---
title: "Je OneTimeSecret bezpečný? Bezpečnostní recenze 2026"
url: https://uselinkpilot.com/cs/blog/is-onetimesecret-safe
description: "OneTimeSecret je open source a hojně používaný. Co jeho model chrání, co mu chybí (zneplatnění, auditní záznam, týmové řízení) a kdy zvolit jiný nástroj."
lang: cs
---

Bezpečnost (https://uselinkpilot.com/cs/blog/category/security)

# Je OneTimeSecret bezpečný?

OneTimeSecret je open source a hojně používaný. Co jeho model chrání, co mu chybí (zneplatnění, auditní záznam, týmové řízení) a kdy zvolit jiný nástroj.

LinkPilot Team (https://uselinkpilot.com/cs/author/linkpilot-team) · Lidé, kteří vyvíjejí a provozují LinkPilot ve společnosti TetraCore, LLC 19. října 2026 · Aktualizováno 22. října 2026 · O LinkPilotu (https://uselinkpilot.com/cs/about)

**OneTimeSecret je bezpečný pro osobní tajnou zprávu, u které by vám nevadilo, kdyby ji přečetl jeden nesprávný člověk. U firemních přihlašovacích údajů mu chybí tři věci, které IT tým nakonec potřebuje: šifrování, které proběhne dřív, než text opustí vaše zařízení, možnost vzít odkaz zpět a záznam o tom, kdo co otevřel.** Samotný mechanismus jednoho zobrazení je v pořádku a projekt je open source. Tato recenze popisuje, co tento model chrání, co nechrání a kdy použít něco jiného.

Všechno, co tu o OneTimeSecret uvádíme, pochází z jeho vlastních stránek, dokumentace a ceníku ke dni 19. října 2026. Funkce se mění, proto si je ověřte dřív, než se na ně budete spoléhat. LinkPilot vyrábíme my a s OneTimeSecret konkuruje, takže srovnání v tomto článku čtěte s tímto vědomím.

Image: Stránka zničeného tajného odkazu v LinkPilotu: využité jedno zobrazení z jednoho, čas vypršení platnosti, zapnutá volba Zničit po přečtení a časová osa událostí s položkami vytvořeno, zobrazeno (s hashovanou adresou a identifikací prohlížeče) a zničeno, každá s časovým razítkem. (https://uselinkpilot.com/screens/secret-timeline.webp)

Záznam, který bezplatná verze OneTimeSecret nevede: kdy byla tajná zpráva vytvořena, zobrazena a zničena.

## Co je OneTimeSecret

OneTimeSecret je webová služba a zároveň open source projekt pro sdílení textu přes odkaz, který jde otevřít jen jednou. Hostovaná instance běží na onetimesecret.com, kód je na GitHubu na adrese github.com/onetimesecret/onetimesecret a dokumentace obsahuje návod pro self-hosting.[1][2] Vložíte text, volitelně nastavíte vypršení platnosti a heslovou frázi a odkaz pošlete. Úvodní stránka shrnuje slib do jedné věty: „Jakmile příjemce odkaz otevře, data jsou trvale zničena.“[1]

Hostovaný bezplatný tarif („Basic“) nabízí jednu vlastní doménu, REST API a platnost „až 14 dní“. Identity Plus (35 € měsíčně) prodlužuje platnost na 30 dní a přidává neomezený počet domén. Team Plus (125 € měsíčně) přidává jednotné přihlašování (SSO), přístup podle rolí a auditní záznam označený jako beta.[3]

## Co model jednoho zobrazení chrání?

Brání tomu, aby tajná zpráva přežívala na místech, kde by jinak zůstala, a to je jediná věc, kterou tento návrh dělá dobře. Heslo vložené do e-mailu nebo do Slacku leží ve dvou schránkách, ve dvou vyhledávacích indexech a v každé záloze obou. Heslo za jednorázovým odkazem existuje ve službě jen do prvního otevření, pak zmizí a odkaz, který zůstane v historii chatu, nikam nevede. Tato ochrana je skutečná a je to důvod, proč jsou jednorázové odkazy (https://uselinkpilot.com/cs/blog/how-one-time-secret-links-work) správnou výchozí volbou pro přihlašovací údaje, které musí někam putovat.

OneTimeSecret k tomu přidává dvě nastavení. Vypršení platnosti, aby odkaz, který nikdo neotevře, nezůstal dostupný donekonečna, a volitelnou heslovou frázi, aby se odkaz přeposlaný nesprávnému člověku sám neotevřel.[1] Obojí se vyplatí použít pokaždé.

