---
title: "És segur OneTimeSecret? Anàlisi de seguretat del 2026"
url: https://uselinkpilot.com/ca/blog/is-onetimesecret-safe
description: "OneTimeSecret és de codi obert i molt utilitzat. Què protegeix, què li falta (revocació, registre d'auditoria, controls d'equip) i quan cal una altra eina."
lang: ca
---

Seguretat (https://uselinkpilot.com/ca/blog/category/security)

# És segur OneTimeSecret?

OneTimeSecret és de codi obert i molt utilitzat. Què protegeix, què li falta (revocació, registre d'auditoria, controls d'equip) i quan cal una altra eina.

LinkPilot Team (https://uselinkpilot.com/ca/author/linkpilot-team) · Les persones que desenvolupen i gestionen LinkPilot a TetraCore, LLC 19 d’octubre del 2026 · Actualitzat el 22 d’octubre del 2026 · Sobre LinkPilot (https://uselinkpilot.com/ca/about)

**OneTimeSecret és segur per a un secret personal que no us faria res que llegís una persona equivocada. Per a unes credencials d'empresa, li falten tres coses que un equip d'informàtica acaba necessitant: un xifratge que es fa abans que el text surti del vostre dispositiu, una manera de retirar un enllaç i un registre de qui ha obert què.** El mecanisme d'una sola visualització és sòlid i el projecte és de codi obert. Aquesta anàlisi explica què protegeix aquest model, què no protegeix i quan convé fer servir una altra cosa.

Tot el que segueix sobre OneTimeSecret surt de les seves pàgines, la seva documentació i els seus preus a 19 d'octubre de 2026. Les funcions canvien: comproveu-les abans de confiar-hi. Nosaltres fem LinkPilot, que competeix amb OneTimeSecret, així que llegiu les comparacions d'aquesta pàgina tenint-ho present.

Image: La pàgina d'un enllaç secret de LinkPilot ja destruït: s'ha fet l'única visualització permesa, l'hora de caducitat, l'opció de destruir després de la lectura activada i una cronologia d'esdeveniments amb la creació, la visualització (amb una adreça convertida en hash i la cadena del navegador) i la destrucció, cadascuna amb la seva hora. (https://uselinkpilot.com/screens/secret-timeline.webp)

El registre que no guarda el pla gratuït de OneTimeSecret: quan es va crear, veure i destruir un secret.

## Què és OneTimeSecret

OneTimeSecret és un servei web, i un projecte de codi obert, per compartir un fragment de text amb un enllaç que es pot obrir una sola vegada. La instància allotjada és onetimesecret.com; el codi és a GitHub, a github.com/onetimesecret/onetimesecret, i la documentació inclou instruccions per a l'autoallotjament.[1][2] Enganxeu el text, si voleu hi poseu una caducitat i una frase de contrasenya, i envieu l'enllaç. La pàgina d'inici resumeix la promesa en una línia: «Quan el destinatari obre l'enllaç, les dades es destrueixen de manera permanent».[1]

El pla gratuït allotjat («Basic») permet un domini personalitzat, una API REST i períodes de caducitat «de fins a 14 dies». Identity Plus (35 € al mes) amplia la caducitat a 30 dies i afegeix dominis il·limitats; Team Plus (125 € al mes) afegeix inici de sessió únic, accés basat en rols i un registre d'auditoria marcat com a beta.[3]

## Què protegeix el model d'una sola visualització?

Impedeix que un secret continuï existint als llocs on, si no, continuaria existint, i això és l'única cosa que el disseny fa bé. Una contrasenya enganxada en un correu o a Slack queda en dues safates d'entrada, dos índexs de cerca i totes les còpies de seguretat de tots dos. Una contrasenya darrere d'un enllaç d'un sol ús existeix al servei fins a la primera obertura; després desapareix, i l'enllaç que queda a l'historial del xat no porta enlloc. Aquesta protecció és real, i és el motiu pel qual els enllaços d'un sol ús (https://uselinkpilot.com/ca/blog/how-one-time-secret-links-work) són l'opció per defecte adequada per a unes credencials que s'han d'enviar.

