---
title: "És segur OneTimeSecret? Què diu la documentació | LinkPilot"
url: https://uselinkpilot.com/ca/is-onetimesecret-secure
description: "És segur OneTimeSecret? Una lectura planera de les seves pàgines de seguretat: què es xifra i on, què fa bé i en què es diferencia LinkPilot."
lang: ca
---

# És segur OneTimeSecret?

Per a un secret d'un sol ús, sí, segons la seva pròpia documentació, amb una pregunta oberta: on es fa el xifratge.

## Com funciona

1. 01
   ### Enganxeu una contrasenya, una clau o un fitxer
   Es xifra al vostre navegador abans que s'enviï res. Tots els secrets anònims es destrueixen després de la primera lectura.
2. 02
   ### Envieu l'enllaç
   Un sol URL. La clau que va després del # es queda al navegador i no arriba mai als nostres servidors.
3. 03
   ### El secret desat desapareix
   Quan l'enllaç s'obre per primera vegada, el text xifrat es destrueix. Una segona visita, sigui de qui sigui, troba l'avís que el contingut s'ha destruït.

El xifratge al navegador es va posar en marxa el 29 de setembre de 2026. Els secrets creats abans d'aquesta data es van desar com a text sense xifrar fins que van caducar, i el nom, la mida i el tipus d'un fitxer continuen sent visibles per a nosaltres. Llegeix el model de seguretat complet (https://uselinkpilot.com/ca/security-architecture).

## Com diu OneTimeSecret que protegeix un secret

El resum de seguretat de Onetime Secret descriu el seu model en poques paraules: un secret està pensat per veure's una sola vegada i destruir-se després de manera permanent, un secret que no s'ha vist es pot destruir, els secrets es xifren en trànsit i en repòs a tots els plans, cada secret té una caducitat i una frase de contrasenya opcional hi afegeix una capa que l'enllaç sol no pot obrir. La pàgina de protecció de dades hi afegeix que el transport es protegeix amb TLS, que el servei mira de conservar només les metadades necessàries per funcionar i que es pot triar la regió on es processen i es desen les dades. La pàgina d'inici afirma que, quan el destinatari obre l'enllaç, les dades es destrueixen de manera permanent i ningú, ni tan sols Onetime Secret, no les pot recuperar.

Són les propietats que ha de tenir una eina de secrets d'un sol ús, i estan explicades amb claredat.

## L'única cosa que la documentació no diu

Ni el resum de seguretat ni la pàgina de protecció de dades diuen on es fa el xifratge: al vostre navegador abans que el secret s'enviï, o als servidors de Onetime Secret després que hi arribi. Aquesta diferència decideix si l'operador podria llegir un secret mentre està desat. El xifratge en repòs protegeix la base de dades de qui robi el disc; per si sol no impedeix que el servei que té la clau desxifri el registre. Les pàgines tampoc no descriuen com es processa o es desa una frase de contrasenya, i la caducitat màxima només s'indica com a límit de cada pla.

Això no és cap acusació. Onetime Secret és de codi obert i es pot allotjar en un servidor propi, de manera que qui necessiti saber-ho pot llegir el codi o posar en marxa la seva pròpia instància, cosa que és una garantia més forta que qualsevol pàgina de màrqueting. És, simplement, una pregunta que la documentació del servei allotjat deixa oberta i, si el vostre model d'amenaces inclou l'operador, és la pregunta que cal fer.

## Anàlisi de OneTimeSecret: què fa bé

És senzill, gratuït per a particulars i equips, de codi obert, i es pot allotjar en un servidor propi a partir del repositori de GitHub que enllaça. La destrucció abans de la lectura, les frases de contrasenya i la caducitat cobreixen els controls que necessita la majoria de la gent. També permet triar la regió de les dades, cosa que ofereixen pocs competidors i que LinkPilot no ofereix. Per a un secret personal de tant en tant, o per a un equip que vol fer funcionar el servei ell mateix, continua sent una bona opció.