V jeho prospěch mluví ještě dvě věci. Kód je veřejný a projekt ho označuje za auditovaný komunitou, což je víc, než nabízí většina hostovaných konkurentů.[2] Úvodní stránka také uvádí, že každá tajná zpráva se ukládá a zpracovává v regionu, který si zvolíte. To je důležité pro týmy, které musí dodržet pravidla o umístění dat.[1]

## Co OneTimeSecret nechrání?

Tři věci: klíč má provozovatel, odeslaný odkaz nejde vzít zpět a nic nezaznamenává, kdo ho otevřel.

### Klíč má provozovatel

Dokumentace OneTimeSecret uvádí: „Vaše tajné zprávy jsou bezpečně šifrovány na našich serverech, což zajišťuje ochranu dat.“[2] Doslova to znamená, že služba dostane váš čitelný text a zašifruje ho až dodatečně. Provozovatel nebo kdokoli s dostatečným přístupem k jeho systémům by tedy v principu mohl tajnou zprávu přečíst, dokud je uložená. U open source projektu, který roky běží veřejně, je to rozumné rozhodnutí o důvěře a většina lidí ho přijme, aniž by o něm přemýšlela. Pořád je to ale rozhodnutí. Nástroj, který šifruje v prohlížeči a klíč drží v části odkazu, kterou prohlížeče nikdy neposílají na server, vyřadí provozovatele ze seznamu těch, kdo by tajnou zprávu mohli přečíst.

Heslová fráze riziko zužuje. Veřejná dokumentace ale neuvádí, jak se heslová fráze ukládá ani zda vstupuje do šifrovacího klíče, takže nevíme, o kolik. Přesto ji používejte a pošlete ji jiným kanálem než odkaz.

### Odkaz nejde vzít zpět

Po odeslání odkazu OneTimeSecret ukazuje v přehledu pro odesílatele, zda tajnou zprávu někdo převzal, nebo zda byla zničena.[1] Veřejná dokumentace nepopisuje, jak neotevřený odkaz stáhnout zpět z řídicího panelu. Pokud jste přihlašovací údaje poslali nesprávnému člověku nebo pokud příjemce odejde dřív, než odkaz otevře, můžete údaje jen změnit, nebo počkat, až platnost vyprší. U osobní poznámky to nevadí. U administrátorského hesla klienta je to ta nejdůležitější mezera.

### Žádný záznam o tom, kdo odkaz otevřel

Bezplatný hostovaný tarif vám řekne, že tajná zpráva byla otevřena. Nevede ale časovou osu toho, kdy a odkud se to stalo ani zda někdo předtím nezkoušel špatnou heslovou frázi. Auditní záznam je funkce tarifu Team Plus a ceník ho označuje jako beta.[3] Žádný nástroj pro jednorázové odkazy vám neřekne, _kdo_ odkaz otevřel, protože odkaz nenese žádnou identitu. Časové razítko a přibližná poloha ale stačí k rozhodnutí, zda údaje změnit. Článek Dá se zjistit, kdo otevřel jednorázový odkaz? (https://uselinkpilot.com/cs/blog/can-you-see-who-opened-a-one-time-link) srovnává, co zaznamenává sedm nástrojů.

### Co jednorázový odkaz nedokáže v žádném nástroji

Tohle nejsou problémy OneTimeSecret, ale problémy jednorázových odkazů obecně a týkají se LinkPilotu stejně jako kohokoli jiného.

- Odkaz přeposlaný dřív, než ho příjemce otevře, znamená přihlašovací údaje ve špatných rukou. Jedinou obranou je krátká platnost a heslová fráze poslaná jiným kanálem.
- Náhled odkazu může jednorázový odkaz spotřebovat, pokud služba zobrazí tajnou zprávu už při prostém načtení. OneTimeSecret před zobrazením ukáže potvrzovací stránku a LinkPilot také. U jakéhokoli jiného nástroje si toto chování ověřte dřív, než odkaz vložíte do Slacku. Mechanismus vysvětluje článek Skenery odkazů a jednorázové tajné zprávy (https://uselinkpilot.com/cs/blog/link-scanners-and-one-time-secrets).
- Podobně vypadající domény. Tato kategorie přitahuje phishingové klony (zdokumentované případy se týkají služby Privnote, ne OneTimeSecret). Doménu zadávejte sami a k nástroji pro tajné zprávy se nikdy nedostávejte přes reklamu.

