Nejlepší alternativa k Privnote závisí na tom, co potřebujete: LinkPilot, pokud chcete v hostovaném nástroji auditní záznam a zneplatnění, Bitwarden Send, pokud už Bitwarden používáte, OneTimeSecret nebo Password Pusher pro self-hosting s API a PrivateBin nebo Yopass pro šifrování, jehož zdrojový kód si můžete přečíst. Všech sedm srovnáváme níže a každou cenu jsme ověřili 4. října 2026.
Každý z nich posílá odkaz, který po otevření zmizí: vložíte tajnou zprávu, pošlete odkaz a první zobrazení u příjemce ji zničí. Jeden si můžete vytvořit bez účtu v bezplatném generátoru tajných odkazů. Pro tým vysvětluje průvodce bezpečným sdílením hesel, kdy je jednorázový odkaz tím správným nástrojem, a ceník LinkPilot uvádí, co obsahují tarify Free a Pro.
Rychlé srovnání: nástroje pro jednorázové tajné zprávy (ověřeno 4. října 2026)
| Nástroj | Zničení po otevření | Vypršení platnosti | Účet potřebný k vytvoření | Kde probíhá šifrování | Cena |
|---|---|---|---|---|---|
| LinkPilot | Ano. Tajnou zprávu zničí zobrazení příjemcem; náhled odkazu ani obyčejný požadavek GET ji nezničí. | Ano. Nástroj bez účtu nechá platnost tajné zprávy ve výchozím nastavení vypršet po 7 dnech. U tajných zpráv vytvořených po přihlášení nabízí každý tarif 1 hodinu, 24 hodin nebo 7 dní; vlastní datum vypršení platnosti je funkce tarifu Pro. | Ne u bezplatného generátoru tajných odkazů. Tarif Free omezuje počet aktivních tajných odkazů na 5. | Ve vašem prohlížeči: AES-GCM na straně klienta, klíč v části odkazu za znakem #. | Free, 0 $, s limitem 5 tajných odkazů. Pro 29 $/měs. |
| OneTimeSecret | Ano: „Jakmile příjemce odkaz otevře, data jsou trvale zničena“ (onetimesecret.com, ověřeno 4. října 2026). | Tarif Basic „až 14 dní“; Identity Plus a Team Plus „až 30 dní“ (onetimesecret.com/en/pricing, ověřeno 4. října 2026). | Neověřeno. Úvodní stránka ukazuje formulář pro vytvoření, ale neuvádí, zda je potřeba účet (ověřeno 4. října 2026). | Tvrzení dodavatele: „Vaše tajné zprávy jsou bezpečně šifrovány na našich serverech“ (docs.onetimesecret.com, ověřeno 4. října 2026). Šifrování v prohlížeči uvedeno není. | Basic 0 €/měsíc; Identity Plus 35 €/měsíc; Team Plus 125 €/měsíc, ceny pro EU tak, jak se zobrazují (onetimesecret.com/en/pricing, ověřeno 4. října 2026). |
| password.link | Ano: odkazy se „samy zničí po jednom zobrazení“ (password.link, ověřeno 4. října 2026). | Nastavitelné u každého odkazu („doba vypršení platnosti“); konkrétní limity jsme neověřili (password.link, ověřeno 4. října 2026). | Ne: úvodní stránka nabízí „Vytvořit jednorázový odkaz“ bez přihlášení; účet zpřístupní přílohy, branding a upozornění (password.link, ověřeno 4. října 2026). | Tvrzení dodavatele: „Vaše tajná zpráva je zašifrována v tomto prohlížeči dřív, než ho opustí“, AES-256-GCM, přičemž „zašifrovaná tajná zpráva a soukromá část se odesílají na náš backend“ (password.link, ověřeno 4. října 2026). | Nabízí bezplatný účet, „platební karta není potřeba“; ceny placených tarifů jsme neověřili (stránka s ceníkem vrátila 4. října 2026 chybu 404). |
| 1time.io | Ano: „Odkazy se ve výchozím nastavení zničí po přečtení“ (1time.io, ověřeno 4. října 2026). | 1 hodina, 1 den, 3 dny, 7 dní nebo 30 dní (1time.io, ověřeno 4. října 2026). | Ne: „Registrace není nutná“ (1time.io, ověřeno 4. října 2026). | Tvrzení dodavatele: „Šifrování AES probíhá ve vašem prohlížeči. Server ukládá jen šifrový text“, klíč je v části odkazu za znakem # (1time.io, ověřeno 4. října 2026). | Podle dodavatele „zdarma a open source“ (1time.io, ověřeno 4. října 2026). |
Údaje o dodavatelích citují vlastní veřejnou stránku každého z nich k uvedenému dni; jejich kód jsme netestovali. Řádek LinkPilot vychází z naší vlastní konfigurace ceníku a z klientského kódu.
