---
title: "Enllaços secrets o gestors de contrasenyes | Blog de LinkPilot"
url: https://uselinkpilot.com/ca/blog/secret-links-vs-password-managers
description: "Un gestor de contrasenyes desa les credencials que l'equip reutilitza; un enllaç d'un sol ús en lliura una a una persona, una vegada. Calen tots dos."
lang: ca
---

Seguretat (https://uselinkpilot.com/ca/blog/category/security)

# Enllaços secrets o gestors de contrasenyes

Un gestor de contrasenyes desa les credencials que l'equip reutilitza; un enllaç d'un sol ús en lliura una a una persona, una vegada. Calen tots dos.

W. Miller (https://uselinkpilot.com/ca/author/w-miller)26 de maig del 2026 · Actualitzat el 22 d’octubre del 2026 · Sobre LinkPilot (https://uselinkpilot.com/ca/about)

Un gestor de contrasenyes desa les credencials que un equip fa servir una vegada i una altra. Un enllaç secret d'un sol ús lliura una credencial a una persona, una sola vegada, i després destrueix la còpia que portava. Feu servir el gestor com a sistema de referència i l'enllaç per al lliurament: la majoria d'equips atents a la seguretat necessiten totes dues coses, i la major part dels problemes apareixen quan es fa servir l'una on correspon l'altra.

## La feina per a la qual està pensat cadascun

| Feina | Gestor de contrasenyes | Enllaç secret |
| --- | --- | --- |
| Emmagatzematge indefinit | Sí | No |
| Compartir amb persones de fora de la caixa forta | Incòmode | Pensat per a això |
| Lliurament d'un sol ús | Possible | Comportament per defecte |
| Seguiment de les rotacions | Sí | No |
| Registre d'auditoria de cada lectura | Limitat | Per secret |
| Funciona sense que el destinatari es registri | No | Sí |
| Emplenament automàtic al navegador i a la CLI | Sí | No |
| Oblit garantit després del lliurament | No | Sí: destrucció o caducitat |

Un gestor és un sistema de referència. Un enllaç secret és un mitjà de lliurament que oblida de debò: després del lliurament, l'enllaç es destrueix, caduca o es revoca, i l'URL que queda al xat o al correu no apunta enlloc.

## Quan guanya el gestor de contrasenyes

- Un equip conegut farà servir la credencial repetidament.
- Voleu una única còpia de referència que s'actualitzi arreu.
- El destinatari ja és a la vostra caixa forta.
- Necessiteu emplenament automàtic als navegadors i a les eines de CLI.
- Voleu vigilància de filtracions i informes de contrasenyes febles per a tot l'inventari de credencials.

## Quan guanya l'enllaç secret

- El destinatari és un contractista, un client o un proveïdor que no és a la vostra caixa forta, ni hi serà mai.
- Només heu de lliurar la credencial una vegada.
- Voleu un esdeveniment d'auditoria clar del tipus «s'ha llegit a les 14:32» per al lliurament, lligat a aquell enviament concret.
- La credencial és un testimoni de curta durada, un codi d'un sol ús (OTP) o un secret de rotació que no s'ha de quedar enlloc.
- Necessiteu treure el valor confidencial _fora_ del canal que esteu obligats a fer servir. El correu i el xat ho conserven tot; un enllaç destruït no conserva res.

## Triar segons la situació

| Situació | Què cal fer servir | Per què |
| --- | --- | --- |
| Un company de la caixa forta necessita l'accés a l'entorn de proves | Gestor de contrasenyes | Compartiu l'element de la caixa forta; es manté al dia després de cada rotació |
| Un contractista necessita la contrasenya d'una base de dades per a un encàrrec de dues setmanes | Enllaç secret | No cal cap llicència de la caixa forta; el lliurament queda auditat; no queda res enlloc |
| Les credencials del primer dia d'una nova incorporació | Tots dos | Els valors viuen al gestor; el lliurament viatja amb un enllaç d'un sol ús |
| Un client necessita la clau d'API que li heu generat | Enllaç secret | Els clients no són mai a la vostra caixa forta; el correu conservaria la clau per sempre |
| Qui gestiona un incident necessita ara mateix la contrasenya d'administrador canviada | Enllaç secret | Caducitat curta; al canal de l'incident només hi queda un URL inutilitzat |
| La contrasenya de la Wi-Fi de l'oficina | Gestor de contrasenyes (caixa forta compartida) | De llarga durada, poc sensible, es necessita sovint |

