Jaká je nejlepší alternativa k OneTimeSecret? Srovnání 10 nástrojů

Alternativa k OneTimeSecret podle potřeby: LinkPilot pro auditní záznam, Password Pusher či PrivateBin pro self-hosting. Deset nástrojů podle ceny a souborů.

LinkPilot Team · 9. července 2026 · Aktualizováno 22. října 2026

Jedna nejlepší alternativa k OneTimeSecret neexistuje, záleží na tom, co vás omezuje. Pokud chcete hostovanou službu, která zaznamená, kdy byla tajná zpráva otevřena, a umí odkaz stáhnout zpět, zvolte LinkPilot. Pro self-hosting Password Pusher, PrivateBin nebo Yopass. Pro šifrování v prohlížeči úplně bez účtu 1time.io, SnapPwd nebo hostovanou instanci Yopassu. Níže srovnáváme deset nástrojů.

Rozdíl, který si můžete ověřit, ke 14. říjnu 2026: dokumentace OneTimeSecret uvádí: „Vaše tajné zprávy jsou bezpečně zašifrovány na našich serverech.“ Většina nástrojů níže, včetně LinkPilotu, zašifruje tajnou zprávu ve vašem prohlížeči dřív, než se cokoli odešle, a klíč drží v části odkazu za znakem #, kterou prohlížeče nikdy neodesílají. Vyzkoušet si to můžete bez účtu v bezplatném generátoru tajných odkazů.

OneTimeSecret je už přes deset let výchozí odpovědí na otázku „jak poslat tohle heslo?“: vložíte tajnou zprávu, dostanete odkaz a ten funguje jednou. Je open source, jednoduchý a důvěryhodný. Je ale také záměrně minimalistický, a pokud jste se dostali sem, nejspíš jste narazili na některou z jeho hranic: žádný záznam o tom, kdo co otevřel, žádné přílohy v hostované verzi, žádný týmový pracovní prostor a žádný způsob, jak odkaz stáhnout zpět z řídicího panelu.

Rychlé srovnání: nástroje pro jednorázové tajné zprávy (ověřeno 14. října 2026)

Údaje pocházejí z webu nebo dokumentace každého projektu ke dni uvedenému výše. Funkce se mění, proto si je před rozhodnutím ověřte přímo u projektu.

Jaká je nejlepší alternativa k OneTimeSecret?

Jednoho vítěze nenajdete, záleží na tom, co vás omezuje. Tým, který v hostované službě potřebuje vědět, kdy byla tajná zpráva otevřena, umět odkaz stáhnout zpět a přikládat soubory, by se měl podívat na LinkPilot. Pokud je self-hosting povinný, vedou mezi open source nástroji Password Pusher, PrivateBin a Yopass. Pokud chcete šifrování v prohlížeči bez účtu a bez vztahu s dodavatelem, přesně to dělají 1time.io, SnapPwd a hostovaná instance Yopassu.

Je OneTimeSecret bezpečný?

Pro většinu osobního použití ano. OneTimeSecret je open source, funguje už roky a tajnou zprávu po prvním zobrazení zničí. Jeho dokumentace uvádí, že tajné zprávy jsou „bezpečně zašifrovány na našich serverech“, takže klíč drží provozovatel. Odkaz nejde zneplatnit z řídicího panelu a bezplatný tarif nemá auditní záznam. Celé posouzení najdete v článku Je OneTimeSecret bezpečný? Pokud chcete stejné chování s jedním zobrazením a šifrováním ve vašem prohlížeči, bezplatný generátor jednorázových tajných odkazů nepotřebuje účet.

Jak jsme hodnotili

Každý nástroj jsme posoudili podle sedmi otázek, seřazených podle toho, jak moc záleží člověku, který od OneTimeSecret odchází:

1. Kde probíhá šifrování a může provozovatel tajnou zprávu přečíst?
2. Jaké jsou možnosti vypršení platnosti a přestane odkaz fungovat po prvním zobrazení?
3. Pozná odesílatel, že tajná zpráva byla otevřena, a co se zaznamenává?
4. Podporuje nástroj přílohy a do jaké velikosti?
5. Jde provozovat na vlastním serveru a je kód veřejný?
6. Kolik stojí, jakmile potřebujete víc než pár tajných zpráv?
7. Má model týmů nebo pracovních prostorů se zneplatněním z řídicího panelu?

Všechny odpovědi pocházejí z webu nebo dokumentace dodavatele ke 14. říjnu 2026 a odkazy na ně jsou v referencích. Kde web něco neuvádí, stojí v tabulce „neuvedeno“, nikoli odhad.

Srovnání bezpečnostních modelů

V praxi jde o to, zda by provozovatel služby mohl vaši tajnou zprávu přečíst. U deseti nástrojů se objevují tři vzory.