Služba Privnote zpopularizovala poznámky na jedno přečtení: vložit, sdílet a je to pryč. Na rychlou anonymní poznámku pořád stačí. Má ale uzavřený zdrojový kód, týmům nenabízí nic a kvůli své popularitě se stala terčem: Krebs on Security v roce 2020 a znovu v roce 2024 popsal podvodné klony, které poznámky čtou a mění v nich adresy kryptoměnových peněženek.[1][2] U nástroje, jehož jediným úkolem je přijímat tajné zprávy, je to skutečný problém. Celé posouzení bezpečnosti najdete v článku Je Privnote bezpečný?; tento článek je přehled alternativ.
Aktualizováno 2. října 2026: přidány Bitwarden Send a scrt.link (sedm alternativ místo pěti), tabulka zabezpečení a tabulka cen s odkazem na ceník každého dodavatele, oddíl o tom, proč nelze ověřit šifrování služby Privnote, založený na zdrojovém kódu její živé stránky, a odkazy na zdroje v celém textu. Každá cena a každý limit níže byly ověřeny 2. října 2026; dodavatelé je mění, proto si je před nákupem znovu zkontrolujte.
Jaká je nejlepší alternativa k Privnote?
LinkPilot posílá tajný odkaz, který po otevření zmizí.
Pro firemní použití je nejsilnější alternativou k Privnote LinkPilot: ke stejnému postupu se zničením po přečtení přidává zneplatnění, časovou osu auditu u každé tajné zprávy, heslové fráze, přílohy a týmové pracovní prostory a šifruje ve vašem prohlížeči s klíčem v části odkazu za znakem #. Pokud váš tým už používá Bitwarden, nejsnazší náhradou je Bitwarden Send. Pro anonymní poznámky je důvěryhodnou výchozí volbou open source OneTimeSecret a při self-hostingu vám PrivateBin nebo Yopass dají šifrování, jehož zdrojový kód si můžete přečíst.
Weby jako Privnote: všech sedm, každý v jedné větě
Pokud jste hledali weby jako Privnote, tady je krátká verze; každý nástroj má níže vlastní oddíl.
- LinkPilot: hostovaný, šifruje v prohlížeči, s časovou osou auditu a zneplatněním; bezplatný nástroj pro samozničující poznámku nepotřebuje účet.
- Bitwarden Send: textové Sendy zdarma ve správci hesel, který možná už používáte.
- OneTimeSecret: open source, anonymní, šifruje na svých serverech.
- Password Pusher: limity zobrazení, odkazy s vypršením platnosti, API a self-hosting.
- PrivateBin: šifrování na straně prohlížeče, jehož zdrojový kód si můžete přečíst.
- Yopass: šifrování na straně prohlížeče s malými nároky na provoz.
- scrt.link: hostovaný, s velkými soubory v placených tarifech.
Jak jsme hodnotili
Šest kritérií, která jsme 2. října 2026 posoudili u každého nástroje podle jeho veřejného webu, ceníku a repozitáře se zdrojovým kódem, pokud existuje: zda je kód open source a jde provozovat na vlastním serveru; zda lze tvrzení o šifrování ověřit ze zveřejněného zdrojového kódu; zda odesílatel může zneplatnit nepřečtenou poznámku; zda existuje auditní záznam; co bezplatná úroveň skutečně omezuje; a kolik stojí placené úrovně. Ne každý nástroj jsme spouštěli v debuggeru. Kde dodavatel nějaký údaj nezveřejňuje, stojí v tabulce „Nezveřejněno“, ne odhad. LinkPilot je náš vlastní produkt, takže jeho řádek je tvrzení vydavatele; za slovo nás berte podle stránky Bezpečnostní architektura.
