Cal compte per crear-lo | On es xifra | Preu |
| --- | --- | --- | --- | --- | --- |
| LinkPilot | Sí. El contingut es destrueix quan el destinatari el mostra; una previsualització de l'enllaç o un GET simple no el destrueixen. | Sí. Amb l'eina sense compte, un secret caduca per defecte al cap de 7 dies. Amb la sessió iniciada, tots els plans ofereixen 1 hora, 24 hores o 7 dies; una data de caducitat personalitzada és una funció del pla Pro. | No, amb el generador gratuït d'enllaços secrets (https://uselinkpilot.com/ca/tools/free-secret-link-generator). El pla Free limita els enllaços secrets actius a 5. | Al vostre navegador: AES-GCM al client, amb la clau a la part de l'enllaç que va després del #. | Free, 0 $, amb el límit de 5 enllaços secrets. Pro, 29 $ al mes. |
| OneTimeSecret | Sí: «Quan el destinatari obre l'enllaç, les dades es destrueixen de manera permanent» (onetimesecret.com, comprovat el 4 d'octubre de 2026). | Pla Basic «fins a 14 dies»; Identity Plus i Team Plus «fins a 30 dies» (onetimesecret.com/en/pricing, comprovat el 4 d'octubre de 2026). | No verificat. La pàgina d'inici mostra un formulari de creació, però no diu si cal un compte (comprovat el 4 d'octubre de 2026). | Declaració del proveïdor: «Els vostres secrets es xifren de manera segura als nostres servidors» (docs.onetimesecret.com, comprovat el 4 d'octubre de 2026). No diu que el xifratge es faci al navegador. | Basic, 0 € al mes; Identity Plus, 35 € al mes; Team Plus, 125 € al mes, preus per a la UE tal com es mostren (onetimesecret.com/en/pricing, comprovat el 4 d'octubre de 2026). |
| password.link | Sí: els enllaços «s'autodestrueixen després d'una visualització» (password.link, comprovat el 4 d'octubre de 2026). | Configurable per a cada enllaç («temps de caducitat»); els límits concrets no s'han verificat (password.link, comprovat el 4 d'octubre de 2026). | No: la pàgina d'inici ofereix «Crea un enllaç d'un sol ús» sense iniciar la sessió; amb un compte s'activen els fitxers adjunts, la marca pròpia i les notificacions (password.link, comprovat el 4 d'octubre de 2026). | Declaració del proveïdor: «El secret es xifra en aquest navegador abans de sortir-ne», AES-256-GCM, amb «el secret xifrat i la part privada enviats al nostre backend» (password.link, comprovat el 4 d'octubre de 2026). | Ofereix un compte gratuït, «sense targeta de crèdit»; els preus dels plans de pagament no s'han verificat (la pàgina de preus retornava un error 404 el 4 d'octubre de 2026). |
| 1time.io | Sí: «Per defecte, els enllaços es destrueixen després de la lectura» (1time.io, comprovat el 4 d'octubre de 2026). | 1 hora, 1 dia, 3 dies, 7 dies o 30 dies (1time.io, comprovat el 4 d'octubre de 2026). | No: «No cal registrar-se» (1time.io, comprovat el 4 d'octubre de 2026). | Declaració del proveïdor: «El xifratge AES es fa al vostre navegador. El servidor només desa text xifrat», amb la clau a la part de l'enllaç que va després del # (1time.io, comprovat el 4 d'octubre de 2026). | «Gratuït i de codi obert», segons el proveïdor (1time.io, comprovat el 4 d'octubre de 2026). |

Les cel·les dels proveïdors citen la pàgina pública de cada proveïdor en la data indicada; no n'hem provat el codi. La fila de LinkPilot surt de la nostra configuració de preus i del codi del nostre client.

Privnote va popularitzar les notes d'una sola visualització: enganxeu, compartiu i desapareix. Per a una nota anònima ràpida, encara funciona. Però és de codi tancat, no ofereix res per a equips i la seva popularitat l'ha convertit en un objectiu: Krebs on Security ha documentat llocs clonats, gairebé idèntics, que llegeixen les notes i canvien les adreces de criptomonedes que contenen, el 2020 i de nou el 2024.[1][2] És un problema real per a una eina que existeix precisament per rebre secrets. El veredicte complet sobre la seguretat és a És segur Privnote? (https://uselinkpilot.com/ca/blog/is-privnote-safe); aquest article és la llista d'alternatives.

_Actualitzat el 2 d'octubre de 2026: hem afegit Bitwarden Send i scrt.link (set alternatives, abans cinc), una taula de seguretat i una taula de preus amb la pàgina de preus de cada proveïdor citada, una secció que explica per què el xifratge de Privnote no es pot verificar a partir del codi font de la seva pàgina en línia, i referències externes a tot l'article. Tots els preus i límits que hi ha a continuació es van comprovar el 2 d'octubre de 2026; els proveïdors els canvien, així que torneu-los a comprovar abans de comprar._

## Quina és la millor alternativa a Privnote?

LinkPilot envia un enllaç secret que desapareix quan s'obre.