## Tres exemples pas a pas

### Lliurament a un contractista

1. Agafeu la credencial del gestor (o, millor encara, genereu una credencial amb permisos limitats i durada acotada només per al contractista).
2. Creeu un enllaç secret d'un sol ús: es destrueix després d'una visualització, caduca al cap de 24 hores i té frase de contrasenya.
3. Envieu l'enllaç per correu; envieu la frase de contrasenya per SMS o per missatge directe de Slack.
4. Vigileu quan arribi l'esdeveniment de visualització. Un cop llegit, l'enllaç queda inutilitzat i el fil de correu no conté res confidencial.
5. Quan s'acabi l'encàrrec, revoqueu la credencial a l'origen.

### Incorporació d'una persona nova

El gestor conserva els valors de referència. El problema del lliurament és que la persona nova encara no és a la caixa forta: la seva primera credencial _és_ l'accés a la caixa forta. Lliureu aquesta credencial inicial amb un enllaç d'un sol ús que caduqui el mateix dia; a partir d'aquí, tota la resta passa pel gestor com sempre.

### Lliurament d'una clau d'API a un client

No envieu mai la clau mateixa per correu: el correu es desa indefinidament en diversos servidors i és un objectiu principal en els segrestos de comptes. Genereu la clau, envieu un enllaç d'un sol ús i deixeu que l'esdeveniment de destrucció serveixi també de confirmació del lliurament. Si l'enllaç caduca sense que ningú l'hagi llegit, sabreu que el lliurament ha fallat _abans_ que el client es queixi: torneu a enviar la clau amb un enllaç nou.

## El model combinat que acaben adoptant la majoria d'equips

1. Les credencials de llarga durada de l'equip viuen al gestor de contrasenyes (1Password, Bitwarden, Vaultwarden).
2. Quan algú de fora de la caixa forta necessita una credencial, una persona autoritzada de l'equip l'agafa del gestor i envia un enllaç secret (https://uselinkpilot.com/ca/tools/free-secret-link-generator) d'un sol ús amb una caducitat curta.
3. El destinatari desa la credencial al _seu_ gestor.
4. L'enllaç es destrueix. El gestor conserva la còpia de referència i l'historial de rotació.

D'aquesta manera, l'auditoria queda ben repartida: el gestor respon a «qui té accés a què» i l'enllaç respon a «quan es va fer el lliurament, i el va llegir exactament una sola persona?».

## I els enllaços per compartir que porten els gestors?

Diversos gestors ja ofereixen les seves pròpies funcions per compartir amb caducitat: la compartició d'elements de 1Password (https://support.1password.com/share-items/) i Bitwarden Send (https://bitwarden.com/help/about-send/) (segons la documentació publicada el juliol de 2026; comproveu-ne la versió actual abans de refiar-vos dels detalls). Si tot el vostre entorn és dins d'un sol gestor, són opcions legítimes i còmodes.

Un enllaç secret dedicat continua tenint sentit quan voleu una frase de contrasenya lliurada per un altre canal, una cronologia d'auditoria per secret que pugueu consultar més endavant, un comportament segur davant de les previsualitzacions automàtiques del xat i el correu, o una eina que no doni per fet quin gestor fa servir l'altra part (si en fa servir cap).