Srovnání zabezpečení a ověřitelnosti
| Nástroj | Open source | Self-hosting | Lze šifrování ověřit? | Zneplatnění před zobrazením | Auditní záznam | Cena |
|---|---|---|---|---|---|---|
| LinkPilot | Ne (hostovaná služba) | Ne | Částečně: model je zdokumentovaný (AES-GCM-256 v prohlížeči, klíč v části odkazu za znakem #), zdrojový kód není veřejný | Ano (s účtem) | Ano, u každé tajné zprávy (Pro) | Free; Pro 29 $/měs. |
| Bitwarden Send | Ano (server AGPL-3.0)[3] | Ano[4] | Ano: šifruje se při vytvoření, zdrojový kód je zveřejněný | Ano (vypnutí nebo smazání)[5] | Protokoly událostí ve firemních tarifech | Text zdarma; soubory v tarifu Premium za 19,80 $/rok |
| OneTimeSecret | Ano (MIT)[6] | Ano (Docker) | Zdrojový kód je veřejný; dokumentace nepopisuje šifrování v prohlížeči | Ano (zničení přes API v2)[7] | Minimální | Zdarma; Identity Plus 35 €/měs. |
| Password Pusher | Ano (Apache-2.0)[8] | Ano (Docker) | Zdrojový kód je veřejný; data jsou šifrována na serveru při uložení (AES-256-GCM)[9] | Ano (platnost vyprší podle počtu zobrazení nebo času, lze smazat) | Ano (auditní protokoly v bezplatném tarifu) | Zdarma; Solo 19 $/měs. |
| PrivateBin | Ano (zlib/libpng)[10] | Ano (jen na vlastním serveru, nebo veřejná instance) | Ano: AES-256-GCM v prohlížeči, klíč v části odkazu za znakem #, zdrojový kód je veřejný[10] | Jen odkazem pro smazání | Ne | Zdarma |
| Yopass | Ano (Apache-2.0)[11] | Ano (Docker, Kubernetes) | Ano: OpenPGP v prohlížeči, zdrojový kód je veřejný[11] | Nezveřejněno | Ne | Zdarma; soubory nad 1 MB vyžadují podnikovou licenci |
| scrt.link | Podle dodavatele ano; repozitář jsme 2. října 2026 nenašli[12] | Hostovaná nabídka white-label | Podle dodavatele: klíč je v odkazu a nikdy se neposílá na server; neověřili jsme | Nezveřejněno | Potvrzení o přečtení v placených tarifech | Zdarma; Secret 1 $/měs. při ročním placení |
| Privnote (výchozí bod) | Ne | Ne | Ne: uzavřený zdrojový kód; stránka načítá knihovnu AES-CBC archivovanou v roce 2018[13][14] | Ne | Ne (jen e-mail o zničení) | Zdarma |
Ověřeno 2. října 2026 na webu a v repozitáři každého projektu. „Lze šifrování ověřit“ znamená, že si třetí strana může přečíst kód, který běží v prohlížeči; neznamená to, že jsme ho auditovali.
Srovnání cen
| Nástroj | Bezplatná úroveň a její limity | Placené od | Co přidává placená verze | Zdroj |
|---|---|---|---|---|
| LinkPilot | 5 aktivních tajných odkazů, zničení po přečtení, výchozí vypršení platnosti; bezplatný nástroj bez registrace | 29 $/měs. (Pro) | 50 tajných odkazů, ochrana heslovou frází, vlastní vypršení platnosti a časová osa auditu, 5 vlastních domén; Agency 299 $/měs. | uselinkpilot.com/pricing |
| Bitwarden Send | Textové Sendy do 1000 znaků, životnost nejvýše 31 dní, volitelné heslo a počet přístupů | 19,80 $/rok (Premium, 1,65 $/měs. při ročním placení) | Sendy se souborem (500 MB na počítači, 100 MB na mobilu); Families 47,88 $/rok; Teams 4 $ a Enterprise 6 $ na uživatele měsíčně | bitwarden.com/pricing, About Send |
| OneTimeSecret | Basic 0 €: jedna vlastní doména, vypršení platnosti až za 14 dní, doručení e-mailem, REST API | 35 €/měs. (Identity Plus) | Neomezeně domén, branding, vypršení platnosti až za 30 dní, neomezeně členů; Team Plus za 125 €/měs. přidává RBAC a SSO | onetimesecret.com/pricing |
