Je OneTimeSecret bezpečný?

OneTimeSecret je bezpečný pro osobní tajnou zprávu, u které by vám nevadilo, kdyby ji přečetl jeden nesprávný člověk. U firemních přihlašovacích údajů mu chybí tři věci, které IT tým nakonec potřebuje: šifrování, které proběhne dřív, než text opustí vaše zařízení, možnost vzít odkaz zpět a záznam o tom, kdo co otevřel. Samotný mechanismus jednoho zobrazení je v pořádku a projekt je open source. Tato recenze popisuje, co tento model chrání, co nechrání a kdy použít něco jiného.

Všechno, co tu o OneTimeSecret uvádíme, pochází z jeho vlastních stránek, dokumentace a ceníku ke dni 19. října 2026. Funkce se mění, proto si je ověřte dřív, než se na ně budete spoléhat. LinkPilot vyrábíme my a s OneTimeSecret konkuruje, takže srovnání v tomto článku čtěte s tímto vědomím.

Co je OneTimeSecret

OneTimeSecret je webová služba a zároveň open source projekt pro sdílení textu přes odkaz, který jde otevřít jen jednou. Hostovaná instance běží na onetimesecret.com, kód je na GitHubu na adrese github.com/onetimesecret/onetimesecret a dokumentace obsahuje návod pro self-hosting.^[1][2] Vložíte text, volitelně nastavíte vypršení platnosti a heslovou frázi a odkaz pošlete. Úvodní stránka shrnuje slib do jedné věty: „Jakmile příjemce odkaz otevře, data jsou trvale zničena.“^[1]

Hostovaný bezplatný tarif („Basic“) nabízí jednu vlastní doménu, REST API a platnost „až 14 dní“. Identity Plus (35 € měsíčně) prodlužuje platnost na 30 dní a přidává neomezený počet domén. Team Plus (125 € měsíčně) přidává jednotné přihlašování (SSO), přístup podle rolí a auditní záznam označený jako beta.^[3]

Co model jednoho zobrazení chrání?

Brání tomu, aby tajná zpráva přežívala na místech, kde by jinak zůstala, a to je jediná věc, kterou tento návrh dělá dobře. Heslo vložené do e-mailu nebo do Slacku leží ve dvou schránkách, ve dvou vyhledávacích indexech a v každé záloze obou. Heslo za jednorázovým odkazem existuje ve službě jen do prvního otevření, pak zmizí a odkaz, který zůstane v historii chatu, nikam nevede. Tato ochrana je skutečná a je to důvod, proč jsou jednorázové odkazy správnou výchozí volbou pro přihlašovací údaje, které musí někam putovat.

OneTimeSecret k tomu přidává dvě nastavení. Vypršení platnosti, aby odkaz, který nikdo neotevře, nezůstal dostupný donekonečna, a volitelnou heslovou frázi, aby se odkaz přeposlaný nesprávnému člověku sám neotevřel.^[1] Obojí se vyplatí použít pokaždé.

V jeho prospěch mluví ještě dvě věci. Kód je veřejný a projekt ho označuje za auditovaný komunitou, což je víc, než nabízí většina hostovaných konkurentů.^[2] Úvodní stránka také uvádí, že každá tajná zpráva se ukládá a zpracovává v regionu, který si zvolíte. To je důležité pro týmy, které musí dodržet pravidla o umístění dat.^[1]

Co OneTimeSecret nechrání?

Tři věci: klíč má provozovatel, odeslaný odkaz nejde vzít zpět a nic nezaznamenává, kdo ho otevřel.

Klíč má provozovatel

Dokumentace OneTimeSecret uvádí: „Vaše tajné zprávy jsou bezpečně šifrovány na našich serverech, což zajišťuje ochranu dat.“^[2] Doslova to znamená, že služba dostane váš čitelný text a zašifruje ho až dodatečně. Provozovatel nebo kdokoli s dostatečným přístupem k jeho systémům by tedy v principu mohl tajnou zprávu přečíst, dokud je uložená. U open source projektu, který roky běží veřejně, je to rozumné rozhodnutí o důvěře a většina lidí ho přijme, aniž by o něm přemýšlela. Pořád je to ale rozhodnutí. Nástroj, který šifruje v prohlížeči a klíč drží v části odkazu, kterou prohlížeče nikdy neposílají na server, vyřadí provozovatele ze seznamu těch, kdo by tajnou zprávu mohli přečíst.

Heslová fráze riziko zužuje. Veřejná dokumentace ale neuvádí, jak se heslová fráze ukládá ani zda vstupuje do šifrovacího klíče, takže nevíme, o kolik. Přesto ji používejte a pošlete ji jiným kanálem než odkaz.