OneTimeSecret hi afegeix dos controls. Una caducitat, perquè un enllaç que ningú no obre no es quedi allà indefinidament, i una frase de contrasenya opcional, perquè un enllaç reenviat a la persona equivocada no s'obri tot sol.[1] Val la pena fer servir tots dos cada vegada.

Té dos punts més a favor. El codi és públic i el projecte el descriu com a auditat per la comunitat, cosa que la majoria de competidors allotjats no ofereixen.[2] I la pàgina d'inici diu que cada secret s'emmagatzema i es processa a la regió que trieu, cosa important per als equips amb una norma de residència de dades.[1]

## Què no protegeix OneTimeSecret?

Tres coses: l'operador té la clau, un enllaç enviat no es pot retirar i res no registra qui l'ha obert.

### L'operador té la clau

La documentació de OneTimeSecret diu: «Els vostres secrets es xifren de manera segura als nostres servidors, cosa que garanteix la protecció de les dades».[2] Llegit al peu de la lletra, vol dir que el servei rep el text sense xifrar i el xifra després. L'operador, o qualsevol persona amb prou accés als seus sistemes, en principi podria llegir un secret mentre està emmagatzemat. Per a un projecte de codi obert que funciona a la vista de tothom des de fa anys, és una decisió de confiança raonable, i la majoria de gent la pren sense pensar-hi. Però continua sent una decisió. Una eina que xifra al navegador, amb la clau a la part de l'enllaç que els navegadors no envien mai a cap servidor, treu l'operador de la llista de persones que podrien llegir el secret.

Una frase de contrasenya redueix l'exposició, però la documentació pública no explica com s'emmagatzema la frase de contrasenya ni si intervé en la clau de xifratge, així que no podem dir en quina mesura. Feu-ne servir una igualment, i envieu-la per un canal diferent del de l'enllaç.

### No hi ha manera de retirar un enllaç

Un cop heu enviat un enllaç de OneTimeSecret, la vista del remitent mostra si el secret s'ha rebut o s'ha destruït.[1] La documentació pública no descriu cap manera de retirar des d'un tauler un enllaç que encara no s'ha llegit. Si heu enviat unes credencials a la persona equivocada, o la persona se'n va abans d'obrir-lo, les opcions són rotar les credencials o esperar que caduqui. Per a una nota personal, n'hi ha prou. Per a la contrasenya d'administrador d'un client, és la mancança que més pesa.

### No hi ha registre de qui l'ha obert

El pla gratuït allotjat us diu que un secret s'ha obert. No guarda una cronologia de quan, des d'on o si algú ha provat abans una frase de contrasenya incorrecta; el registre d'auditoria és una funció de Team Plus i la pàgina de preus el marca com a beta.[3] Cap eina d'enllaços d'un sol ús no us pot dir _qui_ ha obert un enllaç, perquè un enllaç no porta cap identitat, però amb una hora i una ubicació aproximada n'hi ha prou per decidir si cal rotar les credencials. Es pot saber qui ha obert un enllaç d'un sol ús? (https://uselinkpilot.com/ca/blog/can-you-see-who-opened-a-one-time-link) compara què registren set eines.

### Tot el que un enllaç d'un sol ús no pot fer, sigui quina sigui l'eina

No són problemes de OneTimeSecret, són problemes dels enllaços d'un sol ús, i afecten LinkPilot igual que qualsevol altra eina.

- Un enllaç reenviat abans d'obrir-se són unes credencials en mans equivocades. Una caducitat curta i una frase de contrasenya enviada per un segon canal són les úniques defenses.
- Una previsualització d'enllaç pot consumir un enllaç d'un sol ús si el servei mostra el secret amb una simple petició. OneTimeSecret mostra una pàgina de confirmació abans de mostrar-lo, i LinkPilot també; comproveu com es comporta qualsevol altra eina abans d'enganxar un enllaç a Slack. Els escàners d'enllaços i els secrets d'un sol ús (https://uselinkpilot.com/ca/blog/link-scanners-and-one-time-secrets) explica el mecanisme.
- Dominis que imiten l'original. La categoria ha atret clons de phishing (els casos documentats afecten Privnote, no OneTimeSecret); escriviu el domini vosaltres mateixos i no arribeu mai a una eina de secrets a través d'un anunci.

