Cap eina us pot dir qui ha obert un enllaç d'un sol ús. Un enllaç no porta cap identitat, i cap dels serveis d'aquí sota demana al destinatari que iniciï la sessió. El que un servei pot registrar és que l'enllaç s'ha obert, quan s'ha obert i, de vegades, un hash de l'adreça de xarxa, una ubicació aproximada i el navegador que ho ha fet. Les eines es diferencien en quanta d'aquesta informació conserven, qui la pot veure i si us n'avisen al moment.
Aquest article recull què registra cada eina, segons la seva pròpia documentació tal com era el 14 d'octubre de 2026, perquè pugueu triar la que respon la pregunta que teniu de debò: «l'ha rebut?», «quan?» o «qui més l'ha obert?». Si només necessiteu l'enllaç, el generador gratuït d'enllaços secrets d'un sol ús en crea un sense compte.
Què pot demostrar l'obertura d'un enllaç?
Que l'enllaç s'ha obert a una hora concreta, des d'un tipus de client concret i des d'algun lloc aproximat, però mai qui l'ha obert. Quan algú obre un enllaç d'un sol ús, el servidor rep una petició: una hora, una adreça de xarxa, la cadena del navegador i, del proveïdor de la xarxa perimetral, una estimació del país i la ciutat. No hi veu cap nom, cap adreça de correu ni el propietari del dispositiu. Fins i tot una eina que desa l'adreça sencera només us diu de quina xarxa ve la petició, i en el trànsit mòbil i d'oficina sovint és una passarel·la compartida.
Per tant, el màxim que qualsevol d'aquests productes pot afirmar amb honestedat és això: el secret s'ha obert a aquesta hora, des d'aquest tipus de client, des d'aquí, aproximadament. N'hi ha prou per respondre «el meu company ha rebut la contrasenya abans que la canviï?» i «s'ha obert abans que l'enviés i tot?». No n'hi ha prou per acusar ningú.
Què registra cada eina
| Eina | Podeu veure que s'ha obert? | Què es registra | Qui ho veu |
|---|---|---|---|
| LinkPilot | Sí, a la cronologia del secret | Tipus d'esdeveniment (creat, vist, frase de contrasenya incorrecta, destruït, caducat, revocat), hora, hash de la IP amb una sal diària, país i ciutat de la xarxa perimetral quan n'hi ha, cadena User-Agent | L'espai de treball, amb el pla Pro |
| Password Pusher | Sí, registre d'auditoria del pla Pro | L'hora de cada visualització («viewed by recipient Jun 9, 15:07» al seu exemple) | Qui l'envia, amb els plans Pro |
| Bitwarden Send | Només el recompte de visualitzacions | Un recompte d'accessos respecte al límit que heu fixat | Qui l'envia |
| Yopass | Llicència d'empresa: confirmacions de lectura | Un avís per correu o webhook quan s'obre el secret | Qui l'envia |
| password.link | Sí, avisos | Esdeveniments quan l'enllaç es crea, es veu o caduca, enviats per correu, Slack o webhook | Qui l'envia |
| SnapPwd | Correu opcional | Un avís quan s'accedeix al secret, si heu donat una adreça | Qui l'envia |
| OneTimeSecret | Estat del secret | Si el secret s'ha rebut o s'ha destruït; la documentació no esmenta cap dada de qui el veu | Qui l'envia |
| PrivateBin, 1time.io, OncePad | No | Res sobre qui el llegeix, per disseny; PrivateBin adverteix que les autoritats podrien exigir els registres d'accés de l'administrador del servidor | Ningú |
Les dades provenen del lloc web de cada proveïdor en la data indicada i canvien amb el temps; comproveu el projecte abans de fiar-vos d'una columna.
Per què LinkPilot manté una cronologia i per què fa un hash de l'adreça
LinkPilot està pensat per a qui comparteix credencials en nom d'una empresa, on «l'ha obert?» és tant una qüestió de compliment normatiu com de curiositat. Cada secret té una cronologia d'esdeveniments: creat, vist, intent amb una frase de contrasenya incorrecta, destruït, caducat i revocat. Cada esdeveniment porta l'hora, el país i la ciutat que indica la xarxa perimetral, la cadena User-Agent del navegador i un hash de l'adreça de xarxa en lloc de l'adreça mateixa. El hash fa servir SHA-256 amb una sal que canvia cada dia i es trunca a 32 caràcters. Així, dues obertures del mateix dia des de la mateixa adreça coincideixen entre elles, però ningú pot tornar a convertir el registre en una IP, i els registres de demà no es poden encreuar amb els d'avui.