## En què es diferencia LinkPilot

LinkPilot respon la pregunta oberta de manera explícita: el secret es xifra al vostre navegador amb AES-GCM-256, la clau es posa després del # de l'enllaç, una part que els navegadors no envien mai, i els nostres servidors, la base de dades i la xarxa perimetral contenen text xifrat i cap clau. El codi que ho fa es publica al repositori de la CLI, amb llicència MIT i amb vectors de prova. La pàgina d'arquitectura de seguretat (https://uselinkpilot.com/ca/security-architecture) exposa el model i els seus límits, entre els quals que els secrets creats abans del 29 de setembre de 2026 es van desar com a text sense xifrar fins que van caducar i que el nom, la mida i el tipus d'un fitxer adjunt són visibles per a nosaltres.

Al voltant del secret, LinkPilot hi afegeix la revocació des d'un tauler de control, els fitxers adjunts, els rols d'equip i, al pla Pro (https://uselinkpilot.com/ca/pricing), una frase de contrasenya que es barreja amb la clau de desxifratge i una cronologia d'auditoria. El que no ofereix és l'autoallotjament ni la tria de la regió de les dades; la pàgina d'alternativa a OneTimeSecret (https://uselinkpilot.com/ca/onetimesecret-alternative) i la comparació completa (https://uselinkpilot.com/linkpilot-vs-onetimesecret) valoren aquests avantatges i inconvenients.

## Fonts

1. Pàgina d'inici de Onetime Secret: https://onetimesecret.com/
2. Onetime Secret: seguretat i confiança: https://docs.onetimesecret.com/en/security/
3. Onetime Secret: protecció de dades: https://docs.onetimesecret.com/en/security/data-protection/

Data de comprovació: 29 d’octubre del 2026. Si aquestes pàgines han canviat des d'aleshores, val el text més recent.

## Proveu l'alternativa

Sense compte. Pla Free, gratuït per sempre.

## Preguntes freqüents

### El personal de OneTimeSecret pot llegir el meu secret?

### OneTimeSecret és segur per a contrasenyes?

### OneTimeSecret és de codi obert?

### En què és diferent el model de LinkPilot?

### Quan es va comprovar això?

El pla Pro, per 29 $ al mes, afegeix una frase de contrasenya a cada secret, una data i hora de caducitat personalitzades i la cronologia d'auditoria, que registra cada visualització, destrucció i revocació. Mostra els plans (https://uselinkpilot.com/ca/pricing).

## Pàgines relacionades

- Alternativa a OneTimeSecret: https://uselinkpilot.com/ca/onetimesecret-alternative
- One Time Secret: secret d'un sol ús: https://uselinkpilot.com/ca/one-time-secret
- Alternativa a Privnote: https://uselinkpilot.com/ca/privnote-alternative
- LinkPilot vs. OneTimeSecret, la comparació completa: https://uselinkpilot.com/ca/compare/linkpilot-vs-onetimesecret