**Per a ús professional, LinkPilot és l'alternativa a Privnote més completa: al mateix flux de destrucció després de la lectura hi afegeix la revocació, una cronologia d'auditoria per a cada secret, frases de contrasenya, fitxers adjunts i espais de treball d'equip, i xifra al vostre navegador amb la clau a la part de l'enllaç que va després del #. Si el vostre equip ja fa servir Bitwarden, Bitwarden Send és el canvi que menys feina dona. Per a notes anònimes, OneTimeSecret és l'opció de codi obert fiable per defecte, i PrivateBin o Yopass us donen un xifratge amb codi font que podeu llegir si l'allotgeu al vostre servidor.**

## Llocs com Privnote: les set alternatives en una línia

Si heu cercat llocs com Privnote, aquí en teniu la versió curta; cada eina té la seva secció més avall.

- **LinkPilot**: allotjat, xifrat al navegador, amb cronologia d'auditoria i revocació; l'eina gratuïta de nota que s'autodestrueix (https://uselinkpilot.com/ca/tools/burn-after-read-secret) no necessita compte.
- **Bitwarden Send**: Sends de text gratuïts dins d'un gestor de contrasenyes que potser ja feu servir.
- **OneTimeSecret**: de codi obert, anònim, xifrat als seus servidors.
- **Password Pusher**: límits de visualitzacions, enllaços que caduquen, una API i autoallotjament.
- **PrivateBin**: xifratge al navegador amb un codi font que podeu llegir.
- **Yopass**: xifratge al navegador amb poca infraestructura per mantenir.
- **scrt.link**: allotjat, amb fitxers grans als nivells de pagament.

## Com les hem avaluades

Sis criteris, aplicats a cada eina el 2 d'octubre de 2026 a partir del seu lloc web públic, la pàgina de preus i el repositori de codi font, si en té: si el codi és obert i es pot autoallotjar; si l'afirmació sobre el xifratge es pot verificar amb el codi publicat; si qui envia pot revocar una nota no llegida; si hi ha registre d'auditoria; què limita realment el nivell gratuït, i quant costen els nivells de pagament. No hem executat totes les eines amb un depurador. Quan un proveïdor no publica una dada, la taula diu «No publicat» en lloc d'endevinar-la. LinkPilot és el nostre producte, de manera que la seva fila és una afirmació de qui publica l'article; la pàgina d'arquitectura de seguretat (https://uselinkpilot.com/ca/security-architecture) és on ens podeu demanar comptes.

## Seguretat i verificació, comparades

| Eina | Codi obert | Autoallotjament | Xifratge verificable? | Revocació abans de veure'l | Registre d'auditoria | Preu |
| --- | --- | --- | --- | --- | --- | --- |
| LinkPilot | No (allotjat) | No | En part: model documentat (AES-GCM-256 al navegador, clau a la part de l'enllaç després del #), codi font no públic | Sí (amb compte) | Sí, per a cada secret (Pro) | Gratis; Pro, 29 $ al mes |
| Bitwarden Send | Sí (servidor AGPL-3.0)[3] | Sí[4] | Sí: es xifra en crear-lo, codi font publicat | Sí (desactivar o suprimir)[5] | Registres d'esdeveniments als plans per a empreses | Text gratis; fitxers amb Premium, 19,80 $ a l'any |
| OneTimeSecret | Sí (MIT)[6] | Sí (Docker) | El codi font és públic; la documentació no descriu xifratge al navegador | Sí (destrucció amb l'API v2)[7] | Mínim | Gratis; Identity Plus, 35 € al mes |
| Password Pusher | Sí (Apache-2.0)[8] | Sí (Docker) | El codi font és públic; xifrat en repòs al servidor (AES-256-GCM)[9] | Sí (caduca per visualitzacions o per temps, es pot suprimir) | Sí (registres d'auditoria al pla Free) | Gratis; Solo, 19 $ al mes |
| PrivateBin | Sí (zlib/libpng)[10] | Sí (només autoallotjat, o una instància pública) | Sí: AES-256-GCM al navegador, clau a la part de l'enllaç després del #, codi font públic[10] | Només amb l'enllaç de supressió | No | Gratis |
| Yopass | Sí (Apache-2.0)[11] | Sí (Docker, Kubernetes) | Sí: OpenPGP al navegador, codi font públic[11] | No publicat | No | Gratis; els fitxers de més d'1 MB requereixen una llicència d'empresa |
| scrt.link | Ho afirma; no vam trobar el repositori el 2 d'octubre de 2026[12] | Oferta allotjada de marca blanca | Ho afirma: la clau va a l'enllaç i no s'envia mai al servidor; no ho hem verificat | No publicat | Confirmacions de lectura als nivells de pagament | Gratis; Secret, 1 $ al mes amb facturació anual |
| Privnote (referència) | No | No | No: codi tancat; la pàgina carrega una biblioteca AES-CBC arxivada el 2018[13][14] | No | No (només un correu de destrucció) | Gratis |

Comprovat el 2 d'octubre de 2026 al lloc web i al repositori de cada projecte. «Xifratge verificable» vol dir que un tercer pot llegir el codi que s'executa al navegador; no vol dir que l'hàgim auditat.