Aquest equilibri és deliberat. La persona responsable de l'espai de treball en té prou per veure que un secret s'ha obert dues vegades, des de dos països, amb deu minuts de diferència, que és el patró que vol dir «roteu-la ara». No obté un registre de vigilància dels destinataris. Els intents amb una frase de contrasenya incorrecta es registren igual, de manera que un atac de força bruta també apareix a la cronologia. La pàgina d'arquitectura de seguretat detalla exactament què es desa i què no.
La cronologia és una funció del pla Pro. Amb el pla Free i amb l'eina anònima de destrucció després de la lectura, el secret es destrueix igualment en mostrar-lo per primera vegada, i qui l'obri després veu «ja s'ha vist i destruït». Això ja respon la pregunta més habitual: si veieu aquest missatge, l'enllaç s'ha obert.
Per a què serveix el registre?
Per confirmar el lliurament, detectar una obertura prematura, descobrir un reenviament i documentar un incident.
- Confirmar el lliurament abans de rotar la credencial. Divendres vau enviar la contrasenya d'una base de dades; dilluns la cronologia mostra que es va obrir divendres des de la ciutat del destinatari. Podeu rotar-la en la data prevista en lloc d'haver d'endevinar.
- Detectar una obertura prematura. El secret es va crear a les 09:00 i es va obrir a les 09:00:04 des d'una adreça d'un centre de dades amb una cadena de navegador que sembla d'un bot, abans que el destinatari hagués pogut fer clic. Això és una previsualització d'enllaços o un escàner, i per això LinkPilot respon les previsualitzacions només amb metadades i no les compta mai com una visualització. Vegeu els escàners d'enllaços i els secrets d'un sol ús.
- Descobrir un reenviament. En un enllaç d'un sol ús no hi pot haver dues obertures, però un secret que ha caducat sense obrir mentre el destinatari jura que hi va fer clic indica que l'enllaç primer ha anat a parar a un altre lloc.
- Informes d'incidents. Un auditor que pregunta «qui ha tingut accés a aquesta credencial i quan» rep un registre amb dates en lloc d'una cerca a Slack.
Per a què no serveix
- Identificar una persona. Vegeu més amunt. Un hash d'una adreça i la cadena d'un navegador no són una identitat, i el hash de LinkPilot està dissenyat perquè no s'hi puguin convertir.
- Demostrar que el destinatari l'ha llegit. Obert no vol dir llegit. El navegador l'ha baixat i desxifrat; el que passa després queda fora de l'abast de qualsevol eina.
- Substituir la rotació. Si qui ha obert el secret no n'era el destinatari, l'única resposta segura és canviar la credencial. La cronologia us diu que ho heu de fer, però no pot desfer la visualització.
Com triar segons aquesta pregunta
- Necessiteu un registre que pugueu mostrar a un auditor: LinkPilot Pro (cronologia amb hash de l'adreça i ubicació) o Password Pusher Pro (hores de visualització).
- Voleu que us avisin en el moment que s'obre: password.link, SnapPwd o Yopass amb la llicència d'empresa.
- Només necessiteu un recompte: Bitwarden Send.
- Per principi, no voleu que es registri res de qui el llegeix: PrivateBin, 1time.io o OncePad, acceptant que «l'ha rebut?» s'haurà de preguntar en persona.
La comparativa completa, amb els models de xifratge, els fitxers i l'autoallotjament, és a 10 alternatives a OneTimeSecret comparades. Per veure pas a pas què passa entre la creació i la destrucció, llegiu com funcionen els enllaços secrets d'un sol ús.
Referències
- Password Pusher, pàgina del producte (exemple de registre d'auditoria, preus del pla Pro). https://eu.pwpush.com/
- Bitwarden Send, durada (recompte de visualitzacions). https://bitwarden.com/help/send-lifespan/
- Yopass (confirmacions de lectura amb la llicència d'empresa). https://yopass.se/
- password.link (avisos). https://password.link/
- SnapPwd (avís per correu). https://snappwd.io/
- Documentació de OneTimeSecret. https://docs.onetimesecret.com/
- PrivateBin (nota sobre els registres d'accés). https://privatebin.info/
- 1time.io. https://1time.io/
- OncePad. https://oncepad.com/
- LinkPilot, arquitectura de seguretat (què es registra a cada visualització). https://uselinkpilot.com/security-architecture