Šifrování v prohlížeči, klíč v části odkazu za znakem #. PrivateBin, Bitwarden Send, Vanishing Vault, SnapPwd, 1time.io i LinkPilot vytvoří klíč ve vašem prohlížeči a vloží ho do sdíleného odkazu za znak #. Prohlížeče tuto část odkazu nikdy neposílají na server, takže provozovatel má šifrový text, ale žádný klíč. Důsledek je u všech stejný: ztracený odkaz znamená ztracenou tajnou zprávu a přeposlaný odkaz znamená přeposlanou tajnou zprávu. LinkPilot uvádí dvě výjimky: tajné zprávy vytvořené před 29. zářím 2026 byly až do vypršení platnosti uloženy jako prostý text a název, velikost a typ souboru zůstávají viditelné jako metadata.

Šifrování v prohlížeči, klíč odvozený z heslové fráze. OncePad odvozuje klíč z heslové fráze o sedmi slovech, která se posílá zvlášť, takže samotný odkaz je k ničemu. Yopass a password.link také šifrují v prohlížeči; password.link klíč rozděluje, aby jedna část zůstala za znakem #. Password Pusher popisuje své šifrování jako probíhající na straně klienta a otevřené auditu na GitHubu.

Šifrování na serveru. Dokumentace OneTimeSecret uvádí, že tajné zprávy šifruje na svých serverech. U důvěryhodného provozovatele je to rozumný návrh a kód je otevřený, ale model důvěry je jiný než u prvních dvou skupin: provozovatel může to, co ukládá, v principu přečíst.

Heslová fráze není totéž co šifrování. U Bitwarden Send slouží heslo jen ke kontrole přístupu a do šifrování nevstupuje. V LinkPilotu se heslová fráze zpracuje funkcí PBKDF2 (tzv. key stretching) a vmíchá do dešifrovacího klíče, takže tajnou zprávu neotevře samotný odkaz ani samotná heslová fráze. Když stránka dodavatele píše „chráněno heslem“, čtěte jeho formulace pozorně.

Srovnání cen

• LinkPilot: tarif Free s 5 tajnými odkazy a vypršením platnosti po 1 hodině, 24 hodinách nebo 7 dnech; anonymní generátor tajných odkazů nepotřebuje účet. Tarif Pro za 29 $ měsíčně přidává heslové fráze, vlastní vypršení platnosti a časovou osu auditu. Celá tabulka je v ceníku.
• Password Pusher: zdarma bez účtu; Pro od 19 $ měsíčně pro jednotlivce a 29 $ měsíčně pro týmy; licence pro self-hosting od 59 $ měsíčně při ročním placení.
• Yopass: zdarma a open source; obchodní licence za 149 € ročně přidává potvrzení o přečtení a podporu.
• Bitwarden Send: textový Send v bezplatném tarifu; Send se souborem vyžaduje Premium.
• PrivateBin, SnapPwd, 1time.io, OncePad, Vanishing Vault: hostované použití zdarma; PrivateBin a SnapPwd jdou provozovat i na vlastním serveru.
• password.link: bezplatná úroveň s omezeným počtem tajných zpráv; přílohy, upozornění, API a vlastní branding vyžadují účet.
• OneTimeSecret: bezplatná hostovaná verze; placené tarify přidávají vlastní domény a kapacitu. Podívejte se na jeho ceník.

1. LinkPilot: pro každého, kdo sdílí jménem firmy

LinkPilot umí stejný základ, tedy zničení po přečtení, a přidává vrstvu, o kterou se OneTimeSecret nepokouší: časovou osu u každé tajné zprávy (vytvoření, zobrazení, chybná heslová fráze, zničení, vypršení platnosti, zneplatnění) s hashem IP adresy, přibližnou polohou a identifikací prohlížeče u každé události; zneplatnění z řídicího panelu; týmové pracovní prostory s pěti rolemi; přílohy chráněné stejnou heslovou frází a stejným nastavením platnosti; a, což je neobvyklé, krátké odkazy s vlastní doménou a statistikami šetrnými k soukromí ve stejném pracovním prostoru. Zobrazení a zničení proběhnou v jediném nedělitelném kroku, takže dva lidé, kteří odkaz otevřou ve stejný okamžik, si zprávu nemohou přečíst oba. Náhled odkazu ve Slacku nebo v e-mailu tajnou zprávu nezničí, protože náhledy načítají jen metadata.

Od 29. září 2026 se tajná zpráva šifruje ve vašem prohlížeči pomocí AES-GCM-256 a klíč zůstává v části odkazu za znakem #. Šifrovací kód je zveřejněný v repozitáři CLI pod licencí MIT i s testovacími vektory, takže ho lze přečíst, místo aby se mu muselo věřit. Stinná stránka, řečeno na rovinu: LinkPilot nejde provozovat na vlastním serveru a samotná služba není open source. Článek Jak fungují jednorázové tajné odkazy vysvětluje mechanismus krok za krokem a stránka Bezpečnostní architektura uvádí, co se zaznamenává a kde jsou hranice. Podrobné srovnání: LinkPilot vs. OneTimeSecret.