## Preus, comparats

| Eina | Nivell gratuït i límits | De pagament des de | Què hi afegeix el pagament | Font |
| --- | --- | --- | --- | --- |
| LinkPilot | 5 enllaços secrets actius, destrucció després de la lectura, caducitat per defecte; l'eina gratuïta no requereix registre | 29 $ al mes (Pro) | 50 enllaços secrets, protecció amb frase de contrasenya, caducitat personalitzada i cronologia d'auditoria, 5 dominis propis; Agency, 299 $ al mes | uselinkpilot.com/pricing: https://uselinkpilot.com/ca/pricing |
| Bitwarden Send | Sends de text de fins a 1.000 caràcters, vida màxima de 31 dies, contrasenya i nombre d'accessos opcionals | 19,80 $ a l'any (Premium, 1,65 $ al mes amb facturació anual) | Sends de fitxers (500 MB a l'escriptori, 100 MB al mòbil); Families, 47,88 $ a l'any; Teams, 4 $, i Enterprise, 6 $, per usuari al mes | https://bitwarden.com/pricing/, About Send: https://bitwarden.com/help/about-send/ |
| OneTimeSecret | Basic, 0 €: un domini propi, caducitat de fins a 14 dies, enviament per correu, API REST | 35 € al mes (Identity Plus) | Dominis il·limitats, marca pròpia, caducitat de fins a 30 dies, membres il·limitats; Team Plus, 125 € al mes, hi afegeix RBAC i SSO | onetimesecret.com/pricing: https://onetimesecret.com/en/pricing |
| Password Pusher | 0 $: enllaços que caduquen per visualitzacions o per temps, frase de contrasenya, registres d'auditoria, API JSON i CLI, sense compte | 19 $ al mes (Solo) | Pujada de fitxers, marca pròpia, domini propi; Team, 29 $ al mes (3 usuaris, RBAC, webhooks); Organization, 49 $ al mes (5 usuaris, SSO); els plans autoallotjats tenen preus a part | pwpush.com/pricing: https://eu.pwpush.com/pricing |
| PrivateBin | Programari lliure; la instància l'executeu vosaltres (pujada de fitxers desactivada per defecte, límit de mida configurable) | n/a | n/a | https://github.com/PrivateBin/PrivateBin |
| Yopass | Programari lliure; caducitat d'1 hora, 1 dia o 1 setmana; demostració allotjada a share.yopass.se | Llicència d'empresa (preu no publicat) | Pujada de fitxers de més d'1 MB | https://yopass.se/, https://github.com/jhaals/yopass |
| scrt.link | Confidential, 0 $: text, fitxers de fins a 10 MB, conservació de 24 hores | 1 $ al mes amb facturació anual (1,50 $ amb facturació mensual) | Secret: fitxers d'1 GB, conservació de 7 dies, contrasenya, confirmacions de lectura; Top Secret, 5 $ al mes amb facturació anual (7,50 $ amb facturació mensual): fitxers de 100 GB, 30 dies, API | https://scrt.link/pricing |
| Privnote | Gratis: notes de text, contrasenya opcional, caducitat d'1 hora a 30 dies, correu de destrucció | n/a | n/a | https://privnote.com/ |

Tots els preus es van comprovar el 2 d'octubre de 2026 a les pàgines enllaçades a la columna Font. Els preus anuals es mostren tal com els indica el proveïdor.

## Per què el xifratge de Privnote no es pot verificar

La pàgina de Privnote diu que una nota «es xifra al vostre navegador i després es desa a Privnote», i el 2020 l'empresa va dir a Krebs on Security que xifra les notes «de manera que ni tan sols Privnote en pot llegir el contingut».[1][13] Pot ser que sigui cert. El problema és que ningú de fora de l'empresa ho pot comprovar, i el que es veu des de fora no hi ajuda.

El que vam verificar el 2 d'octubre de 2026: la pàgina en línia de privnote.com carrega un script anomenat `gibberish-aes.js` des dels seus recursos estàtics.[13] El projecte original Gibberish-AES de GitHub es va arxivar, en mode de només lectura, el 16 d'octubre de 2018. El seu README diu que «només admet el mode de xifratge AES CBC», que està fet per ser compatible amb OpenSSL (l'exemple del mateix README deriva la clau amb `-md md5`) i porta un avís d'obsolescència que recomana libsodium o la Stanford JavaScript Crypto Library perquè la biblioteca «fa servir un mode de xifratge antic i no autenticat, CBC».[14]

El que no vam verificar: si aquesta biblioteca és el codi que xifra avui una nota nova o una via antiga que es manté per a notes velles. No vam fer enginyeria inversa del codi minificat de l'aplicació. Per tant, l'afirmació honesta és aquesta: l'única biblioteca criptogràfica que carrega la pàgina de Privnote és una que el seu propi autor va declarar obsoleta el 2018 per fer servir un mode no autenticat, i Privnote no publica res que permeti confirmar què en fa realment.