| Password Pusher | 0 $: odkazy s vypršením platnosti podle počtu zobrazení nebo času, heslová fráze, auditní protokoly, JSON API a CLI, bez účtu | 19 $/měs. (Solo) | Nahrávání souborů, branding, vlastní doména; Team 29 $/měs. (3 uživatelé, RBAC, webhooky); Organization 49 $/měs. (5 uživatelů, SSO); tarify pro self-hosting mají samostatný ceník | pwpush.com/pricing |
| PrivateBin | Svobodný software; instanci provozujete sami (nahrávání souborů je ve výchozím nastavení vypnuté, limit velikosti lze nastavit) | není | není | github.com/PrivateBin/PrivateBin |
| Yopass | Svobodný software; vypršení platnosti po 1 hodině, 1 dni nebo 1 týdnu; hostované demo na share.yopass.se | Podniková licence (cena nezveřejněna) | Nahrávání souborů větších než 1 MB | yopass.se, github.com/jhaals/yopass |
| scrt.link | Confidential 0 $: text, soubory do 10 MB, uchování 24 hodin | 1 $/měs. při ročním placení (1,50 $ při měsíčním) | Secret: soubory do 1 GB, uchování 7 dní, heslo, potvrzení o přečtení; Top Secret 5 $/měs. při ročním placení (7,50 $ při měsíčním): soubory do 100 GB, 30 dní, API | scrt.link/pricing |
| Privnote | Zdarma: textové poznámky, volitelné heslo, vypršení platnosti od 1 hodiny do 30 dní, e-mail o zničení | není | není | privnote.com |
Všechny ceny jsme ověřili 2. října 2026 na stránkách odkazovaných ve sloupci Zdroj. Roční ceny uvádíme tak, jak je uvádí dodavatel.
Proč nelze ověřit šifrování služby Privnote
Stránka služby Privnote uvádí, že poznámka je „zašifrována ve vašem prohlížeči a poté uložena v Privnote“, a v roce 2020 společnost řekla serveru Krebs on Security, že poznámky šifruje „tak, aby ani samotný Privnote nemohl obsah přečíst“.[1][13] To tvrzení může být pravdivé. Problém je, že ho nikdo mimo společnost nemůže ověřit, a to, co je vidět zvenčí, nepomáhá.
Co jsme ověřili 2. října 2026: živá stránka privnote.com načítá ze svých statických souborů skript s názvem gibberish-aes.js.[13] Původní projekt Gibberish-AES na GitHubu byl 16. října 2018 archivován a je jen pro čtení. Jeho README uvádí, že „podporuje pouze režim šifrování CBC AES“, že je postavený tak, aby byl kompatibilní s OpenSSL (vlastní příklad v README odvozuje klíč pomocí -md md5), a obsahuje upozornění o ukončení vývoje, které doporučuje libsodium nebo Stanford JavaScript Crypto Library, protože knihovna „používá starší a neautentizovaný režim šifry, CBC“.[14]
Co jsme neověřili: zda je tato knihovna kódem, který dnes šifruje novou poznámku, nebo starou cestou ponechanou pro dřívější poznámky. Minifikovaný kód aplikace jsme zpětně nerozebírali. Poctivé tvrzení tedy zní: jediná kryptografická knihovna, kterou stránka služby Privnote načítá, je knihovna, kterou její vlastní autor v roce 2018 označil za zastaralou kvůli neautentizovanému režimu, a Privnote nezveřejňuje nic, podle čeho byste si mohli ověřit, co s ní ve skutečnosti dělá.
Pro srovnání: PrivateBin ve veřejném repozitáři dokumentuje „256bitový AES v režimu Galois Counter“, šifrování a dešifrování v prohlížeči a klíč v části odkazu za znakem #,[10] a Yopass šifruje v prohlížeči pomocí OpenPGP pod licencí Apache-2.0.[11] S jejich volbami můžete nesouhlasit, ale aspoň si je můžete přečíst.