## Quan OneTimeSecret és la bona elecció

- Voleu una eina d'un sol propòsit de la qual pugueu llegir el codi i que pugueu fer funcionar al vostre servidor. LinkPilot no es pot autoallotjar, així que aquí no hi ha dubte.
- Envieu algun secret personal de tant en tant i no necessiteu cap registre ni cap manera de retirar-lo.
- La residència de les dades és un requisit obligatori i les regions que ofereix OneTimeSecret coincideixen amb la vostra.

## Quan convé fer servir una altra cosa

- Necessiteu revocar un enllaç després d'enviar-lo.
- Necessiteu un registre de cada obertura per a una auditoria, per al qüestionari de seguretat d'un client o per a la vostra pròpia resposta a incidents.
- Voleu que el secret es xifri abans de sortir del navegador, perquè cap operador no tingui la clau.
- Compartiu secrets en equip i voleu rols, un espai de treball i una aplicació per a Slack en lloc d'un compte personal.

Per a aquests casos, el generador d'enllaços secrets d'un sol ús (https://uselinkpilot.com/ca/tools/free-secret-link-generator) gratuït de LinkPilot xifra al navegador sense necessitat de compte; la revocació, la cronologia de cada secret i les frases de contrasenya formen part del pla Pro, i la comparació directa és a LinkPilot i OneTimeSecret (https://uselinkpilot.com/ca/compare/linkpilot-vs-onetimesecret). El panorama més ampli, inclosos Password Pusher, PrivateBin i Yopass per a qui vulgui autoallotjar, és a les millors alternatives a OneTimeSecret (https://uselinkpilot.com/ca/blog/best-onetimesecret-alternatives), i el mètode per compartir contrasenyes en si s'explica a compartir contrasenyes de manera segura en equip (https://uselinkpilot.com/ca/secure-password-sharing).

## Com fer servir OneTimeSecret de manera segura

1. Escriviu onetimesecret.com vosaltres mateixos; no seguiu un anunci del cercador.
2. Poseu la caducitat més curta que el destinatari pugui complir.
3. Afegiu una frase de contrasenya i envieu-la per un canal diferent del de l'enllaç (l'enllaç per correu, la frase de contrasenya per xat o per telèfon).
4. Al cap d'un dia, reviseu la vista del remitent. Si el secret no s'ha rebut, roteu les credencials en lloc de tornar a enviar l'enllaç.
5. No poseu mai el secret i el seu context (quin sistema, quin compte) al mateix missatge.

## Referències

**[1]** Onetime Secret. _Homepage_. https://onetimesecret.com/. Consultat el 19 d'octubre de 2026.

**[2]** Onetime Secret. _Documentation_. https://docs.onetimesecret.com/. Consultat el 19 d'octubre de 2026.

**[3]** Onetime Secret. _Pricing_. https://onetimesecret.com/en/pricing. Consultat el 19 d'octubre de 2026.

**[4]** Repositori del codi font de OneTimeSecret. https://github.com/onetimesecret/onetimesecret.

## Eines per a aquest article

Generador d'enllaços secrets d'un sol ús

Compartiu una contrasenya o una nota amb un enllaç que només s'obre una vegada.
https://uselinkpilot.com/ca/tools/free-secret-link-generator

Missatge que s'autodestrueix

Envieu una nota que desapareix després de llegir-la una vegada.
https://uselinkpilot.com/ca/tools/burn-after-read-secret

Generador d'enllaços amb caducitat

Creeu enllaços que deixen de funcionar en un moment determinat.
https://uselinkpilot.com/ca/tools/temporary-link

## Preguntes freqüents

### És segur fer servir OneTimeSecret?

### onetimesecret.com és legítim?

### OneTimeSecret pot llegir el meu secret?

### Puc revocar o retirar un enllaç de OneTimeSecret?

### Quina alternativa a OneTimeSecret és més segura per a un equip?

## LinkPilot envia un enllaç secret que desapareix després d'obrir-lo.

Es xifra al vostre navegador, es mostra una sola vegada i després es destrueix. Sense compte.