Compareu-ho amb PrivateBin, que documenta «AES de 256 bits en mode Galois Counter», amb xifratge i desxifratge al navegador i la clau a la part de l'enllaç que va després del #, en un repositori públic,[10] o amb Yopass, que xifra al navegador amb OpenPGP sota llicència Apache-2.0.[11] Podeu no estar d'acord amb les seves decisions; com a mínim, les podeu llegir.

## 1. LinkPilot: per a qui comparteix en nom d'una empresa

Les mancances de Privnote són justament el que necessiten les empreses: una prova que una credencial s'ha vist (o no), la possibilitat d'anul·lar una nota no llegida i un registre de qui ha compartit què. Els enllaços secrets de LinkPilot es destrueixen en el mateix moment en què es mostren per primera vegada, registren cada esdeveniment del cicle de vida (creat, vist, frase de contrasenya incorrecta, destruït, caducat, revocat) en una cronologia per a cada secret, es poden revocar des del tauler i admeten fitxers adjunts amb els mateixos controls de frase de contrasenya i caducitat. Les previsualitzacions d'enllaços de Slack i del correu no poden provocar la destrucció: un `GET` només retorna metadades, i una visualització només es registra quan algú fa clic explícitament per mostrar el secret.

Des del 29 de setembre de 2026, el contingut es xifra al navegador amb AES-GCM-256 i la clau viatja a la part de l'enllaç que va després del #, que els navegadors no envien mai a cap servidor. Dues contrapartides, dites clarament: LinkPilot només és allotjat i de codi tancat, així que qui vulgui allotjar-lo al seu servidor ha de buscar una altra opció, i els secrets creats abans del 29 de setembre de 2026 es van desar com a text sense xifrar fins que van caducar. El pla Free limita els enllaços secrets actius a 5; les frases de contrasenya, la caducitat personalitzada i la cronologia d'auditoria són al pla Pro, per 29 $ al mes. Proveu l'eina de destrucció després de la lectura (https://uselinkpilot.com/ca/tools/burn-after-read-secret) sense compte, llegiu LinkPilot vs Privnote (https://uselinkpilot.com/ca/compare/linkpilot-vs-privnote) per a la comparació directa o consulteu l'arquitectura de seguretat (https://uselinkpilot.com/ca/security-architecture).

## 2. Bitwarden Send: l'opció habitual si ja feu servir Bitwarden

Bitwarden Send «és una eina per transmetre text o fitxers confidencials directament a qualsevol persona mitjançant enllaços segurs i temporals». Els Sends de text són gratuïts (fins a 1.000 caràcters); els Sends de fitxers requereixen Premium, amb un límit de 500 MB a l'escriptori i de 100 MB al mòbil. Un Send dura com a màxim 31 dies, pot portar una contrasenya i un nombre màxim d'accessos, i es pot desactivar o suprimir abans que caduqui.[5] El servidor és de codi obert sota AGPL-3.0, amb les llicències addicionals de Bitwarden,[3] i Bitwarden documenta com allotjar-lo al vostre propi servidor Linux.[4] El que no té és un registre d'auditoria per a cada secret per a particulars: els registres d'esdeveniments són una funció dels plans per a empreses. Si la vostra organització ja fa servir Bitwarden, és el substitut de Privnote d'aquesta llista que menys feina dona.

## 3. OneTimeSecret: l'opció anònima fiable per defecte

De codi obert sota llicència MIT, amb molts anys de recorregut, i senzill.[6] Si només voleu Privnote sense la preocupació dels llocs clonats, OneTimeSecret és el substitut més semblant: un enllaç d'un sol ús, frase de contrasenya opcional i autoallotjament amb un sol `docker run`. El pla Basic és gratuït i inclou un domini propi, caducitat de fins a 14 dies i l'API REST; Identity Plus costa 35 € al mes.[15] L'API v2 hi va afegir operacions de destrucció, de manera que qui envia pot destruir un secret no llegit.[7] Continua sent una eina d'un sol propòsit, sense equips ni un registre d'auditoria de debò, i la documentació no descriu xifratge al navegador. Vegeu Millors alternatives a OneTimeSecret (https://uselinkpilot.com/ca/blog/best-onetimesecret-alternatives) per a les contrapartides d'aquesta eina.

## 4. Password Pusher: l'opció dels departaments d'informàtica

Llicència Apache-2.0 i desplegament amb Docker Compose.[8] Els enviaments caduquen per visualitzacions, per temps o per totes dues coses, i les dades se suprimeixen quan caduquen; hi ha una API JSON (v2) i una CLI. El pla Free del servei allotjat inclou protecció amb frase de contrasenya, registres d'auditoria i l'API, sense compte; Solo, per 19 $ al mes, hi afegeix pujada de fitxers, marca pròpia i un domini propi; Team (29 $) i Organization (49 $) hi afegeixen RBAC, webhooks i SSO; els plans autoallotjats tenen preus a part.[9] El xifratge es fa al servidor, en repòs (la pàgina de preus indica AES-256-GCM més TLS), de manera que qui gestiona la instància és dins del perímetre de confiança, cosa que no és cap problema quan la gestioneu vosaltres. Comparació a LinkPilot vs Password Pusher (https://uselinkpilot.com/ca/compare/linkpilot-vs-password-pusher).