## Kdy je OneTimeSecret správná volba

- Chcete jednoúčelový nástroj, jehož zdrojový kód si můžete přečíst a který můžete provozovat na vlastním serveru. LinkPilot self-hosting neumožňuje, takže tady není o čem přemýšlet.
- Občas posíláte osobní tajnou zprávu a nepotřebujete záznam ani možnost ji stáhnout zpět.
- Umístění dat je pro vás pevný požadavek a regiony, které OneTimeSecret nabízí, odpovídají vašim.

## Kdy použít něco jiného

- Potřebujete odkaz po odeslání zneplatnit.
- Potřebujete záznam o každém otevření pro audit, bezpečnostní dotazník klienta nebo vlastní reakci na incident.
- Chcete, aby se tajná zpráva zašifrovala dřív, než opustí váš prohlížeč, takže klíč nemá žádný provozovatel.
- Sdílíte tajné zprávy jako tým a chcete role, pracovní prostor a aplikaci pro Slack místo osobního účtu.

Pro tyto případy šifruje bezplatný generátor jednorázových tajných odkazů (https://uselinkpilot.com/cs/tools/free-secret-link-generator) od LinkPilotu v prohlížeči a bez účtu. Zneplatnění, časová osa pro každou tajnou zprávu a heslové fráze jsou v tarifu Pro a přímé srovnání najdete v článku LinkPilot vs. OneTimeSecret (https://uselinkpilot.com/cs/compare/linkpilot-vs-onetimesecret). Širší výběr včetně nástrojů Password Pusher, PrivateBin a Yopass pro ty, kdo chtějí self-hosting, je v článku nejlepší alternativy k OneTimeSecret (https://uselinkpilot.com/cs/blog/best-onetimesecret-alternatives) a samotný postup sdílení hesel popisuje stránka bezpečné sdílení hesel v týmu (https://uselinkpilot.com/cs/secure-password-sharing).

## Jak OneTimeSecret používat bezpečně

1. Adresu onetimesecret.com zadejte sami, neklikejte na reklamu ve vyhledávání.
2. Nastavte nejkratší platnost, kterou příjemce stihne.
3. Přidejte heslovou frázi a pošlete ji jiným kanálem než odkaz (odkaz e-mailem, heslovou frázi přes chat nebo telefonem).
4. Po dni zkontrolujte přehled pro odesílatele. Pokud tajnou zprávu nikdo nepřevzal, změňte přihlašovací údaje a odkaz neposílejte znovu.
5. Nikdy nedávejte tajnou zprávu a její kontext (který systém, který účet) do stejné zprávy.

## Zdroje

**[1]** Onetime Secret. _Homepage_. https://onetimesecret.com/. Ověřeno 19. října 2026.

**[2]** Onetime Secret. _Documentation_. https://docs.onetimesecret.com/. Ověřeno 19. října 2026.

**[3]** Onetime Secret. _Pricing_. https://onetimesecret.com/en/pricing. Ověřeno 19. října 2026.

**[4]** Repozitář zdrojového kódu OneTimeSecret. https://github.com/onetimesecret/onetimesecret.

## Nástroje k tomuto článku

Generátor jednorázových tajných odkazů

Pošlete heslo nebo poznámku odkazem, který se otevře jen jednou.
https://uselinkpilot.com/cs/tools/free-secret-link-generator

Samozničující zpráva

Pošlete poznámku, která po jednom přečtení zmizí.
https://uselinkpilot.com/cs/tools/burn-after-read-secret

Generátor dočasných odkazů

Vytvořte odkaz, který v nastavený čas přestane fungovat.
https://uselinkpilot.com/cs/tools/temporary-link

## Časté dotazy

### Je používání OneTimeSecret bezpečné?

### Je onetimesecret.com důvěryhodný web?

### Může OneTimeSecret přečíst moji tajnou zprávu?

### Jde odkaz OneTimeSecret zneplatnit nebo stáhnout zpět?

### Jaká je bezpečnější alternativa k OneTimeSecret pro tým?

## LinkPilot pošle tajný odkaz, který po otevření zmizí.

Zašifruje se ve vašem prohlížeči, zobrazí se jednou a pak se zničí. Bez účtu.

