---
title: "És segur Privnote (privnote.com)? És legítim? Anàlisi 2026"
url: https://uselinkpilot.com/ca/blog/is-privnote-safe
description: "Privnote serveix per a una nota informal, no per a credencials: clons de phishing documentats, xifratge no verificable i cap manera de revocar una nota."
lang: ca
---

Seguretat (https://uselinkpilot.com/ca/blog/category/security)

# És segur Privnote? És legítim privnote.com?

Privnote serveix per a una nota informal, no per a credencials: clons de phishing documentats, xifratge no verificable i cap manera de revocar una nota.

W. Miller (https://uselinkpilot.com/ca/author/w-miller)9 de juliol del 2026 · Actualitzat el 22 d’octubre del 2026 · Sobre LinkPilot (https://uselinkpilot.com/ca/about)

**És segur Privnote? Per a una nota que no us importaria que la llegís una vegada la persona equivocada, sí. Per a una contrasenya, una clau d'API o qualsevol cosa que importi a una empresa, no.** És legítim privnote.com? Sí: és el servei real i funciona des de fa anys. El perill són els llocs que l'imiten.

El mecanisme d'una sola lectura funciona. Els tres riscos que expliquem a continuació són tot el que l'envolta, i el primer ja ha fet perdre diners de debò a persones reals.

_Actualitzat el 2 d'octubre de 2026: hem afegit el que hem pogut verificar sobre la biblioteca de xifratge de Privnote a partir del codi font de la pàgina en directe, la xarxa de clons del 2024 documentada per Krebs on Security, i hem corregit una afirmació anterior sobre el xifratge de LinkPilot. On aquest article diu «hem comprovat», la data de la comprovació és el 2 d'octubre de 2026._

Aquest article és el veredicte sobre la seguretat. Si ja sabeu que voleu una altra eina, el recull de les millors alternatives a Privnote (https://uselinkpilot.com/ca/blog/best-privnote-alternatives) compara set eines pel que fa a xifratge, revocació, registres d'auditoria i preu, i LinkPilot o Privnote (https://uselinkpilot.com/ca/compare/linkpilot-vs-privnote) és la comparació directa amb el nostre producte. Si avui heu d'enviar una contrasenya, la guia per compartir contrasenyes de manera segura (https://uselinkpilot.com/ca/secure-password-sharing) explica com fer-ho bé, l'eina gratuïta de nota que s'autodestrueix (https://uselinkpilot.com/ca/tools/burn-after-read-secret) funciona sense compte i a la pàgina de preus de LinkPilot (https://uselinkpilot.com/ca/pricing) hi trobareu què inclouen els plans Free i Pro.

Image: El formulari per crear un enllaç secret de LinkPilot: una credencial escrita al camp del secret i, al costat, el resum de seguretat amb una caducitat de 7 dies, un límit de 3 visualitzacions, autodestrucció després de l'última visualització i una frase de contrasenya obligatòria. (https://uselinkpilot.com/screens/secret-new.webp)

Els controls que us hauria de donar una eina de notes d'un sol ús: caducitat, límit de visualitzacions, autodestrucció i frase de contrasenya.

## Què fa bé Privnote?

Cal reconèixer-li el mèrit. El producte bàsic és realment còmode: sense compte, enganxeu una nota, obteniu un enllaç i la nota es destrueix després de la primera lectura. La pàgina de Privnote diu que la nota es «xifra al vostre navegador i després s'emmagatzema a Privnote», ofereix una «contrasenya manual» per xifrar la nota, caducitats d'1 hora, 24 hores, 7 dies o 30 dies, un avís per correu quan la nota es destrueix, i el consell assenyat d'enviar la contrasenya per «un mètode diferent» del de l'enllaç.[1] Per a un «aquí tens la contrasenya de la Wi-Fi, esborra-ho després de llegir-ho» entre persones que es fien l'una de l'altra, no hi ha cap problema.

## Quins són els 3 riscos?

### 1. Llocs clon de phishing que llegeixen la nota

La popularitat de la marca Privnote ha fet aparèixer dominis que l'imiten, i els més ben documentats es van crear per robar.