## 5. PrivateBin: el model de xifratge verificable més sòlid

PrivateBin xifra i desxifra al navegador amb AES de 256 bits en mode Galois Counter; la clau forma part de l'URL, després del `#`, de manera que el servidor només desa text xifrat. Ofereix destrucció després de la lectura, una opció de contrasenya i pujada de fitxers (desactivada per defecte, amb límit de mida ajustable), sota la llicència zlib/libpng.[10] Si el vostre model d'amenaces inclou «qui gestiona el servidor llegeix les meves notes», PrivateBin hi respon d'una manera que cap eina de xifratge al servidor no pot igualar. El preu és mantenir una instància (o confiar en la d'algú altre) i prescindir de funcions de flux de treball: sense comptes, sense registre d'auditoria i amb revocació només mitjançant l'enllaç de supressió. Vegeu LinkPilot vs PrivateBin (https://uselinkpilot.com/ca/compare/linkpilot-vs-privatebin).

## 6. Yopass: xifratge al navegador sense gaire infraestructura

Apache-2.0, xifra al navegador amb OpenPGP i és fàcil d'allotjar al vostre servidor amb Docker i un backend Memcached o Redis; hi ha una demostració allotjada a share.yopass.se. Les opcions de caducitat són 1 hora, 1 dia o 1 setmana, i els enllaços d'un sol ús se suprimeixen després de la primera recuperació. Admet la pujada de fitxers, però els de més d'1 MB queden reservats a la llicència d'empresa.[11] És una bona opció per a desenvolupadors que volen xifratge al navegador amb menys configuració que PrivateBin. No té revocació ni registre d'auditoria.

## 7. scrt.link: allotjat, amb fitxers grans als nivells de pagament

scrt.link afirma que la clau de xifratge «no es desa mai; en canvi, passa a formar part del mateix enllaç» i no s'envia mai al servidor, i que el seu codi és a GitHub; el 2 d'octubre de 2026 no vam trobar el repositori, així que considereu totes dues coses afirmacions del proveïdor.[12] El nivell gratuït Confidential ofereix text, fitxers de fins a 10 MB i conservació de 24 hores, amb secrets il·limitats; Secret costa 1 $ al mes amb facturació anual i ofereix fitxers d'1 GB, conservació de 7 dies, opció de contrasenya i confirmacions de lectura; Top Secret costa 5 $ al mes amb facturació anual i ofereix fitxers de 100 GB, conservació de 30 dies i accés a l'API.[16] És l'opció adequada si el que envieu és gran. No té cap registre d'auditoria per a cada secret més enllà de les confirmacions de lectura, ni cap revocació publicada.

## Opcions autoallotjades i de codi obert d'un cop d'ull

- **OneTimeSecret**: `docker run -p 3000:3000 ... onetimesecret/onetimesecret` amb un URL de Redis.[6]
- **Password Pusher**: Docker Compose amb un `TLS_DOMAIN` per obtenir automàticament el certificat de Let's Encrypt.[8]
- **PrivateBin**: una aplicació PHP que podeu posar a qualsevol allotjament web; per defecte no necessita base de dades.[10]
- **Yopass**: Docker Compose o Kubernetes, amb Memcached o Redis.[11]
- **Bitwarden**: desplegament autoallotjat complet documentat per a Linux.[4]

LinkPilot, scrt.link i Privnote només són allotjats.

## Com detectar un lloc clonat de Privnote

A partir de les dues investigacions de Krebs:[1][2]

1. **El domini és gairebé correcte.** privnotes.com (en plural), privnote.co, privnode.com, privnate.com, pirvnota.com: tots els clons documentats són una errada tipogràfica o un canvi de domini de primer nivell del nom real.
2. **Hi heu arribat des d'un resultat de cerca o un anunci.** Els operadors dels clons compren el trànsit. Escriviu el domini a mà.
3. **Ha canviat una adreça de criptomonedes de la nota.** El clon del 2020 només canviava les adreces quan qui enviava i qui rebia tenien adreces IP diferents, així que comprovar la vostra pròpia nota no demostrava res.
4. **El lloc no és el que va fer servir el vostre contacte l'última vegada.** Una comprovació de reputació d'enllaços com la nostra eina gratuïta de puntuació de confiança d'enllaços (https://uselinkpilot.com/ca/tools/link-trust-score) pot detectar un domini recent o sospitós abans que hi enganxeu res.

