OneTimeSecret vs Privnote vs Password Pusher: který zvolit?

Password Pusher zvolte pro IT nebo vývojářský tým, který chce limit počtu zobrazení, odkazy, které jde smazat, API a self-hosting. OneTimeSecret je nejjednodušší důvěryhodný open source nástroj pro občasné posílání textu. Privnote nepoužívejte na nic cenného: má uzavřený kód a o phishingu přes jeho klony se široce píše. Všechny tři odpovídají na stejnou otázku („jak poslat něco citlivého jako odkaz, který přestane fungovat?“), každý s jinými kompromisy, a někdy není správnou odpovědí ani jeden z nich.

Který z těch tří použít?

Password Pusher použijte, pokud jste IT nebo vývojářský tým a chcete limit počtu zobrazení, odkazy, které jde smazat, API a možnost self-hostingu. OneTimeSecret použijte, pokud chcete nejjednodušší důvěryhodný open source nástroj pro občasné posílání textu. Privnote na nic cenného nepoužívejte: má uzavřený kód a o phishingu přes jeho klony se široce píše.

Srovnání funkce po funkci

Údaje podle stavu v červenci 2026. Všechny tři projekty se vyvíjejí, proto si aktuální podrobnosti ověřte přímo u každého z nich.

V čem vyhrává OneTimeSecret?

Jednoduchostí a ověřitelností. Už přes deset let dělá dobře jednu věc, jeho kód je veřejný a hostovaná verze pro občasné použití stačí. Pokud celý váš požadavek zní „poslat jednou text, volitelně s heslovou frází“, je OneTimeSecret řešení s nejmenším počtem pohyblivých částí. Jeho limity se projeví v týmech: minimální přehled pro audit, omezená podpora souborů a žádné pracovní prostory. (Podrobněji: nejlepší alternativy k OneTimeSecret; přímé srovnání: LinkPilot vs OneTimeSecret.)

V čem vyhrává Privnote?

Rychlostí u poznámek na jedno použití: bez registrace, minimální rozhraní, hotovo. Jako jediný z těch tří má ale uzavřený kód, takže jeho tvrzení o šifrování nejde nezávisle ověřit, a jeho značka přitáhla phishingové klony s podobnou adresou, které popsalo bezpečnostní zpravodajství. Celé hodnocení najdete v článku je Privnote bezpečný? a přímé srovnání v LinkPilot vs Privnote. Na cokoli, co se týká přihlašovacích údajů nebo peněz, zvolte něco jiného. Pro zprávu na jedno použití poslouží stejně samozničující zpráva, která se zašifruje v prohlížeči.

V čem vyhrává Password Pusher?

Provozními funkcemi. Limit počtu zobrazení („zničit po 3 zobrazeních“) řeší situaci, kdy odkaz může otevřít skener, odkazy jde smazat, má skutečné API a CLI, modul pro posílání souborů a dobře vyšlapanou cestu k self-hostingu přes Docker. Vše je zdokumentované na docs.pwpush.com. Pro IT oddělení, které chce sjednotit všechny na jednom nástroji, je pwpush obvykle správná open source volba. Chybí mu model pro více zákazníků: žádné RBAC po pracovních prostorech ani souhrnné auditní přehledy. (Přímé srovnání: LinkPilot vs Password Pusher.)

Kdy není správnou odpovědí ani jeden?

Když otázka nezní „můžu to poslat jednou?“, ale „můžu doložit, co se stalo, a vrátit to zpět?“. Na to se firmy ptají po prvních přihlašovacích údajích poslaných špatnému člověku. Žádný z těch tří nenabízí na jednom místě časovou osu auditu pro každou tajnou zprávu, zneplatnění z řídicího panelu napříč týmem, přístup podle rolí a oznámení o doručení.

Tady je místo LinkPilotu: stejný základ „zničit po přečtení“, kdy se zobrazení a smazání provedou v jednom nedělitelném kroku, a k tomu časové osy auditu, zneplatnění, přílohy, heslové fráze hashované na straně klienta, týmové pracovní prostory a ve stejném produktu i krátké odkazy s vlastní doménou a statistikami. Běží jen jako hostovaná služba, takže zastánci čistého self-hostingu by měli zůstat u pwpush nebo PrivateBin.

Aktualizace 29. září 2026: tato věta původně uváděla, že LinkPilot netvrdí, že má koncové šifrování. Dnes šifruje text ve vašem prohlížeči a klíč nemá, a to včetně příloh. Přesný model najdete zde. Vyzkoušet ho můžete bez účtu v generátoru jednorázových tajných odkazů.

Jak kterýkoli z nich otestovat, než mu začnete věřit?

Deset minut s cvičnou tajnou zprávou vyřeší většinu otázek, na které srovnávací tabulka neodpoví.

1. Nejdřív odkaz stáhněte z terminálu. curl -s -o /dev/null -w "%{http_code}" "<url>" dělá přesně to, co nástroj pro náhledy odkazů v chatu nebo e-mailová brána. Potom odkaz otevřete v prohlížeči. Pokud prohlížeč hlásí, že zpráva už byla zobrazena, nástroj ji zničí při obyčejném stažení a není bezpečné ho vkládat do Slacku ani do e-mailu.
2. Otevřete ho správně a pak znovu. Druhá návštěva má slovy říct, že zpráva už neexistuje, a nesmí ukázat žádný obsah.
3. Nastavte heslovou frázi a pošlete odkaz bez ní. Stránka nesmí nic zobrazit, dokud se heslová fráze nezadá, a opakované špatné pokusy má zpomalit nebo zablokovat.
4. Nechte jeden odkaz vypršet nepřečtený. Zkontrolujte, co stránka ukáže po termínu a zda to hlásí přehled odesílatele.
5. Zjistěte, co vidí odesílatel. OneTimeSecret ukazuje, zda byla zpráva přijata nebo zničena. Password Pusher v tarifu Pro vede záznam zobrazení. Privnote pošle e-mail o zničení, pokud jste o něj požádali. Rozhodněte, zda to stačí na otázku, kterou si později opravdu položíte: „dostali to?“, nebo „kdo další to viděl?“.

Co mají všechny tři společné?

Klíčem je samotný odkaz. Kdo má celý odkaz, může zprávu otevřít, dokud se nezničí nebo dokud nevyprší jeho platnost. Přeposlaný e-mail nebo synchronizovaná historie prohlížeče je proto únik u každého z těchto nástrojů. Jedinou obranou je krátká platnost a heslová fráze poslaná jiným kanálem. U žádného z těch tří nic nestojí.

Shrnutí

• Osobně, občas: OneTimeSecret.
• IT a vývoj, na vlastním serveru: Password Pusher.
• Anonymní poznámky na jedno použití: Privnote funguje, ale doménu pište ručně a nic cenného přes něj neposílejte.
• Týmy, které potřebují audit a zneplatnění: produkt s pracovními prostory, jako je LinkPilot.

Ať zvolíte kterýkoli, doplňte ho návyky z článku jak bezpečně poslat heslo: krátká platnost, heslová fráze jiným kanálem a při jakémkoli podezření změna hesla.

Zdroje

• Onetime Secret, dokumentace a repozitář se zdrojovým kódem.
• Password Pusher, dokumentace a repozitář se zdrojovým kódem.