El juny del 2020, Brian Krebs va informar que **privnotes.com** (en plural) imitava Privnote, no xifrava realment les notes i executava un script que detectava adreces de bitcoin dins la nota i les substituïa per les dels estafadors. Només ho feia quan qui enviava la nota i qui la rebia l'obrien des d'adreces IP diferents, de manera que l'emissor que revisava la seva pròpia nota no veia mai el canvi.[2] L'abril del 2024 va documentar tota una xarxa de clons, entre els quals privnote[.]co, tornote[.]io, privatenote[.]io, pirvnota[.]com, privatemessage[.]net, privnode[.]com i privnate[.]com, que «funcionen més o menys tal com anuncien, però també injecten discretament les seves pròpies adreces de pagament en criptomoneda quan es crea una nota que conté moneders de criptomoneda». Quatre adreces vinculades a un d'aquests llocs van rebre gairebé 18.000 $ en quatre dies, i els operadors hi posaven adreces noves més o menys cada cinc dies.[3]

El perill no és el lloc real. És que un clic en un resultat de cerca o en un anunci us pot portar a una imitació convincent que existeix només per llegir el vostre secret. Si feu servir Privnote, escriviu el domini vosaltres mateixos. Una comprovació de la reputació de l'enllaç, com la nostra eina gratuïta de puntuació de confiança d'enllaços (https://uselinkpilot.com/ca/tools/link-trust-score), us permet revisar un URL sospitós abans d'enganxar-hi res.

### 2. Un xifratge que no podeu verificar

Privnote diu que les notes es xifren perquè el servidor no les pugui llegir. El 2020 l'empresa va dir a Krebs que el Privnote real fa servir xifratge «perquè ni tan sols Privnote en pugui llegir el contingut».[2] Pot ser perfectament cert. Però el codi és tancat, de manera que ningú de fora de l'empresa ho pot confirmar, i el que es veu des de fora no tranquil·litza.

Això és exactament el que vam poder verificar, i el que no, el 2 d'octubre de 2026:

- **Verificat:** la pàgina en directe de privnote.com carrega un fitxer JavaScript anomenat `gibberish-aes.js` des dels seus recursos estàtics.[1]
- **Verificat:** el projecte original Gibberish-AES a GitHub es va arxivar (passar a només lectura) el 16 d'octubre de 2018. El seu propi README diu que «només admet el mode de xifratge AES CBC», que està fet per ser compatible amb la derivació de claus basada en MD5 d'OpenSSL, i inclou un avís d'obsolescència que recomana fer servir libsodium o la Stanford JavaScript Crypto Library perquè Gibberish-AES «és força antic i fa servir un mode de xifratge més antic i sense autenticació, CBC».[4]
- **No verificat:** no vam fer enginyeria inversa del codi minificat de l'aplicació de Privnote per confirmar que aquesta biblioteca és la que xifra avui una nota nova, i no un camí heretat per a notes antigues. Preneu la troballa com «l'única biblioteca criptogràfica que carrega la pàgina», no com una prova del que s'executa.

Compareu-ho amb les eines el codi font de les quals podeu llegir (https://uselinkpilot.com/ca/compare/linkpilot-vs-privatebin): PrivateBin documenta AES de 256 bits en mode Galois/Counter (un mode autenticat), executat al navegador amb la clau a la part de l'enllaç que va després del #,[5] i Yopass xifra al navegador amb OpenPGP sota llicència Apache-2.0.[6] En una eina de secrets, «confieu en nosaltres» és una posició clarament més feble que «comproveu-ho vosaltres mateixos».

### 3. Cap manera de desfer un error

Heu enviat la nota a qui no tocava? No hi ha cap tauler per revocar-la. Heu de demostrar a un client que una credencial no es va obrir mai? No hi ha registre d'auditoria: el correu de destrucció us diu que la nota s'ha llegit, però no qui l'ha llegida ni des d'on. Us pregunteu si l'ha llegida el destinatari previst o una passarel·la de seguretat del correu que ha obert l'enllaç? No ho podeu saber.

Per a notes informals, res d'això importa. A la feina, importa tot.

## Què podeu fer servir en lloc de Privnote?

| La vostra necessitat | Opció més adequada | Per què |
| --- | --- | --- |
| Lliuraments d'empresa, credencials de clients | LinkPilot | Cronologia d'auditoria per secret, revocació, frases de contrasenya, fitxers adjunts, espais de treball d'equip; xifrat al vostre navegador amb la clau a la part de l'enllaç que va després del # |
| Una opció corrent, si ja feu servir un gestor de contrasenyes | Bitwarden Send | Sends de text gratuïts; Sends de fitxers amb Premium; es poden suprimir o desactivar abans que caduquin |
| Notes personals anònimes, codi obert | OneTimeSecret | Llicència MIT, autoallotjable, API REST, nivell gratuït |
| Autoallotjat, controlat per l'equip d'informàtica | Password Pusher | Apache-2.0, límit de visualitzacions, enllaços que caduquen, registres d'auditoria, API |
| Xifratge amb codi font que podeu llegir | PrivateBin / Yopass | Xifrat al navegador, clau dins l'enllaç, codi auditable |