## I la rotació?

Un enllaç secret no fa el seguiment de les rotacions. Si compartiu el mateix valor dues vegades amb dos enllaços diferents, cap dels dos sap que l'altre existeix. Per al lliurament no és cap problema, però no serveix de res per a la governança contínua: deixeu aquesta responsabilitat al gestor i tracteu cada rotació com un lliurament nou amb un enllaç nou.

## Límits i advertiments sincers

- **Un enllaç secret no és un lloc per desar.** Si el destinatari no desa el valor al seu propi gestor abans que l'enllaç es destrueixi, l'haureu de tornar a enviar. Digueu-ho explícitament quan l'envieu.
- **Cap de les dues eines protegeix més enllà del destinatari.** Un cop una persona ha llegit una credencial, la pot copiar a qualsevol lloc. Totes dues eines protegeixen el _transport i l'emmagatzematge_, no l'altre extrem.
- **Conegueu el model de xifratge del vostre proveïdor.** Els gestors de contrasenyes de confiança xifren les caixes fortes d'extrem a extrem, i LinkPilot també ho fa amb el text dels enllaços secrets: el contingut es xifra al vostre navegador i la clau es queda a la part de l'enllaç que va després del #, de manera que un operador no pot llegir un secret actiu. Les frases de contrasenya es converteixen en hash al client i el contingut dels secrets destruïts se sobreescriu de manera irreversible. Els fitxers adjunts es xifren de la mateixa manera. _Actualització del 29 de setembre de 2026: aquest punt deia abans que els enllaços secrets no tenien xifratge d'extrem a extrem, cosa que era certa fins a aquella data._ Els detalls són a la pàgina d'arquitectura de seguretat (https://uselinkpilot.com/ca/security-architecture).
- **La contrasenya mestra del gestor és un punt únic de fallada.** És el preu d'un sistema de referència; protegiu-la amb una frase de contrasenya robusta i amb 2FA basada en maquinari.

Proveu-la gratis, sense registre

### Generador d'enllaços secrets d'un sol ús

Compartiu una contrasenya o una nota amb un enllaç que només s'obre una vegada.

Obre l'eina (https://uselinkpilot.com/ca/tools/free-secret-link-generator)

## Lectures relacionades

- Com compartir claus d'API de manera segura: https://uselinkpilot.com/ca/blog/how-to-share-api-keys-securely
- Compartir contrasenyes de manera segura: 5 mètodes comparats: https://uselinkpilot.com/ca/secure-password-sharing
- LinkPilot o OneTimeSecret: https://uselinkpilot.com/ca/compare/linkpilot-vs-onetimesecret

## Referències

- 1Password Support, Share items with anyone (https://support.1password.com/share-items/).
- Bitwarden Help Center, About Send (https://bitwarden.com/help/about-send/).

## Eines per a aquest article

Generador d'enllaços secrets d'un sol ús

Compartiu una contrasenya o una nota amb un enllaç que només s'obre una vegada.
https://uselinkpilot.com/ca/tools/free-secret-link-generator

Missatge que s'autodestrueix

Envieu una nota que desapareix després de llegir-la una vegada.
https://uselinkpilot.com/ca/tools/burn-after-read-secret

Generador d'enllaços amb caducitat

Creeu enllaços que deixen de funcionar en un moment determinat.
https://uselinkpilot.com/ca/tools/temporary-link

## Preguntes freqüents

### No puc compartir directament un element de la caixa forta en lloc de fer servir un enllaç?

### Un gestor de contrasenyes és més segur que un enllaç secret?

### I la rotació dels secrets?

### Els gestors de contrasenyes no tenen les seves pròpies funcions d'enllaç per compartir?

### I si el destinatari perd l'enllaç abans d'obrir-lo?

## LinkPilot envia un enllaç secret que desapareix després d'obrir-lo.

Es xifra al vostre navegador, es mostra una sola vegada i després es destrueix. Sense compte.