2. Password Pusher: volba IT oddělení

Password Pusher (pwpush) je v IT týmech osvědčeným nástrojem už patnáct let: vypršení platnosti podle dní a počtu zobrazení, odkazy, které jde smazat, heslové fráze, sdílení souborů, API a dobře udržovaná cesta k provozu na vlastním serveru s bezplatnou komunitní edicí. Tarify Pro přidávají auditní protokol, který ukazuje, kdy ke každému zobrazení došlo. Právě tato funkce většině týmů u OneTimeSecret chybí. Co Password Pusher nemá, je model pracovních prostorů s rolemi. Srovnání: LinkPilot vs. Password Pusher.

3. PrivateBin: nejsilnější ověřitelný model šifrování

PrivateBin šifruje v prohlížeči pomocí AES-GCM, klíč drží v části adresy URL za znakem # a je open source, takže lze auditovat celý řetězec. Nabízí zničení po přečtení, několik dob platnosti včetně „nikdy“, ochranu heslem a nahrávání souborů. Nemá řídicí panel, záznam o přečtení ani model týmů a samotný projekt upozorňuje, že správce serveru může být donucen vydat přístupové logy. Srovnání: LinkPilot vs. PrivateBin.

4. Yopass: šifrování v prohlížeči bez velké správy

Yopass šifruje v prohlížeči, nabízí jednorázové odkazy s platností 1 hodina, 1 den nebo 1 týden, podporuje soubory a CLI a provoz na vlastním serveru je zdarma. Obchodní licence za 149 € ročně přidává potvrzení o přečtení e-mailem nebo přes webhook, takže se dozvíte, kdy byla tajná zpráva otevřena. Dobrá střední cesta, pokud vám PrivateBin připadá těžkopádný.

5. Bitwarden Send: běžná volba, pokud už Bitwarden používáte

Send šifruje na straně klienta s klíčem v části odkazu za znakem #, umožňuje nastavit datum smazání až na 31 dní, vypršení platnosti a maximální počet zobrazení a odesílateli průběžně ukazuje počet zobrazení. Heslo u Sendu slouží ke kontrole přístupu, nevstupuje do šifrování. Textový Send je zdarma, Send se souborem vyžaduje Premium. Pokud je váš tým už v Bitwardenu, je to nejpohodlnější možnost.

6. Vanishing Vault: zero-knowledge podle vlastního popisu

Vanishing Vault šifruje v prohlížeči pomocí AES-256-GCM, klíč drží za znakem #, zprávu zničí při prvním zobrazení a platnost omezuje na sedm dní. Sám se popisuje jako zero-knowledge a svůj kód zveřejňuje k auditu. Ochranu heslem, podporu souborů ani upozornění na přečtení jeho web neuvádí.

7. password.link: upozornění a týmy v hostované službě

password.link šifruje v prohlížeči, podporuje časové limity a limity zobrazení, u každého odkazu může vyžadovat heslo a CAPTCHA a posílá upozornění e-mailem, ve Slacku nebo přes webhook, když je odkaz vytvořen, zobrazen nebo mu vyprší platnost. Týmy, SSO a vlastní domény jsou dostupné s účtem. V otázce „otevřel to, nebo ne?“ je LinkPilotu nejbližším hostovaným konkurentem, jen bez druhé poloviny, tedy správy odkazů.

8. SnapPwd: bez účtu, s otevřeným kódem

SnapPwd šifruje v prohlížeči s klíčem za znakem #, zprávu smaže po prvním zobrazení nebo po vypršení platnosti (1 hodina až 2 týdny nebo vlastní), přijímá soubory do 1 MB, nepotřebuje účet a zveřejňuje klienta i server, takže ho můžete provozovat na vlastním serveru. Volitelný e-mail s upozorněním vám dá vědět, kdy byla tajná zpráva otevřena.

9. 1time.io: štědré limity, bez registrace

1time.io šifruje v prohlížeči s klíčem za znakem #, nabízí platnost od 1 hodiny do 30 dní a limit od 1 do 10 zobrazení, přijímá soubory do 250 MB, přidává volitelnou heslovou frázi a je open source, s rozšířením pro prohlížeč a CLI. Neuvádí, zda odesílatel vidí, že byla tajná zpráva otevřena.