Crea un enllaç secret (https://uselinkpilot.com/ca/tools/free-secret-link-generator)

## Llegiu també

Seguretat

### Com enviar un correu que s'autodestrueix (Gmail, Outlook i altres)

Un correu que s'autodestrueix deixa el secret fora: Gmail i Outlook només limiten el client del destinatari; un enllaç d'un sol ús destrueix el contingut.
https://uselinkpilot.com/ca/blog/how-to-send-a-self-destructing-email

Seguretat

### Qui ha obert un enllaç secret d'un sol ús? El que registra cada eina

Cap eina diu qui obre un enllaç d'un sol ús, només quan, des d'on aproximadament i amb quin navegador. Què registren OneTimeSecret, Password Pusher i LinkPilot.
https://uselinkpilot.com/ca/blog/can-you-see-who-opened-a-one-time-link

Seguiment d'enllaços

### Desactivar previsualitzacions a Slack, Discord, iMessage i Outlook

Com treure o desactivar la previsualització d'enllaços a Slack, Discord, iMessage i Outlook, i per què importa quan envieu un enllaç d'un sol ús.
https://uselinkpilot.com/ca/blog/how-to-turn-off-link-previews

## Structured data

```json
[
  {
    "@context": "https://schema.org",
    "@type": "BreadcrumbList",
    "itemListElement": [
      {
        "@type": "ListItem",
        "position": 1,
        "name": "Inici",
        "item": "https://uselinkpilot.com/ca"
      },
      {
        "@type": "ListItem",
        "position": 2,
        "name": "Blog",
        "item": "https://uselinkpilot.com/ca/blog"
      },
      {
        "@type": "ListItem",
        "position": 3,
        "name": "És segur OneTimeSecret? Anàlisi de seguretat del 2026",
        "item": "https://uselinkpilot.com/ca/blog/is-onetimesecret-safe"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "BlogPosting",
    "@id": "https://uselinkpilot.com/ca/blog/is-onetimesecret-safe#article",
    "headline": "És segur OneTimeSecret? Anàlisi de seguretat del 2026",
    "description": "OneTimeSecret és de codi obert i molt utilitzat. Què protegeix, què li falta (revocació, registre d'auditoria, controls d'equip) i quan cal una altra eina.",
    "inLanguage": "ca",
    "datePublished": "2026-10-19",
    "dateModified": "2026-10-22",
    "image": "https://uselinkpilot.com/logo-512.png",
    "author": {
      "@type": "Organization",
      "@id": "https://uselinkpilot.com/author/linkpilot-team#organization",
      "name": "LinkPilot Team",
      "url": "https://uselinkpilot.com/ca/author/linkpilot-team"
    },
    "publisher": {
      "@type": "Organization",
      "name": "LinkPilot",
      "url": "https://uselinkpilot.com",
      "logo": {
        "@type": "ImageObject",
        "url": "https://uselinkpilot.com/logo-512.png",
        "width": 512,
        "height": 512
      }
    },
    "mainEntityOfPage": {
      "@type": "WebPage",
      "@id": "https://uselinkpilot.com/ca/blog/is-onetimesecret-safe"
    }
  },
  {
    "@context": "https://schema.org",
    "@type": "FAQPage",
    "mainEntity": [
      {
        "@type": "Question",
        "name": "És segur fer servir OneTimeSecret?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Per a un secret personal que no us faria res que llegís una persona equivocada, sí. És de codi obert, funciona des de fa anys i el secret es destrueix després de la primera visualització. La seva documentació diu que els secrets es xifren als seus servidors, així que l'operador té la clau, i el pla gratuït allotjat no permet revocar des d'un tauler ni té registre d'auditoria. Per a credencials d'empresa, trieu una eina que us ho doni."
        }
      },
      {
        "@type": "Question",
        "name": "onetimesecret.com és legítim?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Sí. onetimesecret.com és la instància allotjada del projecte de codi obert OneTimeSecret (github.com/onetimesecret/onetimesecret), amb plans gratuïts i de pagament. Com amb qualsevol lloc per compartir secrets, escriviu el domini vosaltres mateixos en lloc de seguir un anunci del cercador, perquè aquesta categoria ha patit clons que imiten el domini original."
        }
      },
      {
        "@type": "Question",
        "name": "OneTimeSecret pot llegir el meu secret?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Segons la seva pròpia documentació, el secret «es xifra de manera segura als nostres servidors», cosa que vol dir que el servei rep el text sense xifrar i el xifra. La pàgina d'inici diu que, un cop obert un enllaç, «ningú, ni tan sols nosaltres, no el pot recuperar». Afegir una frase de contrasenya posa més obstacles; la documentació no explica com s'emmagatzema la frase de contrasenya, així que no podem dir en quina mesura. Si necessiteu un xifratge que es faci abans que el text surti del vostre dispositiu, feu servir una eina que xifri al navegador."
