--- title: "Privnote (privnote.com): bezpečný a legitimní? Recenze 2026" url: https://uselinkpilot.com/cs/blog/is-privnote-safe description: "Privnote stačí na běžnou poznámku, ne na přihlašovací údaje: doložený phishing přes klony webu, šifrování, které nelze ověřit, a poznámku nejde zneplatnit." lang: cs --- Bezpečnost (https://uselinkpilot.com/cs/blog/category/security) # Je Privnote bezpečný? Je privnote.com legitimní služba? Privnote stačí na běžnou poznámku, ne na přihlašovací údaje: doložený phishing přes klony webu, šifrování, které nelze ověřit, a poznámku nejde zneplatnit. W. Miller (https://uselinkpilot.com/cs/author/w-miller)9. července 2026 · Aktualizováno 22. října 2026 · O LinkPilotu (https://uselinkpilot.com/cs/about) **Je Privnote bezpečný? Pro poznámku, u které vám nevadí, že si ji jednou přečte nesprávný člověk, ano. Pro heslo, klíč API nebo cokoli, na čem firmě záleží, ne.** Je privnote.com legitimní? Ano: je to skutečná služba a běží už roky. Nebezpečí představují podobné weby, které se kolem ní vyrojily. Samotný mechanismus jednoho zobrazení funguje. Tři rizika níže se týkají všeho kolem něj a to první už skutečné lidi připravilo o skutečné peníze. _Aktualizováno 2. října 2026: doplnili jsme, co se nám podařilo ověřit o šifrovací knihovně Privnote ze zdrojového kódu živé stránky, síť klonů z roku 2024, kterou popsal Krebs on Security, a opravili jsme dřívější tvrzení o šifrování v LinkPilotu. Kde tento článek uvádí „ověřili jsme“, platí datum ověření 2. října 2026._ Tento článek dává verdikt o bezpečnosti. Pokud už víte, že chcete něco jiného, přehled nejlepších alternativ k Privnote (https://uselinkpilot.com/cs/blog/best-privnote-alternatives) srovnává sedm nástrojů podle šifrování, zneplatnění, auditních záznamů a ceny a LinkPilot vs Privnote (https://uselinkpilot.com/cs/compare/linkpilot-vs-privnote) je přímé srovnání s naším produktem. Pokud potřebujete poslat heslo ještě dnes, průvodce bezpečným sdílením hesel (https://uselinkpilot.com/cs/secure-password-sharing) vysvětluje, jak na to bezpečně, bezplatný nástroj samozničující zpráva (https://uselinkpilot.com/cs/tools/burn-after-read-secret) funguje bez účtu a ceník LinkPilotu (https://uselinkpilot.com/cs/pricing) uvádí, co obsahují tarify Free a Pro. Image: Formulář pro vytvoření tajného odkazu v LinkPilotu: v poli pro tajný obsah jsou vepsané přihlašovací údaje a vedle je souhrn zabezpečení s platností 7 dní, limitem 3 zobrazení, zničením po posledním zobrazení a povinnou heslovou frází. (https://uselinkpilot.com/screens/secret-new.webp) Nastavení, které by vám měl dát každý nástroj pro jednorázové poznámky: vypršení platnosti, limit zobrazení, samozničení a heslovou frázi. ## V čem je Privnote dobrý? Co mu patří, to mu přiznejme. Základní produkt je opravdu pohodlný: žádný účet, vložíte poznámku, dostanete odkaz a po přečtení se poznámka zničí. Stránka služby Privnote uvádí, že poznámka je „zašifrována ve vašem prohlížeči a poté uložena v Privnote“, nabízí „ruční heslo“ k zašifrování poznámky, platnost 1 hodina, 24 hodin, 7 dní nebo 30 dní, e-mailové upozornění, když se poznámka zničí, a rozumnou radu poslat heslo „jiným způsobem“ než odkaz.