Crea un enllaç secret (https://uselinkpilot.com/ca/tools/free-secret-link-generator)

## Llegiu també

Seguretat

### Escàners d'enllaços i secrets d'un sol ús

Un enllaç d'un sol ús destruït amb un GET mor quan Slack o una passarel·la de correu el previsualitza. Doneu metadades al GET i destruïu-lo en mostrar-lo.
https://uselinkpilot.com/ca/blog/link-scanners-and-one-time-secrets

Seguretat

### Com compartir claus d'API de manera segura

No enganxeu mai una clau d'API al xat o al correu: envieu un enllaç d'un sol ús, xifrat al navegador i destruït en obrir-lo, i roteu les claus ja enganxades.
https://uselinkpilot.com/ca/blog/how-to-share-api-keys-securely

Seguretat

### Com funcionen els enllaços secrets d'un sol ús

Un enllaç secret d'un sol ús es mostra una vegada: el navegador el xifra, el servidor només en desa el text xifrat i la primera lectura destrueix la còpia.
https://uselinkpilot.com/ca/blog/how-one-time-secret-links-work

## Structured data

```json
[
  {
    "@context": "https://schema.org",
    "@type": "BreadcrumbList",
    "itemListElement": [
      {
        "@type": "ListItem",
        "position": 1,
        "name": "Inici",
        "item": "https://uselinkpilot.com/ca"
      },
      {
        "@type": "ListItem",
        "position": 2,
        "name": "Blog",
        "item": "https://uselinkpilot.com/ca/blog"
      },
      {
        "@type": "ListItem",
        "position": 3,
        "name": "Enllaços secrets o gestors de contrasenyes",
        "item": "https://uselinkpilot.com/ca/blog/secret-links-vs-password-managers"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "BlogPosting",
    "@id": "https://uselinkpilot.com/ca/blog/secret-links-vs-password-managers#article",
    "headline": "Enllaços secrets o gestors de contrasenyes",
    "description": "Un gestor de contrasenyes desa les credencials que l'equip reutilitza; un enllaç d'un sol ús en lliura una a una persona, una vegada. Calen tots dos.",
    "inLanguage": "ca",
    "datePublished": "2026-05-26",
    "dateModified": "2026-10-22",
    "image": "https://uselinkpilot.com/logo-512.png",
    "author": {
      "@type": "Person",
      "@id": "https://uselinkpilot.com/author/w-miller#person",
      "name": "W. Miller",
      "url": "https://uselinkpilot.com/ca/author/w-miller",
      "worksFor": {
        "@type": "Organization",
        "name": "LinkPilot",
        "url": "https://uselinkpilot.com"
      }
    },
    "publisher": {
      "@type": "Organization",
      "name": "LinkPilot",
      "url": "https://uselinkpilot.com",
      "logo": {
        "@type": "ImageObject",
        "url": "https://uselinkpilot.com/logo-512.png",
        "width": 512,
        "height": 512
      }
    },
    "mainEntityOfPage": {
      "@type": "WebPage",
      "@id": "https://uselinkpilot.com/ca/blog/secret-links-vs-password-managers"
    }
  },
  {
    "@context": "https://schema.org",
    "@type": "FAQPage",
    "mainEntity": [
      {
        "@type": "Question",
        "name": "No puc compartir directament un element de la caixa forta en lloc de fer servir un enllaç?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Per a credencials de llarga durada que compartiu amb algú que també fa servir el gestor, sí. Per a lliuraments puntuals a persones de fora de la caixa forta (contractistes, clients, proveïdors), un enllaç d'un sol ús és més ràpid i deixa un rastre més net."
        }
      },
      {
        "@type": "Question",
        "name": "Un gestor de contrasenyes és més segur que un enllaç secret?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Per desar credencials, sí: els gestors estan pensats per a un emmagatzematge segur indefinit. Per a un lliurament puntual a algú que no és a la caixa forta, la funció de compartir de manera segura del gestor i un enllaç d'un sol ús són més o menys equivalents."
        }
      },
      {
        "@type": "Question",
        "name": "I la rotació dels secrets?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Els gestors en guarden l'historial de rotació. Els enllaços d'un sol ús no: cada enviament és independent. Feu servir el gestor com a sistema de referència i l'enllaç només per al lliurament."
        }
      },
      {
        "@type": "Question",
