Comparativa
LinkPilot vs OneTimeSecret
Una alternativa a OneTimeSecret pensada per a equips, amb registres d'auditoria, fitxers adjunts, RBAC i enllaços curts inclosos.
Veredicte: OneTimeSecret és una molt bona eina d'un sol propòsit, i l'opció correcta si la voleu autoallotjar. LinkPilot és més adequat per a un equip que necessita saber quan s'ha obert un secret, retirar-lo, adjuntar-hi fitxers o tenir els enllaços amb domini propi al mateix espai de treball, amb el secret xifrat al navegador i no al servidor.
OneTimeSecret és una eina de codi obert coneguda per compartir secrets d'un sol ús. Fa una sola cosa, secrets de text que es destrueixen després de la primera lectura, i la fa bé. Per compartir alguna cosa personal de tant en tant o per tenir ràpidament una instància autoallotjada, costa trobar-ne una de millor.
Se li acaba el recorregut quan hi ha un equip pel mig. No té espai de treball, no té cap registre d'auditoria per secret més enllà del que deseu vosaltres mateixos, no té RBAC, no admet fitxers adjunts a la versió allotjada i no permet revocar un secret des d'un tauler.
LinkPilot ofereix la mateixa peça bàsica, el secret que es destrueix després de la primera lectura, i hi afegeix espais de treball per a equips, una cronologia d'auditoria (creat, vist, destruït, revocat), fitxers adjunts darrere d'URL signats, enllaços curts amb domini propi i una API, tot en un espai de treball aïllat per a cada client.
LinkPilot no és només una eina per compartir secrets. Combina un secret d'un sol ús complet (amb frase de contrasenya, caducitat, fitxers adjunts i una lectura atòmica amb bloqueig de fila) amb una plataforma d'enllaços curts sencera: dominis propis, estadístiques en temps real, registres d'auditoria, RBAC i una API, tot en el mateix espai de treball aïllat. El contingut dels secrets va per un circuit separat del de les estadístiques, de manera que les contrasenyes i els testimonis no entren mai a les dades de campanya.
La comparació a tres bandes OneTimeSecret, Privnote i Password Pusher i les millors alternatives a OneTimeSecret cobreixen tot el panorama. Pel que fa a LinkPilot, com funcionen els enllaços secrets d'un sol ús n'explica la seqüència, la pàgina d'arquitectura de seguretat detalla què es xifra i què es registra, i el generador gratuït d'enllaços secrets no demana compte. Per a contrasenyes, vegeu compartir contrasenyes de manera segura.
OneTimeSecret publica els seus preus i els detalls del producte a onetimesecret.com; les xifres d'aquesta pàgina s'hi van contrastar el juliol de 2026.
Comparació de funcions
| Funció | LinkPilot | OneTimeSecret |
|---|---|---|
| D'un sol ús / destrucció després de la lectura | Sí, atòmic i amb bloqueig de fila | Sí |
| Protecció amb frase de contrasenya | Sí, amb hash al client | Sí |
| Caducitat configurable | 1 hora, 24 hores o 7 dies; data personalitzada al pla Pro | Fins a 14 dies (versió allotjada) |
| Revocació manual abans de la lectura | Sí | Limitada |
| Cronologia d'auditoria per secret | Creat, vist, destruït, revocat | Mínima |
| Fitxers adjunts | Sí, amb URL signats | Limitats / nivell de pagament |
| Espais de treball d'equip + RBAC | 5 rols predefinits | No és el seu objectiu |
| Registres d'auditoria per client | Sí | No |
| Enllaços curts amb domini propi al mateix espai de treball | Sí | No |
| Estadístiques dels enllaços | Respectuoses amb la privadesa | No |
| API pública | Sí | Limitada |
| Autoallotjament | Servei allotjat (SaaS) | Versió de codi obert disponible |
| Avís quan s'obre | Sí | Limitat |
| Vinculació a una IP / restriccions de lectura | Sí | No |
| Destrucció després de la lectura també als adjunts | Sí | No |
| Privadesa del destinatari amb IP en hash | Sí | Estàndard |
Com és LinkPilot
Un espai de treball de demostració, no el d'un client. Les xifres són de les nostres proves.