[1] Na „tady je heslo k Wi-Fi, po přečtení smazat“ mezi lidmi, kteří si důvěřují, to stačí. ## Jaká jsou 3 rizika? ### 1. Phishing přes klony webu, které čtou vaši poznámku Známost značky Privnote přilákala podobně pojmenované domény a ty nejlépe zdokumentované vznikly proto, aby kradly. V červnu 2020 Brian Krebs informoval, že **privnotes.com** (v množném čísle) napodoboval Privnote, poznámky ve skutečnosti nešifroval a spouštěl skript, který v poznámce hledal adresy pro bitcoin a nahrazoval je adresami podvodníků. Dělal to jen tehdy, když odesílatel a příjemce otevřeli poznámku z různých IP adres, takže odesílatel, který si poznámku kontroloval, záměnu nikdy neviděl.[2] V dubnu 2024 popsal celou síť klonů, mimo jiné privnote[.]co, tornote[.]io, privatenote[.]io, pirvnota[.]com, privatemessage[.]net, privnode[.]com a privnate[.]com, které „fungují víceméně tak, jak slibují, ale když se vytvoří poznámka obsahující kryptoměnové peněženky, potichu do ní vloží vlastní platební adresy pro kryptoměny“. Na čtyři adresy spojené s jedním z těchto webů přišlo za čtyři dny téměř 18 000 $ a provozovatelé nasazovali nové adresy zhruba každých pět dní.[3] Nebezpečím není skutečný web. Jde o to, že kliknutí na výsledek vyhledávání nebo reklamu vás může zavést na přesvědčivý podvrh, který existuje jen proto, aby přečetl vaši tajnou zprávu. Pokud Privnote používáte, napište doménu sami. Kontrola reputace odkazu, třeba náš bezplatný nástroj skóre důvěryhodnosti odkazu (https://uselinkpilot.com/cs/tools/link-trust-score), prověří podezřelou URL dřív, než do ní cokoli vložíte. ### 2. Šifrování, které nelze ověřit Privnote tvrdí, že poznámky jsou šifrované tak, aby je server nemohl přečíst. V roce 2020 firma Krebsovi řekla, že skutečný Privnote používá šifrování, „aby obsah nemohl přečíst ani samotný Privnote“.[2] To může být pravda. Kód je ale uzavřený, takže to nikdo mimo firmu nemůže potvrdit, a to, co je vidět zvenku, nijak neuklidňuje. Co přesně jsme 2. října 2026 dokázali ověřit a co ne: - **Ověřeno:** živá stránka privnote.com načítá ze svých statických souborů javascriptový soubor `gibberish-aes.js`.[1] - **Ověřeno:** původní projekt Gibberish-AES na GitHubu byl 16. října 2018 archivován (převeden jen pro čtení). Jeho vlastní README uvádí, že „podporuje pouze režim šifrování AES CBC“, je stavěný kvůli kompatibilitě s odvozováním klíčů v OpenSSL založeným na MD5 a obsahuje upozornění o ukončení podpory, které místo něj doporučuje libsodium nebo Stanford JavaScript Crypto Library, protože Gibberish-AES „je poměrně starý a používá starší, neautentizovaný šifrovací režim CBC“.[4] - **Neověřeno:** minifikovaný kód aplikace Privnote jsme nerozebírali zpětným inženýrstvím, takže jsme nepotvrdili, že tato knihovna dnes šifruje nové poznámky a nejde jen o starou cestu pro staré poznámky. Berte zjištění jako „jediná kryptografická knihovna, kterou stránka načítá“, ne jako důkaz toho, co skutečně běží. Pro srovnání nástroje, jejichž zdrojový kód si můžete přečíst (https://uselinkpilot.com/cs/compare/linkpilot-vs-privatebin): PrivateBin dokumentuje 256bitový AES v režimu Galois Counter Mode (autentizovaný režim), který běží v prohlížeči s klíčem v části odkazu za znakem #,[5] a Yopass šifruje v prohlížeči pomocí OpenPGP pod licencí Apache-2.0.