Odkaz nejde vzít zpět

Po odeslání odkazu OneTimeSecret ukazuje v přehledu pro odesílatele, zda tajnou zprávu někdo převzal, nebo zda byla zničena.^[1] Veřejná dokumentace nepopisuje, jak neotevřený odkaz stáhnout zpět z řídicího panelu. Pokud jste přihlašovací údaje poslali nesprávnému člověku nebo pokud příjemce odejde dřív, než odkaz otevře, můžete údaje jen změnit, nebo počkat, až platnost vyprší. U osobní poznámky to nevadí. U administrátorského hesla klienta je to ta nejdůležitější mezera.

Žádný záznam o tom, kdo odkaz otevřel

Bezplatný hostovaný tarif vám řekne, že tajná zpráva byla otevřena. Nevede ale časovou osu toho, kdy a odkud se to stalo ani zda někdo předtím nezkoušel špatnou heslovou frázi. Auditní záznam je funkce tarifu Team Plus a ceník ho označuje jako beta.^[3] Žádný nástroj pro jednorázové odkazy vám neřekne, kdo odkaz otevřel, protože odkaz nenese žádnou identitu. Časové razítko a přibližná poloha ale stačí k rozhodnutí, zda údaje změnit. Článek Dá se zjistit, kdo otevřel jednorázový odkaz? srovnává, co zaznamenává sedm nástrojů.

Co jednorázový odkaz nedokáže v žádném nástroji

Tohle nejsou problémy OneTimeSecret, ale problémy jednorázových odkazů obecně a týkají se LinkPilotu stejně jako kohokoli jiného.

• Odkaz přeposlaný dřív, než ho příjemce otevře, znamená přihlašovací údaje ve špatných rukou. Jedinou obranou je krátká platnost a heslová fráze poslaná jiným kanálem.
• Náhled odkazu může jednorázový odkaz spotřebovat, pokud služba zobrazí tajnou zprávu už při prostém načtení. OneTimeSecret před zobrazením ukáže potvrzovací stránku a LinkPilot také. U jakéhokoli jiného nástroje si toto chování ověřte dřív, než odkaz vložíte do Slacku. Mechanismus vysvětluje článek Skenery odkazů a jednorázové tajné zprávy.
• Podobně vypadající domény. Tato kategorie přitahuje phishingové klony (zdokumentované případy se týkají služby Privnote, ne OneTimeSecret). Doménu zadávejte sami a k nástroji pro tajné zprávy se nikdy nedostávejte přes reklamu.

Kdy je OneTimeSecret správná volba

• Chcete jednoúčelový nástroj, jehož zdrojový kód si můžete přečíst a který můžete provozovat na vlastním serveru. LinkPilot self-hosting neumožňuje, takže tady není o čem přemýšlet.
• Občas posíláte osobní tajnou zprávu a nepotřebujete záznam ani možnost ji stáhnout zpět.
• Umístění dat je pro vás pevný požadavek a regiony, které OneTimeSecret nabízí, odpovídají vašim.

Kdy použít něco jiného

• Potřebujete odkaz po odeslání zneplatnit.
• Potřebujete záznam o každém otevření pro audit, bezpečnostní dotazník klienta nebo vlastní reakci na incident.
• Chcete, aby se tajná zpráva zašifrovala dřív, než opustí váš prohlížeč, takže klíč nemá žádný provozovatel.
• Sdílíte tajné zprávy jako tým a chcete role, pracovní prostor a aplikaci pro Slack místo osobního účtu.

Pro tyto případy šifruje bezplatný generátor jednorázových tajných odkazů od LinkPilotu v prohlížeči a bez účtu. Zneplatnění, časová osa pro každou tajnou zprávu a heslové fráze jsou v tarifu Pro a přímé srovnání najdete v článku LinkPilot vs. OneTimeSecret. Širší výběr včetně nástrojů Password Pusher, PrivateBin a Yopass pro ty, kdo chtějí self-hosting, je v článku nejlepší alternativy k OneTimeSecret a samotný postup sdílení hesel popisuje stránka bezpečné sdílení hesel v týmu.

Jak OneTimeSecret používat bezpečně

1. Adresu onetimesecret.com zadejte sami, neklikejte na reklamu ve vyhledávání.
2. Nastavte nejkratší platnost, kterou příjemce stihne.
3. Přidejte heslovou frázi a pošlete ji jiným kanálem než odkaz (odkaz e-mailem, heslovou frázi přes chat nebo telefonem).
4. Po dni zkontrolujte přehled pro odesílatele. Pokud tajnou zprávu nikdo nepřevzal, změňte přihlašovací údaje a odkaz neposílejte znovu.
5. Nikdy nedávejte tajnou zprávu a její kontext (který systém, který účet) do stejné zprávy.

Zdroje

[1] Onetime Secret. Homepage. https://onetimesecret.com/. Ověřeno 19. října 2026.

[2] Onetime Secret. Documentation. https://docs.onetimesecret.com/. Ověřeno 19. října 2026.

[3] Onetime Secret. Pricing. https://onetimesecret.com/en/pricing. Ověřeno 19. října 2026.

[4] Repozitář zdrojového kódu OneTimeSecret. https://github.com/onetimesecret/onetimesecret.