Tots els casos d'ús: https://uselinkpilot.com/ca/use-cases

## Structured data

```json
[
  {
    "@context": "https://schema.org",
    "@type": "BreadcrumbList",
    "itemListElement": [
      {
        "@type": "ListItem",
        "position": 1,
        "name": "Inici",
        "item": "https://uselinkpilot.com/ca"
      },
      {
        "@type": "ListItem",
        "position": 2,
        "name": "Casos d'ús",
        "item": "https://uselinkpilot.com/ca/use-cases"
      },
      {
        "@type": "ListItem",
        "position": 3,
        "name": "És segur OneTimeSecret",
        "item": "https://uselinkpilot.com/ca/is-onetimesecret-secure"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "FAQPage",
    "mainEntity": [
      {
        "@type": "Question",
        "name": "El personal de OneTimeSecret pot llegir el meu secret?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "La documentació diu que els secrets es xifren en trànsit i en repòs i que ningú no pot recuperar un secret després que s'hagi vist. No diu si el xifratge es fa al vostre navegador o als seus servidors, de manera que la resposta honesta és que les pàgines consultades no ho aclareixen. Amb l'autoallotjament la pregunta desapareix."
        }
      },
      {
        "@type": "Question",
        "name": "OneTimeSecret és segur per a contrasenyes?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Per enviar una contrasenya una sola vegada, amb una caducitat curta i una frase de contrasenya, els controls que documenta són adequats. Envieu la frase de contrasenya per una via diferent de la de l'enllaç, com amb qualsevol eina d'aquesta mena."
        }
      },
      {
        "@type": "Question",
        "name": "OneTimeSecret és de codi obert?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "La documentació enllaça a un repositori de GitHub per a l'autoallotjament. Per conèixer les condicions, llegiu la llicència del repositori; les pàgines consultades no n'esmenten cap."
        }
      },
      {
        "@type": "Question",
        "name": "En què és diferent el model de LinkPilot?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "El xifratge es fa al vostre navegador i la clau no arriba mai a LinkPilot, de manera que no podem llegir cap secret ni tan sols amb accés complet a la base de dades. LinkPilot només és un servei allotjat i no es pot autoallotjar."
        }
      },
      {
        "@type": "Question",
        "name": "Quan es va comprovar això?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Les pàgines de Onetime Secret que figuren a les fonts es van llegir el 29 d'octubre de 2026. Si han canviat des d'aleshores, val el text més recent."
        }
      }
    ],
    "inLanguage": "ca"
  },
  {
    "@context": "https://schema.org",
    "@type": "SoftwareApplication",
    "@id": "https://uselinkpilot.com/#software",
    "name": "LinkPilot",
    "applicationCategory": "BusinessApplication",
    "operatingSystem": "Web",
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "url": "https://uselinkpilot.com",
    "offers": [
      {
        "@type": "Offer",
        "name": "Free",
        "price": "0",
        "priceCurrency": "USD",
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro",
        "price": "29",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "29",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency",
        "price": "299",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "299",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus",
        "price": "799",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "799",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro (yearly)",
        "price": "288",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "288",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency (yearly)",
        "price": "2988",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "2988",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus (yearly)",
        "price": "7980",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "7980",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Enterprise",
        "priceSpecification": {
          "@type": "PriceSpecification",
          "priceCurrency": "USD"
        },
        "url": "https://uselinkpilot.com/pricing"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "Organization",
    "@id": "https://uselinkpilot.com/#organization",
    "name": "LinkPilot",
    "alternateName": "LinkPilot by TetraCore",
    "url": "https://uselinkpilot.com",
    "contactPoint": {
      "@type": "ContactPoint",
      "contactType": "customer support",
      "email": "support@uselinkpilot.com",
      "url": "https://uselinkpilot.com/support"
    },
    "parentOrganization": {
      "@type": "Organization",
      "@id": "https://tetracorehq.com/#organization",
      "name": "TetraCore",
      "url": "https://tetracorehq.com/"
    },
    "logo": {
      "@type": "ImageObject",
      "url": "https://uselinkpilot.com/logo-512.png",
      "width": 512,
      "height": 512
    },
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "sameAs": [
      "https://x.com/uselinkpilot",
      "https://www.linkedin.com/company/uselinkpilot",
      "https://facebook.com/uselinkpilot",
      "https://github.com/TetraCoreHQ/linkpilot-cli",
      "https://github.com/TetraCoreHQ/linkpilot-mcp",
      "https://www.npmjs.com/package/linkpilot",
      "https://www.npmjs.com/package/@uselinkpilot/sdk",
      "https://www.npmjs.com/package/@uselinkpilot/mcp",
      "https://chromewebstore.google.com/detail/linkpilot-short-links-and/mnmppadihpcncicldpkmgknhnjkondad",
      "https://addons.mozilla.org/en-US/firefox/addon/uselinkpilot/"
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "WebSite",
    "name": "LinkPilot",
    "url": "https://uselinkpilot.com",
    "potentialAction": {
      "@type": "SearchAction",
      "target": "https://uselinkpilot.com/blog?q={search_term_string}",
      "query-input": "required name=search_term_string"
    }
  }
]
```