## Quina heu de triar?

- **Lliuraments a clients, MSP, incorporació de personal:** LinkPilot. El registre d'auditoria i la revocació són el motiu de triar-lo.
- **Ja feu servir Bitwarden:** Bitwarden Send.
- **Notes anònimes personals:** OneTimeSecret.
- **Ho voleu autoallotjar tot:** Password Pusher per al flux de treball, PrivateBin o Yopass per a un xifratge que podeu llegir.
- **Fitxers grans:** scrt.link.

Trieu la que trieu, envieu la frase de contrasenya per un canal diferent del de l'enllaç; és l'hàbit que més protegeix per cada segon d'esforç. La nostra guia per compartir contrasenyes de manera segura (https://uselinkpilot.com/ca/secure-password-sharing) explica aquesta norma i les altres quatre que val la pena adoptar.

## Què ha canviat en aquesta actualització

- **4 d'octubre de 2026:** hem reescrit l'inici perquè la resposta sobre secrets d'un sol ús i l'eina sense compte surtin primer; hem afegit una taula de comparativa ràpida amb data (LinkPilot, OneTimeSecret, password.link, 1time.io) i una crida a l'acció final. Les seccions dels proveïdors no han canviat.
- **2 d'octubre de 2026:** hem afegit Bitwarden Send i scrt.link; les taules de seguretat i de preus, amb les fonts; la secció «Per què el xifratge de Privnote no es pot verificar», a partir del codi font de la pàgina en línia i del README de la biblioteca arxivada; les referències, i les seccions «opcions autoallotjades» i «com detectar un lloc clonat».
- **29 de setembre de 2026:** hem corregit l'entrada de LinkPilot, que deia que LinkPilot no afirmava xifrar al navegador. Ara ho fa, per al text i els fitxers adjunts, amb la clau a la part de l'enllaç que va després del #.

## Referències

**[1]** Krebs, B. (14 June 2020). _Privnotes.com Is Phishing Bitcoin from Users of Private Messaging Service Privnote.com_. Krebs on Security. https://krebsonsecurity.com/2020/06/privnotes-com-is-phishing-bitcoin-from-users-of-private-messaging-service-privnote-com/

**[2]** Krebs, B. (4 April 2024). _Fake Lawsuit Threat Exposes Privnote Phishing Sites_. Krebs on Security. https://krebsonsecurity.com/2024/04/fake-lawsuit-threat-exposes-privnote-phishing-sites/

**[3]** bitwarden/server. _The core infrastructure backend (API, database, Docker, etc)_. GitHub. https://github.com/bitwarden/server

**[4]** Bitwarden. _Linux Standard Deployment_ (guia d'autoallotjament). https://bitwarden.com/help/install-on-premise-linux/

**[5]** Bitwarden. _About Send_. https://bitwarden.com/help/about-send/

**[6]** onetimesecret/onetimesecret. _Keep sensitive info out of your email and chat logs_. GitHub. https://github.com/onetimesecret/onetimesecret

**[7]** Onetime Secret. _REST API documentation_ (API v2: operacions de metadades i de destrucció). https://docs.onetimesecret.com/en/rest-api/

**[8]** pglombardo/PasswordPusher. _Securely share sensitive information with automatic expiration & deletion_. GitHub. https://github.com/pglombardo/PasswordPusher

**[9]** Password Pusher. _Pricing_. https://eu.pwpush.com/pricing

**[10]** PrivateBin/PrivateBin. _A minimalist, open source online pastebin where the server has zero knowledge of pasted data_. GitHub. https://github.com/PrivateBin/PrivateBin

**[11]** jhaals/yopass. _Secure sharing of secrets, passwords and files_. GitHub. https://github.com/jhaals/yopass; Yopass. _Home_. https://yopass.se/

**[12]** scrt.link. _Home_. https://scrt.link/

**[13]** Privnote. _Home page and page source_ (comprovat el 2 d'octubre de 2026). https://privnote.com/

**[14]** mdp/gibberish-aes. _A fully OpenSSL compliant javascript library for AES encryption_ (repositori arxivat el 16 d'octubre de 2018). GitHub. https://github.com/mdp/gibberish-aes

**[15]** Onetime Secret. _Pricing_. https://onetimesecret.com/en/pricing

**[16]** scrt.link. _Pricing_. https://scrt.link/pricing

## Creeu ara un secret d'un sol ús

LinkPilot envia un enllaç secret que desapareix quan s'obre. Enganxeu el secret, envieu l'enllaç i, la primera vegada que es mostri, es destruirà.

Crea un enllaç secret gratis, sense compte: https://uselinkpilot.com/ca/tools/free-secret-link-generator

Necessiteu revocació, la cronologia d'auditoria o espais de treball d'equip? Registreu-vos i creeu un compte gratuït (https://uselinkpilot.com/signup).