La comparació completa de set eines, amb una taula de preus i la pàgina de preus de cada proveïdor citada, és a millors alternatives a Privnote (https://uselinkpilot.com/ca/blog/best-privnote-alternatives). Per comparar el nostre producte amb Privnote funció per funció, inclosa l'advertència honesta que LinkPilot només és allotjat i de codi tancat, vegeu LinkPilot o Privnote (https://uselinkpilot.com/ca/compare/linkpilot-vs-privnote). Per provar el mecanisme sense compte, feu servir el generador d'enllaços secrets d'un sol ús (https://uselinkpilot.com/ca/tools/free-secret-link-generator) per a una contrasenya o una clau, i l'eina de nota que s'autodestrueix (https://uselinkpilot.com/ca/tools/burn-after-read-secret) per a un missatge.

_Historial de correccions: la primera versió d'aquest article deia que LinkPilot no afirmava xifrar al navegador. Des del 29 de setembre de 2026 xifra al navegador el text i els fitxers adjunts, amb la clau a la part de l'enllaç que va després del #; els secrets creats abans d'aquella data es van desar com a text sense xifrar fins que van caducar. Aquí teniu exactament què afirma (https://uselinkpilot.com/ca/security-architecture)._

## Com es fa servir de manera segura qualsevol eina de notes d'un sol ús?

1. **Escriviu el domini vosaltres mateixos.** No arribeu mai a una eina de secrets a través d'anuncis o resultats de cerca: aquest és l'atac dels llocs clon resumit en una línia.
2. **Afegiu una frase de contrasenya** i envieu-la per un canal diferent del de l'enllaç.
3. **Poseu la caducitat més curta que us funcioni** perquè les notes que no s'obrin desapareguin soles.
4. **Roteu el secret si alguna cosa no quadra.** Un estat de destruït abans de la lectura, o un correu de destrucció abans que el destinatari l'obrís, és el primer senyal que algú altre l'ha obert.
5. **No poseu mai la contrasenya mateixa en un correu o un xat**, només l'enllaç. La nostra guia per compartir contrasenyes de manera segura (https://uselinkpilot.com/ca/secure-password-sharing) compara les cinc maneres com els equips comparteixen credencials i explica per què aquesta regla és important.

El mecanisme d'una sola lectura és una bona idea de debò, i per això tantes eines l'implementen. La qüestió de la seguretat és tot el que envolta el mecanisme: qui l'opera, si el podeu verificar i què podeu fer quan alguna cosa va malament. Jutgeu Privnote, i qualsevol alternativa, inclosa la nostra, amb aquestes tres preguntes.

## Referències

**[1]** Privnote. _Home page and page source_ (consultat el 2 d'octubre de 2026). https://privnote.com/

**[2]** Krebs, B. (14 de juny de 2020). _Privnotes.com Is Phishing Bitcoin from Users of Private Messaging Service Privnote.com_. Krebs on Security. https://krebsonsecurity.com/2020/06/privnotes-com-is-phishing-bitcoin-from-users-of-private-messaging-service-privnote-com/

**[3]** Krebs, B. (4 d'abril de 2024). _Fake Lawsuit Threat Exposes Privnote Phishing Sites_. Krebs on Security. https://krebsonsecurity.com/2024/04/fake-lawsuit-threat-exposes-privnote-phishing-sites/

**[4]** mdp/gibberish-aes. _A fully OpenSSL compliant javascript library for AES encryption_ (repositori arxivat el 16 d'octubre de 2018). GitHub. https://github.com/mdp/gibberish-aes

**[5]** PrivateBin/PrivateBin. _A minimalist, open source online pastebin where the server has zero knowledge of pasted data_. GitHub. https://github.com/PrivateBin/PrivateBin

**[6]** jhaals/yopass. _Secure sharing of secrets, passwords and files_. GitHub. https://github.com/jhaals/yopass

## Eines per a aquest article

Missatge que s'autodestrueix

Envieu una nota que desapareix després de llegir-la una vegada.
https://uselinkpilot.com/ca/tools/burn-after-read-secret

Puntuació de confiança de l'enllaç

Puntueu qualsevol URL segons la llegibilitat i els patrons sospitosos.
https://uselinkpilot.com/ca/tools/link-trust-score

Generador d'enllaços secrets d'un sol ús

Compartiu una contrasenya o una nota amb un enllaç que només s'obre una vegada.
https://uselinkpilot.com/ca/tools/free-secret-link-generator

Generador d'enllaços amb caducitat

Creeu enllaços que deixen de funcionar en un moment determinat.
https://uselinkpilot.com/ca/tools/temporary-link

## Preguntes freqüents

### És segur fer servir Privnote?

### Què són els llocs clon de Privnote?

### Privnote suprimeix de debò les notes després de llegir-les?

### Es poden rastrejar els missatges de Privnote?

### Què he de fer servir a la feina en lloc de Privnote?

## LinkPilot envia un enllaç secret que desapareix després d'obrir-lo.

Es xifra al vostre navegador, es mostra una sola vegada i després es destrueix. Sense compte.