Vytvořit tajný odkaz (https://uselinkpilot.com/cs/tools/free-secret-link-generator)

## Čtěte dál

Bezpečnost

### Jak poslat samozničující e-mail v Gmailu, Outlooku i jinde

Samozničující e-mail drží tajný obsah mimo zprávu: Gmail a Outlook jen omezují e-mailového klienta příjemce, jednorázový odkaz obsah opravdu zničí.
https://uselinkpilot.com/cs/blog/how-to-send-a-self-destructing-email

Bezpečnost

### Kdo otevřel jednorázový odkaz? Co zaznamenává který nástroj

Žádný nástroj neřekne, kdo jednorázový odkaz otevřel, jen kdy, zhruba odkud a jakým prohlížečem. Co zaznamenává OneTimeSecret, Password Pusher a LinkPilot.
https://uselinkpilot.com/cs/blog/can-you-see-who-opened-a-one-time-link

Sledování odkazů

### Jak vypnout náhledy odkazů ve Slacku, Discordu, iMessage a Outlooku

Jak odebrat nebo vypnout náhledy odkazů ve Slacku, Discordu, iMessage a Outlooku a proč na stažení pro náhled záleží, když posíláte jednorázový odkaz.
https://uselinkpilot.com/cs/blog/how-to-turn-off-link-previews