## Eines per a aquest article

Missatge que s'autodestrueix

Envieu una nota que desapareix després de llegir-la una vegada.
https://uselinkpilot.com/ca/tools/burn-after-read-secret

Generador d'enllaços secrets d'un sol ús

Compartiu una contrasenya o una nota amb un enllaç que només s'obre una vegada.
https://uselinkpilot.com/ca/tools/free-secret-link-generator

Generador d'enllaços amb caducitat

Creeu enllaços que deixen de funcionar en un moment determinat.
https://uselinkpilot.com/ca/tools/temporary-link

## Preguntes freqüents

### Quines són bones alternatives a Privnote?

### És segur fer servir Privnote?

### Quina és la millor aplicació de notes xifrades?

### Quina és la millor alternativa gratuïta a Privnote?

### Es poden rastrejar els missatges de Privnote?

### Hi ha alguna alternativa a Privnote amb registre d'auditoria?

## LinkPilot envia un enllaç secret que desapareix després d'obrir-lo.

Es xifra al vostre navegador, es mostra una sola vegada i després es destrueix. Sense compte.

Crea un enllaç secret (https://uselinkpilot.com/ca/tools/free-secret-link-generator)

## Llegiu també

Seguretat

### Alternatives a OneTimeSecret: 10 eines de secrets d'un sol ús (2026)

No hi ha una sola millor alternativa a OneTimeSecret: LinkPilot, allotjat i amb auditoria; Password Pusher o PrivateBin per autoallotjar. Comparem-ne deu.
https://uselinkpilot.com/ca/blog/best-onetimesecret-alternatives

Seguretat

### Per què els URL filtren dades sensibles i com evitar-ho

L'historial, els registres del servidor, les CDN i la capçalera Referer guarden URL sencers, fins i tot amb HTTPS. On es filtren i com fer-los innocus.
https://uselinkpilot.com/ca/blog/why-urls-leak-sensitive-information

Seguretat

### Compartir enllaços de manera segura per a desenvolupadors

Guia pràctica per a equips d'enginyeria: quan fer servir enllaços d'un sol ús, com generar-los amb scripts i com integrar-los a la incorporació i a la CI.
https://uselinkpilot.com/ca/blog/secure-link-sharing-for-developers