Crea un enllaç secret (https://uselinkpilot.com/ca/tools/free-secret-link-generator)

## Llegiu també

Seguretat

### 7 alternatives a Privnote (2026): gratuïtes i autoallotjades

La millor alternativa a Privnote: LinkPilot per a l'auditoria, Bitwarden Send si teniu Bitwarden o PrivateBin per al xifratge verificable. Set eines.
https://uselinkpilot.com/ca/blog/best-privnote-alternatives

Seguretat

### Alternatives a OneTimeSecret: 10 eines de secrets d'un sol ús (2026)

No hi ha una sola millor alternativa a OneTimeSecret: LinkPilot, allotjat i amb auditoria; Password Pusher o PrivateBin per autoallotjar. Comparem-ne deu.
https://uselinkpilot.com/ca/blog/best-onetimesecret-alternatives

Seguiment d'enllaços

### Preus de Bitly: pla gratuït i nivells de pagament (2026)

El pla gratuït de Bitly té, segons moltes fonts, 10 enllaços al mes; Growth comença cap al mig dels 30 $. Què limita cada nivell i com es compara.
https://uselinkpilot.com/ca/blog/bitly-pricing-explained

## Structured data

```json
[
  {
    "@context": "https://schema.org",
    "@type": "SoftwareApplication",
    "@id": "https://uselinkpilot.com/#software",
    "name": "LinkPilot",
    "applicationCategory": "BusinessApplication",
    "operatingSystem": "Web",
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "url": "https://uselinkpilot.com",
    "offers": [
      {
        "@type": "Offer",
        "name": "Free",
        "price": "0",
        "priceCurrency": "USD",
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro",
        "price": "29",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "29",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency",
        "price": "299",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "299",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus",
        "price": "799",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "799",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro (yearly)",
        "price": "288",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "288",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency (yearly)",
        "price": "2988",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "2988",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus (yearly)",
        "price": "7980",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "7980",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Enterprise",
        "priceSpecification": {
          "@type": "PriceSpecification",
          "priceCurrency": "USD"
        },
        "url": "https://uselinkpilot.com/pricing"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "Organization",
    "@id": "https://uselinkpilot.com/#organization",
    "name": "LinkPilot",
    "alternateName": "LinkPilot by TetraCore",
    "url": "https://uselinkpilot.com",
    "contactPoint": {
      "@type": "ContactPoint",
      "contactType": "customer support",
      "email": "support@uselinkpilot.com",
      "url": "https://uselinkpilot.com/support"
    },
    "parentOrganization": {
      "@type": "Organization",
      "@id": "https://tetracorehq.com/#organization",
      "name": "TetraCore",
      "url": "https://tetracorehq.com/"
    },
    "logo": {
      "@type": "ImageObject",
      "url": "https://uselinkpilot.com/logo-512.png",
      "width": 512,
      "height": 512
    },
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "sameAs": [
      "https://x.com/uselinkpilot",
      "https://www.linkedin.com/company/uselinkpilot",
      "https://facebook.com/uselinkpilot",
      "https://github.com/TetraCoreHQ/linkpilot-cli",
      "https://github.com/TetraCoreHQ/linkpilot-mcp",
      "https://www.npmjs.com/package/linkpilot",
      "https://www.npmjs.com/package/@uselinkpilot/sdk",
      "https://www.npmjs.com/package/@uselinkpilot/mcp",
      "https://chromewebstore.google.com/detail/linkpilot-short-links-and/mnmppadihpcncicldpkmgknhnjkondad",
      "https://addons.mozilla.org/en-US/firefox/addon/uselinkpilot/"
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "WebSite",
    "name": "LinkPilot",
    "url": "https://uselinkpilot.com",
    "potentialAction": {
      "@type": "SearchAction",
      "target": "https://uselinkpilot.com/blog?q={search_term_string}",
      "query-input": "required name=search_term_string"
    }
  },
  {
    "@context": "https://schema.org",
    "@type": "BreadcrumbList",
    "itemListElement": [
      {
        "@type": "ListItem",
        "position": 1,
        "name": "Inici",