[6] U nástroje pro tajné zprávy je „věřte nám“ podstatně slabší pozice než „ověřte si to sami“. ### 3. Chybu nejde vzít zpět Poslali jste poznámku nesprávnému člověku? Neexistuje řídicí panel, kde byste ji zneplatnili. Potřebujete klientovi doložit, že přihlašovací údaje nikdo neotevřel? Auditní záznam neexistuje: e-mail o zničení vám řekne, že poznámka byla přečtena, ale ne kým ani odkud. Přečetl ji zamýšlený příjemce, nebo bezpečnostní brána e-mailu, která odkaz načetla? To nepoznáte. U běžných poznámek na ničem z toho nezáleží, v práci na všem. ## Co použít místo něj? | Váš požadavek | Vhodnější nástroj | Proč | | --- | --- | --- | | Firemní předání, přihlašovací údaje klientů | LinkPilot | Časová osa auditu u každé tajné zprávy, zneplatnění, heslové fráze, přílohy, týmové pracovní prostory; šifrováno ve vašem prohlížeči s klíčem v části odkazu za znakem # | | Běžná volba, už používáte správce hesel | Bitwarden Send | Textové Sendy zdarma, souborové Sendy v Premium; lze smazat nebo vypnout před vypršením platnosti | | Anonymní osobní poznámky, open source | OneTimeSecret | Licence MIT, lze provozovat na vlastním serveru, REST API, bezplatná úroveň | | Self-hosting pod kontrolou IT | Password Pusher | Apache-2.0, limity zobrazení, odkazy s vypršením platnosti, auditní záznamy, API | | Šifrování, jehož zdrojový kód si můžete přečíst | PrivateBin / Yopass | Šifrování v prohlížeči, klíč v odkazu, auditovatelný kód | Úplné srovnání sedmi nástrojů s cenovou tabulkou a odkazem na ceník každého dodavatele najdete v přehledu nejlepších alternativ k Privnote (https://uselinkpilot.com/cs/blog/best-privnote-alternatives). Náš produkt proti Privnote funkci po funkci, včetně poctivého upozornění, že LinkPilot je jen hostovaná služba s uzavřeným kódem, srovnává stránka LinkPilot vs Privnote (https://uselinkpilot.com/cs/compare/linkpilot-vs-privnote). Pokud si mechanismus chcete vyzkoušet bez účtu, použijte pro heslo nebo klíč generátor jednorázových tajných odkazů (https://uselinkpilot.com/cs/tools/free-secret-link-generator) a pro zprávu nástroj samozničující zpráva (https://uselinkpilot.com/cs/tools/burn-after-read-secret). _Historie oprav: první verze tohoto článku uváděla, že LinkPilot netvrdí, že šifruje v prohlížeči. Od 29. září 2026 šifruje textový obsah i přílohy v prohlížeči a klíč je v části odkazu za znakem #; tajné zprávy vytvořené před tímto datem byly až do vypršení platnosti uložené jako prostý text. Přesně toto LinkPilot tvrdí (https://uselinkpilot.com/cs/security-architecture)._ ## Jak bezpečně používat jakýkoli nástroj pro jednorázové poznámky? 1. **Napište doménu sami.** K nástroji pro tajné zprávy se nikdy nedostávejte přes reklamy nebo výsledky vyhledávání; to je celý útok přes klony webu v jedné větě. 2. **Přidejte heslovou frázi** a pošlete ji jiným kanálem než odkaz. 3. **Nastavte nejkratší použitelnou platnost**, aby neotevřené poznámky zanikly samy. 4. **Pokud je něco podezřelé, změňte heslo nebo klíč.** Stav „zničeno před přečtením“ nebo e-mail o zničení dřív, než příjemce poznámku otevřel, je včasné varování, že ji otevřel někdo jiný. 5. **Samotné heslo nikdy nedávejte do e-mailu ani chatu**, jen odkaz. Náš průvodce bezpečným sdílením hesel (https://uselinkpilot.com/cs/secure-password-sharing) srovnává pět způsobů, jak týmy sdílejí přihlašovací údaje, a vysvětluje, proč na tomto pravidle záleží. Mechanismus jednoho zobrazení je opravdu dobrý nápad, a proto ho používá tolik nástrojů. Otázka bezpečnosti se týká všeho kolem něj: kdo ho provozuje, zda si ho můžete ověřit a co můžete dělat, když se něco pokazí. Podle těchto tří otázek posuzujte Privnote i každou alternativu, tu naši nevyjímaje. ## Zdroje **[1]** Privnote. _Home page and page source_ (ověřeno 2. října 2026). https://privnote.com/ **[2]** Krebs, B. (14. června 2020). _Privnotes.com Is Phishing Bitcoin from Users of Private Messaging Service Privnote.com_. Krebs on Security. https://krebsonsecurity.com/2020/06/privnotes-com-is-phishing-bitcoin-from-users-of-private-messaging-service-privnote-com/ **[3]** Krebs, B. (4. dubna 2024). _Fake Lawsuit Threat Exposes Privnote Phishing Sites_. Krebs on Security. https://krebsonsecurity.com/2024/04/fake-lawsuit-threat-exposes-privnote-phishing-sites/ **[4]** mdp/gibberish-aes. _A fully OpenSSL compliant javascript library for AES encryption_ (repozitář archivován 16. října 2018). GitHub. https://github.com/mdp/gibberish-aes **[5]** PrivateBin/PrivateBin. _A minimalist, open source online pastebin where the server has zero knowledge of pasted data_. GitHub. https://github.com/PrivateBin/PrivateBin **[6]** jhaals/yopass. _Secure sharing of secrets, passwords and files_. GitHub. https://github.com/jhaals/yopass ## Nástroje k tomuto článku Samozničující zpráva Pošlete poznámku, která po jednom přečtení zmizí. https://uselinkpilot.com/cs/tools/burn-after-read-secret Skóre důvěryhodnosti odkazu Ohodnoťte libovolnou URL podle čitelnosti a podezřelých vzorů. https://uselinkpilot.com/cs/tools/link-trust-score Generátor jednorázových tajných odkazů Pošlete heslo nebo poznámku odkazem, který se otevře jen jednou. https://uselinkpilot.com/cs/tools/free-secret-link-generator Generátor dočasných odkazů Vytvořte odkaz, který v nastavený čas přestane fungovat. https://uselinkpilot.com/cs/tools/temporary-link ## Časté dotazy ### Je používání Privnote bezpečné? ### Co jsou klony webu Privnote? ### Opravdu Privnote po přečtení poznámky maže? ### Dají se zprávy z Privnote vystopovat? ### Co použít místo Privnote v práci? ## LinkPilot pošle tajný odkaz, který po otevření zmizí. Zašifruje se ve vašem prohlížeči, zobrazí se jednou a pak se zničí. Bez účtu. Vytvořit tajný odkaz (https://uselinkpilot.com/cs/tools/free-secret-link-generator) ## Čtěte dál Bezpečnost ### 7 alternativ k Privnote v roce 2026: zdarma i self-hosting Alternativa k Privnote: LinkPilot pro auditní záznam, Bitwarden Send pro uživatele Bitwardenu, PrivateBin pro ověřitelné šifrování. Srovnání sedmi nástrojů. https://uselinkpilot.com/cs/blog/best-privnote-alternatives Bezpečnost ### Alternativa k OneTimeSecret: srovnání 10 nástrojů (2026) Alternativa k OneTimeSecret podle potřeby: LinkPilot pro auditní záznam, Password Pusher či PrivateBin pro self-hosting. Deset nástrojů podle ceny a souborů. https://uselinkpilot.com/cs/blog/best-onetimesecret-alternatives Sledování odkazů ### Ceník Bitly: limity tarifu zdarma a placené tarify (2026) Bitly zdarma: podle mnoha zdrojů 10 odkazů měsíčně. Growth začíná v polovině třicítek (30 a několik $). Co který tarif omezuje a jak vychází srovnání. https://uselinkpilot.com/cs/blog/bitly-pricing-explained ## Structured data ```json [ { "@context": "https://schema.org", "@type": "SoftwareApplication", "@id": "https://uselinkpilot.com/#software", "name": "LinkPilot", "applicationCategory": "BusinessApplication", "operatingSystem": "Web", "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.", "url": "https://uselinkpilot.com", "offers": [ { "@type": "Offer", "name": "Free", "price": "0", "priceCurrency": "USD", "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Pro", "price": "29", "priceCurrency": "USD", "priceSpecification": { "@type": "UnitPriceSpecification", "price": "29", "priceCurrency": "USD", "billingDuration": "P1M" }, "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Agency", "price": "299", "priceCurrency": "USD", "priceSpecification": { "@type": "UnitPriceSpecification", "price": "299", "priceCurrency": "USD", "billingDuration": "P1M" }, "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Agency Plus", "price": "799", "priceCurrency": "USD", "priceSpecification": { "@type": "UnitPriceSpecification", "price": "799", "priceCurrency": "USD", "billingDuration": "P1M" }, "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Pro (yearly)", "price": "288", "priceCurrency": "USD", "priceSpecification": { "@type": "UnitPriceSpecification", "price": "288", "priceCurrency": "USD", "billingDuration": "P1Y" }, "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Agency (yearly)", "price": "2988", "priceCurrency": "USD", "priceSpecification": { "@type": "UnitPriceSpecification", "price": "2988", "priceCurrency": "USD", "billingDuration": "P1Y" }, "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Agency Plus (yearly)", "price": "7980", "priceCurrency": "USD", "priceSpecification": { "@type": "UnitPriceSpecification", "price": "7980", "priceCurrency": "USD", "billingDuration": "P1Y" }, "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Enterprise", "priceSpecification": { "@type": "PriceSpecification", "priceCurrency": "USD" }, "url": "https://uselinkpilot.com/pricing" } ] }, { "@context": "https://schema.org", "@type": "Organization", "@id": "https://uselinkpilot.com/#organization", "name": "LinkPilot", "alternateName": "LinkPilot by TetraCore", "url": "https://uselinkpilot.com", "contactPoint": { "@type": "ContactPoint", "contactType": "customer support", "email": "support@uselinkpilot.com", "url": "https://uselinkpilot.com/support" }, "parentOrganization": { "@type": "Organization", "@id": "https://tetracorehq.com/#organization", "name": "TetraCore", "url": "https://tetracorehq.com/" }, "logo": { "@type": "ImageObject", "url": "https://uselinkpilot.com/logo-512.png", "width": 512, "height": 512 }, "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.", "sameAs": [ "https://x.com/uselinkpilot", "https://www.linkedin.com/company/uselinkpilot", "https://facebook.com/uselinkpilot", "https://github.com/TetraCoreHQ/linkpilot-cli", "https://github.com/TetraCoreHQ/linkpilot-mcp", "https://www.npmjs.com/package/linkpilot", "https://www.npmjs.com/package/@uselinkpilot/sdk", "https://www.npmjs.com/package/@uselinkpilot/mcp", "https://chromewebstore.google.com/detail/linkpilot-short-links-and/mnmppadihpcncicldpkmgknhnjkondad", "https://addons.mozilla.org/en-US/firefox/addon/uselinkpilot/" ] }, { "@context": "https://schema.org", "@type": "WebSite", "name": "LinkPilot", "url": "https://uselinkpilot.com", "potentialAction": { "@type": "SearchAction", "target": "https://uselinkpilot.com/blog?q={search_term_string}", "query-input": "required name=search_term_string" } }, { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Domů", "item": "https://uselinkpilot.com/cs" }, { "@type": "ListItem", "position": 2, "name": "Blog", "item": "https://uselinkpilot.com/cs/blog" }, { "@type": "ListItem", "position": 3, "name": "Privnote (privnote.com): bezpečný a legitimní? Recenze 2026", "item": "https://uselinkpilot.com/cs/blog/is-privnote-safe" } ] }, { "@context": "https://schema.org", "@type": "BlogPosting", "@id": "https://uselinkpilot.com/cs/blog/is-privnote-safe#article", "headline": "Privnote (privnote.com): bezpečný a legitimní? Recenze 2026", "description": "Privnote stačí na běžnou poznámku, ne na přihlašovací údaje: doložený phishing přes klony webu, šifrování, které nelze ověřit, a poznámku nejde zneplatnit.", "inLanguage": "cs", "datePublished": "2026-07-09", "dateModified": "2026-10-22", "image": "https://uselinkpilot.com/logo-512.png", "author": { "@type": "Person", "@id": "https://uselinkpilot.com/author/w-miller#person", "name": "W. Miller", "url": "https://uselinkpilot.com/cs/author/w-miller", "worksFor": { "@type": "Organization", "name": "LinkPilot", "url": "https://uselinkpilot.com" } }, "publisher": { "@type": "Organization", "name": "LinkPilot", "url": "https://uselinkpilot.com", "logo": { "@type": "ImageObject", "url": "https://uselinkpilot.com/logo-512.png", "width": 512, "height": 512 } }, "mainEntityOfPage": { "@type": "WebPage", "@id": "https://uselinkpilot.com/cs/blog/is-privnote-safe" } }, { "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "name": "Je používání Privnote bezpečné?", "acceptedAnswer": { "@type": "Answer", "text": "Na osobní poznámky, u kterých o moc nejde, obecně ano: poznámka se po přečtení zničí a služba běží už roky. U hesel, firemních přihlašovacích údajů a všeho cenného se ale sčítají tři rizika: zdokumentovaná síť podvodných phishingových klonů, uzavřený zdrojový kód, jehož tvrzení o šifrování nelze ověřit, a žádná možnost poznámku zneplatnit nebo zjistit, zda byla otevřena." } }, { "@type": "Question", "name": "Co jsou klony webu Privnote?", "acceptedAnswer": { "@type": "Answer", "text": "Podobně pojmenované domény, které kopírují název a vzhled služby Privnote. Krebs on Security v roce 2020 popsal jednu z nich (privnotes.com), která četla poznámky a podvrhovala adresy pro bitcoin. V roce 2024 pak popsal celou jejich síť (privnote.co, tornote.io, privatenote.io a další), která do poznámek vkládala kryptoměnové adresy útočníků. Doménu napište přesně, místo abyste klikali na výsledek vyhledávání nebo reklamu." } }, { "@type": "Question", "name": "Opravdu Privnote po přečtení poznámky maže?", "acceptedAnswer": { "@type": "Answer", "text": "Privnote uvádí, že se poznámky zničí po přečtení nebo po vypršení platnosti, kterou si zvolíte (1 hodina až 30 dní), a při testování se tak služba skutečně chová. Protože je kód služby uzavřený, mazání nakonec stojí na důvěře v provozovatele; zvenku ho nijak ověřit nelze." } }, { "@type": "Question", "name": "Dají se zprávy z Privnote vystopovat?", "acceptedAnswer": { "@type": "Answer", "text": "Příjemce to nedokáže: odkaz na poznámku nenese identitu odesílatele. Provozovatel vidí to, co vidí každý webový server (IP adresu, prohlížeč, čas), a poznámku otevřenou přes klon webu čte provozovatel klonu. Praktickým rizikem tedy není vystopování, ale zachycení podvodným webem." } }, { "@type": "Question", "name": "Co použít místo Privnote v práci?", "acceptedAnswer": { "@type": "Answer", "text": "Nástroj s auditním záznamem a zneplatněním (LinkPilot), open source projekt, který můžete provozovat na vlastním serveru (OneTimeSecret, Password Pusher), nebo nástroj, u kterého si můžete přečíst zdrojový kód šifrování v prohlížeči (PrivateBin, Yopass). Náš přehled alternativ k Privnote srovnává sedm nástrojů právě v těchto bodech." } } ], "inLanguage": "cs" } ] ```