10. OncePad: dva kanály z principu

OncePad šifruje v prohlížeči klíčem odvozeným z heslové fráze o sedmi slovech, takže odkaz žádný klíč nenese a heslová fráze putuje druhým kanálem. Tajné zprávy existují jen v paměti, zničí se při prvním otevření a platnost jim vyprší po 24 hodinách. Soubory do 25 MB. Zobrazení záměrně nesleduje, právě o to v návrhu jde.

Poznámka k Privnote

Privnote je nejrychlejší anonymní možnost a na běžné poznámky stačí. Má ale uzavřený kód, financuje se reklamou a často se objevují zprávy o phishingových klonech, které ho napodobují. Podrobnější posouzení najdete v článku Je Privnote bezpečný? a v samostatném přehledu alternativ.

Rizika jednorázových odkazů, ať zvolíte jakýkoli nástroj

• Přeposlaný odkaz je přeposlaná tajná zpráva. Žádný nástroj nezabrání příjemci, aby odkaz před otevřením předal dál. Riziko snižuje krátká platnost a heslová fráze doručená zvlášť.
• Náhledy mohou odkaz spotřebovat. Některé chatovací a e-mailové systémy načtou odkaz hned po vložení. Nástroje, které na takový požadavek vrátí jen metadata (LinkPilot, PrivateBin, většina návrhů s klíčem za znakem #), jsou bezpečné; než nástroji svěříte přihlašovací údaje, ověřte si to. Více v článku Skenery odkazů a jednorázové tajné zprávy.
• „Šifrováno“ může znamenat různé věci. Šifrování na serveru chrání před ukradeným diskem, ne před provozovatelem. Šifrování v prohlížeči s klíčem za znakem # chrání i před provozovatelem. Rozhodněte se, co potřebujete.
• Záznam dokazuje zobrazení, ne osobu. I nejlepší auditní protokol ukazuje čas, hash adresy a identifikaci prohlížeče. Pokud odkaz otevřel někdo nepovolaný, přihlašovací údaje změňte a nepřete se o to, kdo to byl.
• Klonované weby. Doménu zadávejte sami nebo použijte záložku. To je hlavní problém služby Privnote a týká se každého populárního bezplatného nástroje.

Který z nich zvolit?

• Firma nebo MSP, která předává přihlašovací údaje klientům: LinkPilot. Časová osa, zneplatnění a soubory jsou přesně to, co potřebujete, a tajná zpráva se zašifruje ve vašem prohlížeči, ne na serveru.
• Self-hosting je nutnost: Password Pusher kvůli funkcím pro pracovní postupy, PrivateBin nebo Yopass kvůli nejjednoduššímu ověřitelnému šifrování.
• Bez účtu, bez dodavatele, se šifrováním v prohlížeči: 1time.io nebo SnapPwd.
• Už používáte Bitwarden: Send.
• Chcete vědět, kdy byla zpráva otevřena, ale ne kým: password.link, obchodní licence Yopass, Password Pusher Pro nebo LinkPilot Pro.
• Občasné osobní použití: hostovaná verze OneTimeSecret pořád úplně stačí. To je upřímná odpověď od konkurence.

Ať zvolíte cokoli, držte se stejných návyků: krátká platnost, heslová fráze doručená jiným kanálem a změna všech přihlašovacích údajů, jejichž odkaz otevřel někdo nepovolaný. Více v článku Bezpečné sdílení hesel: srovnání 5 metod.

Co se v této aktualizaci změnilo

1. října 2026: rozšíření ze šesti nástrojů na deset (přibyly Bitwarden Send, Vanishing Vault, password.link, SnapPwd, 1time.io a OncePad), nový sloupec „ví, kdy byl otevřen“, oddíly o bezpečnostních modelech a cenách a oddíl o rizicích. Každý řádek byl k tomuto dni znovu ověřen na webu dodavatele.

Reference

1. Dokumentace OneTimeSecret, Introduction: „Your secrets are securely encrypted on our servers.“ https://docs.onetimesecret.com/en/introduction/
2. Password Pusher, produktová stránka a ceník. https://eu.pwpush.com/
3. Stránka projektu PrivateBin. https://privatebin.info/
4. Yopass. https://yopass.se/
5. Bitwarden Send: doba platnosti a šifrování. https://bitwarden.com/help/send-lifespan/ a https://bitwarden.com/help/send-encryption/
6. Vanishing Vault. https://vanishingvault.com/
7. password.link. https://password.link/
8. SnapPwd. https://snappwd.io/
9. 1time.io. https://1time.io/
10. OncePad. https://oncepad.com/
11. Bezpečnostní architektura LinkPilot. https://uselinkpilot.com/security-architecture

Heslové fráze, vlastní vypršení platnosti a časová osa auditu jsou v tarifu Pro za 29 $ měsíčně. Než budete srovnávat dál, vyzkoušejte si mechanismus: bezplatný generátor tajných odkazů nepotřebuje účet.