        "name": "Els gestors de contrasenyes no tenen les seves pròpies funcions d'enllaç per compartir?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Diversos sí: la compartició d'elements de 1Password i Bitwarden Send creen enllaços per compartir que caduquen (segons la documentació publicada el juliol de 2026; comproveu-ne la versió actual). Si totes les persones implicades ja fan servir el mateix gestor, són una bona opció. Un enllaç secret dedicat hi afegeix una frase de contrasenya, un esdeveniment d'auditoria per cada visualització, i funciona sigui quin sigui el gestor que fa servir cada part."
        }
      },
      {
        "@type": "Question",
        "name": "I si el destinatari perd l'enllaç abans d'obrir-lo?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "No es perd res, només temps. Revoqueu el secret no llegit perquè l'URL antic quedi inutilitzat per sempre i després genereu un enllaç nou. No torneu a enviar mai el mateix enllaç. I si la cronologia d'auditoria mostra que una altra persona ha vist el primer enllaç, roteu la credencial."
        }
      }
    ],
    "inLanguage": "ca"
  },
  {
    "@context": "https://schema.org",
    "@type": "SoftwareApplication",
    "@id": "https://uselinkpilot.com/#software",
    "name": "LinkPilot",
    "applicationCategory": "BusinessApplication",
    "operatingSystem": "Web",
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "url": "https://uselinkpilot.com",
    "offers": [
      {
        "@type": "Offer",
        "name": "Free",
        "price": "0",
        "priceCurrency": "USD",
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro",
        "price": "29",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "29",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency",
        "price": "299",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "299",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus",
        "price": "799",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "799",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro (yearly)",
        "price": "288",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "288",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency (yearly)",
        "price": "2988",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "2988",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus (yearly)",
        "price": "7980",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "7980",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Enterprise",
        "priceSpecification": {
          "@type": "PriceSpecification",
          "priceCurrency": "USD"
        },
        "url": "https://uselinkpilot.com/pricing"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "Organization",
    "@id": "https://uselinkpilot.com/#organization",
    "name": "LinkPilot",
    "alternateName": "LinkPilot by TetraCore",
    "url": "https://uselinkpilot.com",
    "contactPoint": {
      "@type": "ContactPoint",
      "contactType": "customer support",
      "email": "support@uselinkpilot.com",
      "url": "https://uselinkpilot.com/support"
    },
    "parentOrganization": {
      "@type": "Organization",
      "@id": "https://tetracorehq.com/#organization",
      "name": "TetraCore",
      "url": "https://tetracorehq.com/"
    },
    "logo": {
      "@type": "ImageObject",
      "url": "https://uselinkpilot.com/logo-512.png",
      "width": 512,
      "height": 512
    },
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "sameAs": [
      "https://x.com/uselinkpilot",
      "https://www.linkedin.com/company/uselinkpilot",
      "https://facebook.com/uselinkpilot",
      "https://github.com/TetraCoreHQ/linkpilot-cli",
      "https://github.com/TetraCoreHQ/linkpilot-mcp",
      "https://www.npmjs.com/package/linkpilot",
      "https://www.npmjs.com/package/@uselinkpilot/sdk",
      "https://www.npmjs.com/package/@uselinkpilot/mcp",
      "https://chromewebstore.google.com/detail/linkpilot-short-links-and/mnmppadihpcncicldpkmgknhnjkondad",
      "https://addons.mozilla.org/en-US/firefox/addon/uselinkpilot/"
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "WebSite",
    "name": "LinkPilot",
    "url": "https://uselinkpilot.com",
    "potentialAction": {
      "@type": "SearchAction",
      "target": "https://uselinkpilot.com/blog?q={search_term_string}",
      "query-input": "required name=search_term_string"
    }
  }
]
```