        }
      },
      {
        "@type": "Question",
        "name": "Puc revocar o retirar un enllaç de OneTimeSecret?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "El servei allotjat mostra al remitent si un secret s'ha rebut o s'ha destruït. La documentació pública no descriu cap manera de retirar des d'un tauler un enllaç que encara no s'ha llegit. Si necessiteu poder retirar un enllaç després d'enviar-lo, trieu una eina que permeti revocar-lo."
        }
      },
      {
        "@type": "Question",
        "name": "Quina alternativa a OneTimeSecret és més segura per a un equip?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Una eina que xifri al navegador, registri cada obertura en una cronologia i us permeti revocar un enllaç. LinkPilot fa aquestes tres coses al pla Pro; Password Pusher hi afegeix límits de visualitzacions i autoallotjament; PrivateBin i Yopass xifren al navegador i es poden autoallotjar. L'article sobre les millors alternatives a OneTimeSecret en compara deu."
        }
      }
    ],
    "inLanguage": "ca"
  },
  {
    "@context": "https://schema.org",
    "@type": "SoftwareApplication",
    "@id": "https://uselinkpilot.com/#software",
    "name": "LinkPilot",
    "applicationCategory": "BusinessApplication",
    "operatingSystem": "Web",
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "url": "https://uselinkpilot.com",
    "offers": [
      {
        "@type": "Offer",
        "name": "Free",
        "price": "0",
        "priceCurrency": "USD",
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro",
        "price": "29",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "29",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency",
        "price": "299",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "299",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus",
        "price": "799",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "799",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro (yearly)",
        "price": "288",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "288",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency (yearly)",
        "price": "2988",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "2988",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus (yearly)",
        "price": "7980",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "7980",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Enterprise",
        "priceSpecification": {
          "@type": "PriceSpecification",
          "priceCurrency": "USD"
        },
        "url": "https://uselinkpilot.com/pricing"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "Organization",
    "@id": "https://uselinkpilot.com/#organization",
    "name": "LinkPilot",
    "alternateName": "LinkPilot by TetraCore",
    "url": "https://uselinkpilot.com",
    "contactPoint": {
      "@type": "ContactPoint",
      "contactType": "customer support",
      "email": "support@uselinkpilot.com",
      "url": "https://uselinkpilot.com/support"
    },
    "parentOrganization": {
      "@type": "Organization",
      "@id": "https://tetracorehq.com/#organization",
      "name": "TetraCore",
      "url": "https://tetracorehq.com/"
    },
    "logo": {
      "@type": "ImageObject",
      "url": "https://uselinkpilot.com/logo-512.png",
      "width": 512,
      "height": 512
    },
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "sameAs": [
      "https://x.com/uselinkpilot",
      "https://www.linkedin.com/company/uselinkpilot",
      "https://facebook.com/uselinkpilot",
      "https://github.com/TetraCoreHQ/linkpilot-cli",
      "https://github.com/TetraCoreHQ/linkpilot-mcp",
      "https://www.npmjs.com/package/linkpilot",
      "https://www.npmjs.com/package/@uselinkpilot/sdk",
      "https://www.npmjs.com/package/@uselinkpilot/mcp",
      "https://chromewebstore.google.com/detail/linkpilot-short-links-and/mnmppadihpcncicldpkmgknhnjkondad",
      "https://addons.mozilla.org/en-US/firefox/addon/uselinkpilot/"
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "WebSite",
    "name": "LinkPilot",
    "url": "https://uselinkpilot.com",
    "potentialAction": {
      "@type": "SearchAction",
      "target": "https://uselinkpilot.com/blog?q={search_term_string}",
      "query-input": "required name=search_term_string"
    }
  }
]
```