Plans i preus, un al costat de l'altre
Dades publicades per OneTimeSecret el juliol de 2026. Els plans canvien: comproveu els preus actuals amb el proveïdor.
Free
LinkPilot
Enllaços secrets + enllaços curts + estadístiques
OneTimeSecret
Versió allotjada gratuïta amb límits
Starter
LinkPilot
Més secrets + domini propi
OneTimeSecret
Nivell Pro (adjunts petits, marca pròpia)
Growth
LinkPilot
RBAC + registres d'auditoria + fitxers adjunts
OneTimeSecret
Nivell superior
Autoallotjat
LinkPilot
No s'ofereix
OneTimeSecret
Versió de codi obert disponible
Quina us convé?
Trieu LinkPilot si…
- Voleu un espai de treball d'equip amb rols, registres d'auditoria i revocació.
- També necessiteu enllaços curts amb domini propi i estadístiques en el mateix producte.
- Necessiteu caducitat, frase de contrasenya i destrucció després de la lectura juntament amb els esdeveniments de lliurament.
- Voleu un producte allotjat sense haver de mantenir cap infraestructura.
Trieu OneTimeSecret si…
- Voleu una eina d'un sol propòsit sense res més al voltant.
- Preferiu autoallotjar un projecte de codi obert.
- Només envieu secrets personals de tant en tant, no enviaments gestionats per un equip.
El model de seguretat, l'un al costat de l'altre
La diferència que es pot comprovar a data del 14 d'octubre de 2026 és on es xifra el secret. La documentació de OneTimeSecret diu que «els secrets es xifren de manera segura als nostres servidors»: el servei rep el text sense xifrar, el xifra i el desa. És un disseny raonable per a un operador de codi obert en qui es confia, i vol dir que l'operador, en principi, pot llegir el que guarda.
Des del 29 de setembre de 2026, LinkPilot xifra el secret al navegador de qui l'envia amb AES-GCM-256 abans d'enviar res. La clau de 256 bits va a la part de l'enllaç que va després del #, que els navegadors no transmeten mai, de manera que els servidors, la base de dades i la xarxa perimetral de LinkPilot només tenen text xifrat i cap clau. La frase de contrasenya s'allarga amb PBKDF2-SHA256 i es combina amb la clau de desxifratge, així que ni l'enllaç sol ni la frase de contrasenya sola obren el secret. El codi de xifratge es publica amb vectors de prova al repositori de la CLI, amb llicència MIT, perquè es pugui llegir en lloc d'haver-lo de creure.
Dos límits, dits clarament: els secrets creats abans del 29 de setembre de 2026 es van desar sense xifrar fins que van caducar, i el nom, la mida i el tipus d'un fitxer continuen sent visibles per a LinkPilot com a metadades, encara que el contingut vagi xifrat. Cap de les dues eines pot protegir un enllaç que s'ha reenviat abans que s'obrís; en totes dues, el que ho mitiga és una caducitat curta i una frase de contrasenya enviada per un altre canal.
Què registra cadascun quan s'obre l'enllaç
OneTimeSecret mostra l'estat del secret, de manera que qui l'envia pot veure si s'ha rebut o s'ha destruït; la documentació no descriu cap dada de qui el llegeix. LinkPilot registra cada esdeveniment a la cronologia del secret: creat, vist, intent fallit de frase de contrasenya, destruït, caducat i revocat. Cadascun porta l'hora, el país i la ciutat que indica la xarxa perimetral, la cadena User-Agent del navegador i un hash SHA-256 de l'adreça de xarxa amb una sal que canvia cada dia, retallat a 32 caràcters. L'adreça original no es desa mai, i la cronologia és una funció del pla Pro.
Cap dels dos registres identifica una persona. El que hi afegeix LinkPilot és prou per decidir: un secret obert dues vegades des de dos països amb deu minuts de diferència vol dir que cal canviar la credencial ara mateix, i un auditor que pregunta qui ha tingut accés a una credencial rep una llista amb dates en lloc d'una cerca pel xat.