## Structured data

```json
[
  {
    "@context": "https://schema.org",
    "@type": "SoftwareApplication",
    "@id": "https://uselinkpilot.com/#software",
    "name": "LinkPilot",
    "applicationCategory": "BusinessApplication",
    "operatingSystem": "Web",
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "url": "https://uselinkpilot.com",
    "offers": [
      {
        "@type": "Offer",
        "name": "Free",
        "price": "0",
        "priceCurrency": "USD",
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro",
        "price": "29",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "29",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency",
        "price": "299",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "299",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus",
        "price": "799",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "799",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro (yearly)",
        "price": "288",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "288",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency (yearly)",
        "price": "2988",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "2988",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus (yearly)",
        "price": "7980",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "7980",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Enterprise",
        "priceSpecification": {
          "@type": "PriceSpecification",
          "priceCurrency": "USD"
        },
        "url": "https://uselinkpilot.com/pricing"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "Organization",
    "@id": "https://uselinkpilot.com/#organization",
    "name": "LinkPilot",
    "alternateName": "LinkPilot by TetraCore",
    "url": "https://uselinkpilot.com",
    "contactPoint": {
      "@type": "ContactPoint",
      "contactType": "customer support",
      "email": "support@uselinkpilot.com",
      "url": "https://uselinkpilot.com/support"
    },
    "parentOrganization": {
      "@type": "Organization",
      "@id": "https://tetracorehq.com/#organization",
      "name": "TetraCore",
      "url": "https://tetracorehq.com/"
    },
    "logo": {
      "@type": "ImageObject",
      "url": "https://uselinkpilot.com/logo-512.png",
      "width": 512,
      "height": 512
    },
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "sameAs": [
      "https://x.com/uselinkpilot",
      "https://www.linkedin.com/company/uselinkpilot",
      "https://facebook.com/uselinkpilot",
      "https://github.com/TetraCoreHQ/linkpilot-cli",
      "https://github.com/TetraCoreHQ/linkpilot-mcp",
      "https://www.npmjs.com/package/linkpilot",
      "https://www.npmjs.com/package/@uselinkpilot/sdk",
      "https://www.npmjs.com/package/@uselinkpilot/mcp",
      "https://chromewebstore.google.com/detail/linkpilot-short-links-and/mnmppadihpcncicldpkmgknhnjkondad",
      "https://addons.mozilla.org/en-US/firefox/addon/uselinkpilot/"
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "WebSite",
    "name": "LinkPilot",
    "url": "https://uselinkpilot.com",
    "potentialAction": {
      "@type": "SearchAction",
      "target": "https://uselinkpilot.com/blog?q={search_term_string}",
      "query-input": "required name=search_term_string"
    }
  },
  {
    "@context": "https://schema.org",
    "@type": "BreadcrumbList",
    "itemListElement": [
      {
        "@type": "ListItem",
        "position": 1,
        "name": "Inici",
        "item": "https://uselinkpilot.com/ca"
      },
      {
        "@type": "ListItem",
        "position": 2,
        "name": "Blog",
        "item": "https://uselinkpilot.com/ca/blog"
      },
      {
        "@type": "ListItem",
        "position": 3,
        "name": "7 alternatives a Privnote (2026): gratuïtes i autoallotjades",
        "item": "https://uselinkpilot.com/ca/blog/best-privnote-alternatives"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "BlogPosting",
    "@id": "https://uselinkpilot.com/ca/blog/best-privnote-alternatives#article",
    "headline": "7 alternatives a Privnote (2026): gratuïtes i autoallotjades",
    "description": "La millor alternativa a Privnote: LinkPilot per a l'auditoria, Bitwarden Send si teniu Bitwarden o PrivateBin per al xifratge verificable. Set eines.",
    "inLanguage": "ca",
    "datePublished": "2026-07-09",
    "dateModified": "2026-10-22",
    "image": "https://uselinkpilot.com/logo-512.png",
    "author": {
      "@type": "Person",
      "@id": "https://uselinkpilot.com/author/w-miller#person",
      "name": "W. Miller",
      "url": "https://uselinkpilot.com/ca/author/w-miller",
      "worksFor": {
        "@type": "Organization",
        "name": "LinkPilot",
        "url": "https://uselinkpilot.com"
      }
    },
    "publisher": {
      "@type": "Organization",
      "name": "LinkPilot",
      "url": "https://uselinkpilot.com",
      "logo": {
        "@type": "ImageObject",
        "url": "https://uselinkpilot.com/logo-512.png",
        "width": 512,
        "height": 512
      }
    },
    "mainEntityOfPage": {
      "@type": "WebPage",
      "@id": "https://uselinkpilot.com/ca/blog/best-privnote-alternatives"
    }
  },
  {
    "@context": "https://schema.org",
    "@type": "FAQPage",
    "mainEntity": [
      {
        "@type": "Question",
        "name": "Quines són bones alternatives a Privnote?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "LinkPilot (allotjat, amb registre d'auditoria i revocació), Bitwarden Send (Sends de text gratuïts dins d'un gestor de contrasenyes molt estès), OneTimeSecret i Password Pusher (de codi obert, autoallotjables, amb API), PrivateBin i Yopass (xifrats al navegador, amb codi font que es pot llegir) i scrt.link (allotjat, amb fitxers grans als nivells de pagament). La millor depèn de si necessiteu una prova de lliurament, autoallotjament o xifratge verificable."
        }
      },
      {
        "@type": "Question",
        "name": "És segur fer servir Privnote?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Per a notes informals, en general sí. Per a contrasenyes i credencials d'empresa, els riscos s'acumulen: una xarxa documentada de clons de phishing gairebé idèntics, codi tancat amb unes afirmacions de xifratge que no es poden comprovar (la pàgina en línia carrega una biblioteca AES arxivada el 2018) i cap revocació ni registre d'auditoria. El nostre article a part, És segur Privnote?, en dona el veredicte complet."
        }
      },
      {
        "@type": "Question",
        "name": "Quina és la millor aplicació de notes xifrades?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Si la prioritat és un xifratge verificable, PrivateBin (AES-256-GCM al navegador, clau a la part de l'enllaç que va després del #, codi font a GitHub) és el punt de referència, amb Yopass just al darrere. Si heu de demostrar si una nota s'ha obert o no, la cronologia per a cada secret i la revocació de LinkPilot importen més que l'algorisme de xifratge. Bitwarden Send és la millor opció si el vostre equip ja fa servir Bitwarden."
        }
      },
      {
        "@type": "Question",
        "name": "Quina és la millor alternativa gratuïta a Privnote?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Per a notes anònimes puntuals, l'eina gratuïta d'enllaços secrets de LinkPilot (sense registre; el pla Free limita els enllaços secrets actius a 5), el pla Basic de OneTimeSecret i el pla Free de Password Pusher no costen res. Per a qui ho vulgui autoallotjar, PrivateBin i Yopass són gratuïts i de codi obert. Els Sends de text de Bitwarden Send són gratuïts; els Sends de fitxers requereixen Premium."
        }
      },
      {
        "@type": "Question",
        "name": "Es poden rastrejar els missatges de Privnote?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "El destinatari no pot: l'enllaç d'una nota no porta la identitat de qui l'envia. L'operador veu el que veu qualsevol servidor web (adreça IP, navegador, hora), i una nota oberta a través d'un lloc clonat la llegeix qui gestiona el clon. El risc real és que un lloc fals la intercepti, no que la rastregin."
        }
      },
      {
        "@type": "Question",
        "name": "Hi ha alguna alternativa a Privnote amb registre d'auditoria?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Sí. LinkPilot registra una cronologia d'esdeveniments per a cada secret (creat, vist, frase de contrasenya incorrecta, destruït, caducat, revocat) amb les IP amb hash i us permet revocar des d'un tauler els secrets no llegits. Password Pusher inclou registres d'auditoria al pla Free. Les eines de notes anònimes (Privnote, PrivateBin, Yopass) no en tenen."
        }
      }
    ],
    "inLanguage": "ca"
  }
]
```