1. LinkPilot: pro každého, kdo sdílí jménem firmy
Co služba Privnote nemá, je přesně to, co firmy potřebují: doklad, že přihlašovací údaje byly (nebo nebyly) zobrazeny, možnost nepřečtenou poznámku zneplatnit a záznam o tom, kdo co sdílel. Tajné odkazy LinkPilot se při prvním zobrazení zničí v jediném nedělitelném kroku, každou událost životního cyklu (vytvoření, zobrazení, chybná heslová fráze, zničení, vypršení platnosti, zneplatnění) zapisují do časové osy u každé tajné zprávy, jdou zneplatnit z řídicího panelu a přijímají přílohy chráněné stejnou heslovou frází a stejným nastavením platnosti. Náhledy odkazů ve Slacku a v e-mailu zničení nespustí: požadavek GET vrací jen metadata a zobrazení se zaznamená až tehdy, když o ně příjemce výslovně požádá.
Od 29. září 2026 se tajná zpráva šifruje v prohlížeči pomocí AES-GCM-256 a klíč putuje v části odkazu za znakem #, kterou prohlížeče nikdy neposílají na server. Dvě nevýhody, řečeno přímo: LinkPilot je jen hostovaná služba s uzavřeným kódem, takže kdo chce self-hosting, musí hledat jinde, a tajné zprávy vytvořené před 29. zářím 2026 byly až do vypršení platnosti uloženy jako prostý text. Tarif Free omezuje počet aktivních tajných odkazů na 5; heslové fráze, vlastní vypršení platnosti a časová osa auditu jsou v tarifu Pro za 29 $ měsíčně. Vyzkoušejte nástroj Zničit po přečtení bez účtu, přímé srovnání najdete v článku LinkPilot vs. Privnote, případně si přečtěte stránku Bezpečnostní architektura.
2. Bitwarden Send: běžná volba, pokud už Bitwarden používáte
Bitwarden Send je podle dokumentace „nástroj k přenosu citlivého textu nebo souborů přímo komukoli prostřednictvím bezpečných dočasných odkazů“. Textové Sendy jsou zdarma (do 1000 znaků); Sendy se souborem vyžadují Premium a mají limit 500 MB na počítači a 100 MB na mobilu. Send existuje nejvýše 31 dní, může mít heslo a maximální počet přístupů a před vypršením platnosti ho lze vypnout nebo smazat.[5] Server je open source pod licencí AGPL-3.0 s dalšími licencemi Bitwardenu[3] a Bitwarden dokumentuje provoz na vlastním linuxovém serveru.[4] Chybí auditní záznam u každé tajné zprávy pro jednotlivce: protokoly událostí jsou funkcí firemních tarifů. Pokud vaše organizace už Bitwarden používá, je to v tomto přehledu nejsnazší náhrada za Privnote.
3. OneTimeSecret: důvěryhodná anonymní výchozí volba
Open source pod licencí MIT, provozovaný už dlouho a jednoduchý.[6] Pokud chcete jen Privnote bez obav z klonovaných webů, je OneTimeSecret nejbližší rovnocennou náhradou: odkaz na jedno použití, volitelná heslová fráze a self-hosting jediným příkazem docker run. Jeho tarif Basic je zdarma a obsahuje vlastní doménu, vypršení platnosti až za 14 dní a REST API; Identity Plus stojí 35 € měsíčně.[15] API v2 přidalo operace zničení, takže odesílatel může nepřečtenou tajnou zprávu zničit.[7] Zůstává ale jednoúčelový, bez týmů a bez skutečného auditního záznamu a jeho dokumentace nepopisuje šifrování v prohlížeči. Kompromisy tohoto nástroje rozebírá článek Nejlepší alternativy k OneTimeSecret.
4. Password Pusher: volba IT oddělení
Licence Apache-2.0 a nasazení přes Docker Compose.[8] Platnost sdílených položek vyprší podle počtu zobrazení, podle času nebo podle obojího a data se po vypršení odstraní; k dispozici je JSON API (v2) a CLI. Bezplatný tarif hostované služby zahrnuje ochranu heslovou frází, auditní protokoly a API bez účtu; Solo za 19 $ měsíčně přidává nahrávání souborů, branding a vlastní doménu; Team (29 $) a Organization (49 $) přidávají RBAC, webhooky a SSO; tarify pro self-hosting mají samostatný ceník.[9] Šifrování probíhá na serveru při uložení (ceník uvádí AES-256-GCM a TLS), takže provozovatel instance je uvnitř hranice důvěry. To nevadí, pokud jste provozovatelem vy. Srovnání: LinkPilot vs. Password Pusher.