        "item": "https://uselinkpilot.com/ca"
      },
      {
        "@type": "ListItem",
        "position": 2,
        "name": "Blog",
        "item": "https://uselinkpilot.com/ca/blog"
      },
      {
        "@type": "ListItem",
        "position": 3,
        "name": "És segur Privnote (privnote.com)? És legítim? Anàlisi 2026",
        "item": "https://uselinkpilot.com/ca/blog/is-privnote-safe"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "BlogPosting",
    "@id": "https://uselinkpilot.com/ca/blog/is-privnote-safe#article",
    "headline": "És segur Privnote (privnote.com)? És legítim? Anàlisi 2026",
    "description": "Privnote serveix per a una nota informal, no per a credencials: clons de phishing documentats, xifratge no verificable i cap manera de revocar una nota.",
    "inLanguage": "ca",
    "datePublished": "2026-07-09",
    "dateModified": "2026-10-22",
    "image": "https://uselinkpilot.com/logo-512.png",
    "author": {
      "@type": "Person",
      "@id": "https://uselinkpilot.com/author/w-miller#person",
      "name": "W. Miller",
      "url": "https://uselinkpilot.com/ca/author/w-miller",
      "worksFor": {
        "@type": "Organization",
        "name": "LinkPilot",
        "url": "https://uselinkpilot.com"
      }
    },
    "publisher": {
      "@type": "Organization",
      "name": "LinkPilot",
      "url": "https://uselinkpilot.com",
      "logo": {
        "@type": "ImageObject",
        "url": "https://uselinkpilot.com/logo-512.png",
        "width": 512,
        "height": 512
      }
    },
    "mainEntityOfPage": {
      "@type": "WebPage",
      "@id": "https://uselinkpilot.com/ca/blog/is-privnote-safe"
    }
  },
  {
    "@context": "https://schema.org",
    "@type": "FAQPage",
    "mainEntity": [
      {
        "@type": "Question",
        "name": "És segur fer servir Privnote?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Per a notes personals de poca importància, en general sí: la nota es destrueix després de llegir-la i el servei funciona des de fa anys. Per a contrasenyes, credencials d'empresa o qualsevol cosa valuosa, se sumen tres riscos: una xarxa documentada de clons de phishing que imiten el lloc, un codi tancat que no permet comprovar el que diu sobre el xifratge, i cap manera de revocar una nota ni de saber si s'ha obert."
        }
      },
      {
        "@type": "Question",
        "name": "Què són els llocs clon de Privnote?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Dominis que copien el nom i el disseny de Privnote. Krebs on Security en va documentar un el 2020 (privnotes.com) que llegia les notes i canviava les adreces de bitcoin, i el 2024 una xarxa sencera (privnote.co, tornote.io, privatenote.io i d'altres) que injectava a les notes les adreces de criptomoneda dels atacants. Escriviu el domini exacte en lloc de fer clic en un resultat de cerca o en un anunci."
        }
      },
      {
        "@type": "Question",
        "name": "Privnote suprimeix de debò les notes després de llegir-les?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Privnote afirma que les notes es destrueixen quan es llegeixen o quan arriba la caducitat que trieu (d'1 hora a 30 dies), i a les proves el flux de lectura es comporta així. Com que el servei és de codi tancat, la supressió depèn en última instància de confiar en qui l'opera: des de fora no hi ha res que permeti verificar-ho."
        }
      },
      {
        "@type": "Question",
        "name": "Es poden rastrejar els missatges de Privnote?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "El destinatari no: l'enllaç d'una nota no porta la identitat de qui l'envia. L'operador veu el que veu qualsevol servidor web (adreça IP, navegador, hora), i una nota llegida a través d'un lloc clon la llegeix qui opera el clon. El risc pràctic no és el rastreig, sinó la intercepció per part d'un lloc fals."
        }
      },
      {
        "@type": "Question",
        "name": "Què he de fer servir a la feina en lloc de Privnote?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Una eina amb registre d'auditoria i revocació (LinkPilot), un projecte de codi obert que podeu allotjar al vostre servidor (OneTimeSecret, Password Pusher) o una eina amb xifratge al navegador el codi font de la qual podeu llegir (PrivateBin, Yopass). El nostre recull d'alternatives a Privnote en compara set exactament en aquests punts."
        }
      }
    ],
    "inLanguage": "ca"
  }
]
```