Qui s'hauria de quedar amb OneTimeSecret
Si voleu una eina d'un sol propòsit que pugueu executar al vostre servidor, amb el codi al davant i sense dependre de cap proveïdor, OneTimeSecret és la resposta encertada i LinkPilot no ho és: LinkPilot és un servei allotjat i no es pot autoallotjar. Passa el mateix si només envieu de tant en tant algun secret personal i no us cal cap registre, cap espai de treball ni fitxers adjunts. La versió allotjada de OneTimeSecret continua fent bé aquesta feina, i és just que un competidor ho reconegui.
Per què canvien els equips
- Cronologia d'auditoria per secret (creat, vist, destruït, revocat) sense haver d'afegir cap registre a part.
- Espais de treball d'equip amb RBAC, perquè els enviaments confidencials no depenguin de la sessió d'un sol usuari.
- Fitxers adjunts amb els mateixos controls de destrucció, frase de contrasenya i caducitat.
- Enllaços curts amb domini propi i estadístiques al mateix espai de treball, en un circuit estrictament separat.
Migració en 4-5 passos
- Creeu un espai de treball gratuït a LinkPilot i convideu-hi les persones que envien credencials; els rols decideixen qui pot crear secrets, veure la cronologia i revocar.
- Torneu a crear a LinkPilot, amb la mateixa caducitat, qualsevol secret que encara estigui actiu a OneTimeSecret; no reenvieu l'enllaç antic, envieu el nou.
- Agafeu el costum de posar caducitat: 1 hora, 24 hores o 7 dies en qualsevol pla, una data i una hora personalitzades al pla Pro, i destrucció després de la lectura per a tot el que només s'hagi d'obrir una vegada.
- Envieu les frases de contrasenya per un segon canal (l'enllaç per correu i la frase de contrasenya per xat o SMS); al pla Pro, la frase de contrasenya forma part de la clau de desxifratge, no és només un control d'accés.
- Feu servir la CLI o l'SDK als scripts per a tot el que feia l'API de OneTimeSecret; porten el mateix xifratge, i l'API REST accepta el text xifrat que generen.
Preguntes freqüents
LinkPilot pot substituir directament OneTimeSecret?
Per als secrets que es destrueixen després de la primera lectura, sí, i a més hi teniu controls d'equip, registres d'auditoria i la resta d'una plataforma d'enllaços. Si el que voleu és precisament una eina autoallotjada d'un sol propòsit, OneTimeSecret continua sent una bona opció.
Puc autoallotjar LinkPilot?
LinkPilot és un servei allotjat (SaaS). Si l'autoallotjament és un requisit imprescindible, us convé més l'edició de codi obert de OneTimeSecret.
Els secrets es fan servir per a estadístiques o per elaborar perfils?
No. El contingut dels secrets es tracta per separat de les estadístiques dels enllaços curts i no es fa servir mai per a estadístiques de campanya, perfils ni remàrqueting.
Quines opcions de caducitat hi ha?
1 hora, 24 hores o 7 dies en qualsevol pla, i una data i una hora personalitzades al pla Pro. A més, la destrucció després de la lectura fa que la primera lectura acabi amb el secret, independentment del termini de caducitat.
Puc adjuntar fitxers?
Sí. Els fitxers adjunts tenen els mateixos controls de destrucció, frase de contrasenya i caducitat que els secrets de text, i se serveixen amb URL signats de curta durada.
Quin és més segur, LinkPilot o OneTimeSecret?
Parteixen de models de confiança diferents. La documentació de OneTimeSecret diu que els secrets es xifren als seus servidors, de manera que l'operador els podria llegir; LinkPilot xifra al vostre navegador i no rep mai la clau, així que no pot llegir-los. OneTimeSecret és de codi obert i es pot autoallotjar, i LinkPilot no. Trieu segons el risc que més us preocupi: l'operador o dependre d'un proveïdor.
Puc veure qui ha obert un secret?
Qui, no, amb cap de les dues eines. Al pla Pro, la cronologia de LinkPilot mostra quan s'ha produït cada lectura, el país i la ciutat que indica la xarxa perimetral, la cadena del navegador i un hash de l'adreça amb una sal diària. OneTimeSecret mostra si el secret s'ha rebut.