5. PrivateBin: nejsilnější ověřitelný model šifrování
PrivateBin šifruje a dešifruje v prohlížeči pomocí 256bitového AES v režimu Galois Counter Mode; klíč je součástí adresy URL za znakem #, takže server ukládá jen šifrový text. Nabízí zničení po přečtení, možnost hesla a nahrávání souborů (ve výchozím nastavení vypnuté, limit velikosti lze upravit), to vše pod licencí zlib/libpng.[10] Pokud váš model hrozeb počítá se scénářem „provozovatel čte moje poznámky“, PrivateBin na něj odpovídá způsobem, který žádný nástroj se šifrováním na serveru nedokáže. Cenou je provoz vlastní instance (nebo důvěra v cizí) a to, že se obejdete bez funkcí pro pracovní postupy: žádné účty, žádný auditní záznam, zneplatnění jen přes odkaz pro smazání. Viz LinkPilot vs. PrivateBin.
6. Yopass: šifrování v prohlížeči bez velké správy
Licence Apache-2.0, šifrování v prohlížeči pomocí OpenPGP a snadný provoz na vlastním serveru s Dockerem a backendem Memcached nebo Redis; hostované demo běží na share.yopass.se. Platnost lze nastavit na 1 hodinu, 1 den nebo 1 týden a jednorázové odkazy se po prvním načtení odstraní. Nahrávání souborů je podporované, soubory větší než 1 MB jsou ale vyhrazené podnikové licenci.[11] Dobrá volba pro vývojáře, kteří chtějí šifrování v prohlížeči s menší námahou při nastavení než u PrivateBin. Nemá zneplatnění ani auditní záznam.
7. scrt.link: hostovaný, s velkými soubory v placených tarifech
scrt.link uvádí, že šifrovací klíč „se nikdy neukládá; místo toho se stává součástí samotného odkazu“ a nikdy se nepřenáší na server a že jeho kód je na GitHubu. Repozitář jsme 2. října 2026 nenašli, proto obojí berte jako tvrzení dodavatele.[12] Bezplatná úroveň Confidential nabízí text, soubory do 10 MB a uchování 24 hodin s neomezeným počtem tajných zpráv; Secret stojí 1 $ měsíčně při ročním placení a přináší soubory do 1 GB, uchování 7 dní, možnost hesla a potvrzení o přečtení; Top Secret stojí 5 $ měsíčně při ročním placení a přináší soubory do 100 GB, uchování 30 dní a přístup k API.[16] Je to správná volba, pokud posíláte něco velkého. Kromě potvrzení o přečtení nemá auditní záznam u jednotlivých tajných zpráv a zneplatnění nezveřejňuje.
Možnosti pro self-hosting a open source v přehledu
- OneTimeSecret:
docker run -p 3000:3000 ... onetimesecret/onetimesecrets adresou URL pro Redis.[6] - Password Pusher: Docker Compose s proměnnou
TLS_DOMAINpro automatický certifikát Let's Encrypt.[8] - PrivateBin: aplikace v PHP, kterou nahrajete na jakýkoli webhosting; ve výchozím nastavení nepotřebuje databázi.[10]
- Yopass: Docker Compose nebo Kubernetes, Memcached nebo Redis.[11]
- Bitwarden: úplné nasazení na vlastním serveru, zdokumentované pro Linux.[4]
LinkPilot, scrt.link a Privnote jsou jen hostované služby.
Jak poznat klon služby Privnote
Podle dvou šetření Krebs on Security:[1][2]
- Doména je skoro správná. privnotes.com (množné číslo), privnote.co, privnode.com, privnate.com, pirvnota.com: každý zdokumentovaný klon je překlep skutečného názvu nebo záměna domény nejvyšší úrovně (TLD).
- Přišli jste z výsledku vyhledávání nebo z reklamy. Provozovatelé klonů si návštěvnost kupují. Doménu zadejte sami.
- Adresa kryptoměnové peněženky ve vaší poznámce se změnila. Klon z roku 2020 měnil adresy jen tehdy, když odesílatel a příjemce používali různé IP adresy, takže kontrola vlastní poznámky nic neprokázala.
- Web není ten, který váš kontakt použil minule. Kontrola reputace odkazu, třeba naše bezplatné skóre důvěryhodnosti odkazu, dokáže mladou nebo podezřelou doménu označit dřív, než do ní něco vložíte.
Který z nich zvolit?
- Předávání klientům, MSP, onboarding: LinkPilot. Auditní záznam a zneplatnění jsou tu to hlavní.