## Structured data

```json
[
  {
    "@context": "https://schema.org",
    "@type": "BreadcrumbList",
    "itemListElement": [
      {
        "@type": "ListItem",
        "position": 1,
        "name": "Domů",
        "item": "https://uselinkpilot.com/cs"
      },
      {
        "@type": "ListItem",
        "position": 2,
        "name": "Blog",
        "item": "https://uselinkpilot.com/cs/blog"
      },
      {
        "@type": "ListItem",
        "position": 3,
        "name": "Je OneTimeSecret bezpečný? Bezpečnostní recenze 2026",
        "item": "https://uselinkpilot.com/cs/blog/is-onetimesecret-safe"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "BlogPosting",
    "@id": "https://uselinkpilot.com/cs/blog/is-onetimesecret-safe#article",
    "headline": "Je OneTimeSecret bezpečný? Bezpečnostní recenze 2026",
    "description": "OneTimeSecret je open source a hojně používaný. Co jeho model chrání, co mu chybí (zneplatnění, auditní záznam, týmové řízení) a kdy zvolit jiný nástroj.",
    "inLanguage": "cs",
    "datePublished": "2026-10-19",
    "dateModified": "2026-10-22",
    "image": "https://uselinkpilot.com/logo-512.png",
    "author": {
      "@type": "Organization",
      "@id": "https://uselinkpilot.com/author/linkpilot-team#organization",
      "name": "LinkPilot Team",
      "url": "https://uselinkpilot.com/cs/author/linkpilot-team"
    },
    "publisher": {
      "@type": "Organization",
      "name": "LinkPilot",
      "url": "https://uselinkpilot.com",
      "logo": {
        "@type": "ImageObject",
        "url": "https://uselinkpilot.com/logo-512.png",
        "width": 512,
        "height": 512
      }
    },
    "mainEntityOfPage": {
      "@type": "WebPage",
      "@id": "https://uselinkpilot.com/cs/blog/is-onetimesecret-safe"
    }
  },
  {
    "@context": "https://schema.org",
    "@type": "FAQPage",
    "mainEntity": [
      {
        "@type": "Question",
        "name": "Je používání OneTimeSecret bezpečné?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Pro osobní tajnou zprávu, u které by vám nevadilo, kdyby ji přečetl jeden nesprávný člověk, ano. Je to open source, běží roky a tajná zpráva se po prvním zobrazení zničí. Podle dokumentace se tajné zprávy šifrují na serverech služby, takže klíč má provozovatel. Hostovaný tarif zdarma nemá zneplatnění z řídicího panelu ani auditní záznam. Pro firemní přihlašovací údaje zvolte nástroj, který obojí nabízí."
        }
      },
      {
        "@type": "Question",
        "name": "Je onetimesecret.com důvěryhodný web?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Ano. onetimesecret.com je hostovaná instance open source projektu OneTimeSecret (github.com/onetimesecret/onetimesecret) s bezplatným i placenými tarify. Jako u každého webu pro sdílení tajných zpráv zadávejte doménu sami a neklikejte na reklamu ve vyhledávání, protože na tuto kategorii už cílily klony s podobnými doménami."
        }
      },
      {
        "@type": "Question",
        "name": "Může OneTimeSecret přečíst moji tajnou zprávu?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Podle vlastní dokumentace je tajná zpráva „bezpečně šifrována na našich serverech“, což znamená, že služba dostane čitelný text a zašifruje ho. Úvodní stránka uvádí, že jakmile se odkaz otevře, „nikdo, ani my, ji nemůže získat zpět“. Heslová fráze laťku zvedá. Dokumentace ale nepopisuje, jak se heslová fráze ukládá, takže nevíme, o kolik. Pokud potřebujete šifrování, které proběhne dřív, než text opustí vaše zařízení, použijte nástroj, který šifruje v prohlížeči."
        }
      },
      {
        "@type": "Question",
        "name": "Jde odkaz OneTimeSecret zneplatnit nebo stáhnout zpět?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Hostovaná služba ukazuje odesílateli, zda tajnou zprávu někdo převzal, nebo zda byla zničena. Veřejná dokumentace nepopisuje, jak neotevřený odkaz stáhnout zpět z řídicího panelu. Pokud potřebujete odkaz po odeslání vzít zpět, zvolte nástroj se zneplatněním."
        }
      },
      {
        "@type": "Question",
        "name": "Jaká je bezpečnější alternativa k OneTimeSecret pro tým?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Nástroj, který šifruje v prohlížeči, zaznamená každé otevření na časovou osu a umožní odkaz zneplatnit. LinkPilot tyto tři věci umí v tarifu Pro. Password Pusher přidává limity zobrazení a self-hosting. PrivateBin a Yopass šifrují v prohlížeči a dají se provozovat na vlastním serveru. Článek o nejlepších alternativách k OneTimeSecret srovnává deset nástrojů."
        }
      }
    ],
    "inLanguage": "cs"
  },
  {
    "@context": "https://schema.org",
    "@type": "SoftwareApplication",
    "@id": "https://uselinkpilot.com/#software",
    "name": "LinkPilot",
    "applicationCategory": "BusinessApplication",
    "operatingSystem": "Web",
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "url": "https://uselinkpilot.com",
    "offers": [
      {
        "@type": "Offer",
        "name": "Free",
        "price": "0",
        "priceCurrency": "USD",
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro",
        "price": "29",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "29",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency",
        "price": "299",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "299",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus",
        "price": "799",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "799",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro (yearly)",
        "price": "288",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "288",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency (yearly)",
        "price": "2988",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "2988",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus (yearly)",
        "price": "7980",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "7980",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Enterprise",
        "priceSpecification": {
          "@type": "PriceSpecification",
          "priceCurrency": "USD"
        },
        "url": "https://uselinkpilot.com/pricing"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "Organization",
    "@id": "https://uselinkpilot.com/#organization",
    "name": "LinkPilot",
    "alternateName": "LinkPilot by TetraCore",
    "url": "https://uselinkpilot.com",
    "contactPoint": {
      "@type": "ContactPoint",
      "contactType": "customer support",
      "email": "support@uselinkpilot.com",
      "url": "https://uselinkpilot.com/support"
    },
    "parentOrganization": {
      "@type": "Organization",
      "@id": "https://tetracorehq.com/#organization",
      "name": "TetraCore",
      "url": "https://tetracorehq.com/"
    },
    "logo": {
      "@type": "ImageObject",
      "url": "https://uselinkpilot.com/logo-512.png",
      "width": 512,
      "height": 512
    },
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "sameAs": [
      "https://x.com/uselinkpilot",
      "https://www.linkedin.com/company/uselinkpilot",
      "https://facebook.com/uselinkpilot",
      "https://github.com/TetraCoreHQ/linkpilot-cli",
      "https://github.com/TetraCoreHQ/linkpilot-mcp",
      "https://www.npmjs.com/package/linkpilot",
      "https://www.npmjs.com/package/@uselinkpilot/sdk",
      "https://www.npmjs.com/package/@uselinkpilot/mcp",
      "https://chromewebstore.google.com/detail/linkpilot-short-links-and/mnmppadihpcncicldpkmgknhnjkondad",
      "https://addons.mozilla.org/en-US/firefox/addon/uselinkpilot/"
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "WebSite",
    "name": "LinkPilot",
    "url": "https://uselinkpilot.com",
    "potentialAction": {
      "@type": "SearchAction",
      "target": "https://uselinkpilot.com/blog?q={search_term_string}",
      "query-input": "required name=search_term_string"
    }
  }
]
```