- Už používáte Bitwarden: Bitwarden Send.
- Osobní anonymní poznámky: OneTimeSecret.
- Všechno na vlastním serveru: Password Pusher kvůli pracovním postupům, PrivateBin nebo Yopass kvůli šifrování, jehož kód si můžete přečíst.
- Velké soubory: scrt.link.
Ať zvolíte kterýkoli, posílejte heslovou frázi jiným kanálem než odkaz. Žádný jiný návyk vám za vteřinu námahy nepřinese tolik. Náš průvodce bezpečným sdílením hesel popisuje toto pravidlo a čtyři další, které stojí za to si osvojit.
Co se v této aktualizaci změnilo
- 4. října 2026: přepsán úvod, aby na prvním místě byla odpověď o jednorázových tajných zprávách a nástroj bez účtu; přidána datovaná tabulka rychlého srovnání (LinkPilot, OneTimeSecret, password.link, 1time.io) a závěrečná výzva k akci. Oddíly o jednotlivých dodavatelích níže se nezměnily.
- 2. října 2026: přidány Bitwarden Send a scrt.link; přidány tabulky zabezpečení a cen se zdroji; přidán oddíl „Proč nelze ověřit šifrování služby Privnote“ podle zdrojového kódu živé stránky a README archivované knihovny; přidány reference; přidány oddíly o možnostech self-hostingu a o tom, jak poznat klon.
- 29. září 2026: opraven záznam o LinkPilotu, který uváděl, že LinkPilot netvrdí, že šifruje v prohlížeči. Nyní v prohlížeči šifruje textový obsah i přílohy, s klíčem v části odkazu za znakem #.
Reference
[1] Krebs, B. (14. června 2020). Privnotes.com Is Phishing Bitcoin from Users of Private Messaging Service Privnote.com. Krebs on Security. https://krebsonsecurity.com/2020/06/privnotes-com-is-phishing-bitcoin-from-users-of-private-messaging-service-privnote-com/
[2] Krebs, B. (4. dubna 2024). Fake Lawsuit Threat Exposes Privnote Phishing Sites. Krebs on Security. https://krebsonsecurity.com/2024/04/fake-lawsuit-threat-exposes-privnote-phishing-sites/
[3] bitwarden/server. The core infrastructure backend (API, database, Docker, etc). GitHub. https://github.com/bitwarden/server
[4] Bitwarden. Linux Standard Deployment (návod k self-hostingu). https://bitwarden.com/help/install-on-premise-linux/
[5] Bitwarden. About Send. https://bitwarden.com/help/about-send/
[6] onetimesecret/onetimesecret. Keep sensitive info out of your email and chat logs. GitHub. https://github.com/onetimesecret/onetimesecret
[7] Onetime Secret. REST API documentation (API v2: metadata a operace zničení). https://docs.onetimesecret.com/en/rest-api/
[8] pglombardo/PasswordPusher. Securely share sensitive information with automatic expiration & deletion. GitHub. https://github.com/pglombardo/PasswordPusher
[9] Password Pusher. Pricing. https://eu.pwpush.com/pricing
[10] PrivateBin/PrivateBin. A minimalist, open source online pastebin where the server has zero knowledge of pasted data. GitHub. https://github.com/PrivateBin/PrivateBin
[11] jhaals/yopass. Secure sharing of secrets, passwords and files. GitHub. https://github.com/jhaals/yopass; Yopass. Home. https://yopass.se/
[12] scrt.link. Home. https://scrt.link/
[13] Privnote. Home page and page source (ověřeno 2. října 2026). https://privnote.com/
[14] mdp/gibberish-aes. A fully OpenSSL compliant javascript library for AES encryption (repozitář archivován 16. října 2018). GitHub. https://github.com/mdp/gibberish-aes
[15] Onetime Secret. Pricing. https://onetimesecret.com/en/pricing
[16] scrt.link. Pricing. https://scrt.link/pricing
Vytvořte jednorázovou tajnou zprávu hned teď
LinkPilot posílá tajný odkaz, který po otevření zmizí. Vložte tajnou zprávu, pošlete odkaz a první zobrazení ji zničí.
Vytvořit tajný odkaz zdarma, bez účtu
Potřebujete zneplatnění, časovou osu auditu nebo týmové pracovní prostory? Založte si bezplatný účet.