Hvad er det bedste alternativ til OneTimeSecret? 10 værktøjer sammenlignet

Der findes ikke ét bedste alternativ til OneTimeSecret. Det afhænger af, hvad der begrænser dig. Har du brug for en hostet tjeneste, der registrerer, hvornår en hemmelighed blev åbnet, og som kan trække et link tilbage, så vælg LinkPilot. Skal tjenesten køre på egen server, så vælg Password Pusher, PrivateBin eller Yopass. Vil du have kryptering i browseren helt uden konto, så vælg 1time.io, SnapPwd eller Yopass' hostede udgave. Nedenfor sammenligner vi ti værktøjer.

Den forskel, du selv kan kontrollere, pr. 14. oktober 2026: OneTimeSecrets dokumentation skriver ”Dine hemmeligheder krypteres sikkert på vores servere”. De fleste af værktøjerne nedenfor, LinkPilot medregnet, krypterer hemmeligheden i din browser, før noget bliver sendt, og gemmer nøglen i den del af linket, der står efter #, som browsere aldrig sender videre. Du kan prøve det uden konto i den gratis generator til hemmelige links.

OneTimeSecret har i over ti år været standardsvaret på ”hvordan sender jeg den her adgangskode?”: Indsæt hemmeligheden, få et link, og linket virker én gang. Tjenesten er open source, enkel og troværdig. Den er også bevidst minimal, og er du landet her, er du sikkert stødt på en af dens begrænsninger: ingen registrering af, hvem der åbnede hvad, ingen vedhæftede filer i den hostede gratisudgave, intet arbejdsområde til teams og ingen mulighed for at trække et link tilbage fra et dashboard.

Hurtig sammenligning: værktøjer til engangshemmeligheder (tjekket 14. oktober 2026)

Oplysningerne stammer fra hvert projekts eget websted eller dokumentation på datoen ovenfor. Funktioner ændrer sig, så tjek med projektet, før du lægger dig fast.

Hvad er det bedste alternativ til OneTimeSecret?

Der er ingen samlet vinder. Det afhænger af, hvad der begrænser dig. Et team, der har brug for at vide, hvornår en hemmelighed blev åbnet, kunne trække et link tilbage og vedhæfte filer i et hostet produkt, bør se på LinkPilot. Er selvhosting et krav, er Password Pusher, PrivateBin og Yopass de stærkeste open source-muligheder. Vil du have kryptering i browseren uden konto og uden et kundeforhold til en leverandør, gør 1time.io, SnapPwd og Yopass' hostede udgave præcis det.

Er OneTimeSecret sikkert?

Til det meste personlige brug, ja. OneTimeSecret er open source, har kørt i mange år og destruerer en hemmelighed efter første visning. Ifølge dokumentationen er hemmelighederne ”krypteret sikkert på vores servere”, så det er udbyderen, der har nøglen. Der er ingen tilbagekaldelse fra et dashboard og ingen revisionslog på den gratis plan. Den fulde gennemgang står i er OneTimeSecret sikkert?. Vil du have samme engangsvisning, men med hemmeligheden krypteret i din browser, kræver den gratis generator til engangslinks ingen konto.

Sådan har vi vurderet

Vi har holdt hvert værktøj op mod syv spørgsmål, sorteret efter hvor meget de betyder for den, der forlader OneTimeSecret:

1. Hvor foregår krypteringen, og kan udbyderen læse hemmeligheden?
2. Hvilke muligheder er der for udløb, og holder linket op med at virke ved første visning?
3. Kan afsenderen se, at hemmeligheden er blevet åbnet, og hvad bliver registreret?
4. Understøttes vedhæftede filer, og hvor store må de være?
5. Kan du hoste tjenesten selv, og er koden offentlig?
6. Hvad koster det, når du har brug for mere end nogle få hemmeligheder?
7. Er der en model med teams eller arbejdsområder og tilbagekaldelse fra et dashboard?

Hvert svar kommer fra leverandørens eget websted eller dokumentation pr. 14. oktober 2026, med link i kildelisten. Hvor et websted ikke oplyser noget, står der ”ikke oplyst” i tabellen i stedet for et gæt.

Sikkerhedsmodellerne sammenlignet

Det praktiske spørgsmål er, om udbyderen af tjenesten ville kunne læse din hemmelighed. På tværs af de ti værktøjer går tre mønstre igen.

Krypteret i browseren, nøglen i linket efter #. PrivateBin, Bitwarden Send, Vanishing Vault, SnapPwd, 1time.io og LinkPilot genererer alle nøglen i din browser og placerer den efter # i det link, du deler. Browsere sender aldrig den del af linket til en server, så udbyderen har kun chifferteksten og ingen nøgle. Konsekvensen er den samme for dem alle: Mister du linket, mister du hemmeligheden, og videresender du linket, videresender du hemmeligheden. LinkPilot oplyser selv to undtagelser: Hemmeligheder, der blev oprettet før 29. september 2026, blev gemt i klartekst, indtil de udløb, og en fils navn, størrelse og type er stadig synlige som metadata.

Krypteret i browseren, nøglen udledt af en adgangssætning. OncePad udleder nøglen af en adgangssætning på syv ord, som sendes for sig, så linket alene er ubrugeligt. Yopass og password.link krypterer også i browseren; password.link deler nøglen, så den ene del bliver i linket efter #. Password Pusher beskriver sin kryptering som klientsidet og åben for gennemsyn på GitHub.

Krypteret på serveren. Ifølge OneTimeSecrets dokumentation krypteres hemmelighederne på deres servere. Det er et rimeligt design, når man stoler på udbyderen, og koden er åben, men det er en anden tillidsmodel end i de to første grupper: Udbyderen kan i princippet læse det, den gemmer.

En adgangssætning er ikke det samme som kryptering. På Bitwarden Send er adgangskoden kun et adgangstjek og indgår ikke i krypteringen. På LinkPilot strækkes adgangssætningen med PBKDF2 og indgår i dekrypteringsnøglen, så hverken linket eller adgangssætningen alene kan åbne hemmeligheden. Læs leverandørens formulering grundigt, når en side skriver ”beskyttet med adgangskode”.

Priserne sammenlignet

• LinkPilot: gratis plan med 5 hemmelige links og udløb efter 1 time, 24 timer eller 7 dage; den anonyme generator til hemmelige links kræver ingen konto. Pro til 29 $ om måneden giver adgangssætninger, valgfrit udløb og revisionsloggen. Hele oversigten står under priser.
• Password Pusher: gratis uden konto; Pro fra 19 $ om måneden for enkeltpersoner og 29 $ om måneden for teams; licenser til selvhosting fra 59 $ om måneden ved årlig betaling.
• Yopass: gratis og open source; en erhvervslicens til 149 € om året giver læsekvitteringer og support.
• Bitwarden Send: tekst-Sends på den gratis plan; fil-Sends kræver Premium.
• PrivateBin, SnapPwd, 1time.io, OncePad, Vanishing Vault: gratis hostet brug; PrivateBin og SnapPwd kan også selvhostes.
• password.link: gratisudgave med et begrænset antal hemmeligheder; vedhæftede filer, notifikationer, API og eget brand kræver en konto.
• OneTimeSecret: gratis hostet udgave; betalte planer giver egne domæner og mere kapacitet. Se deres prisside.

1. LinkPilot: til alle, der deler på vegne af en virksomhed

LinkPilot har den samme grundfunktion, hvor indholdet slettes efter læsning, og lægger det lag ovenpå, som OneTimeSecret ikke forsøger sig med: en revisionslog for hver hemmelighed (oprettet, vist, forkert adgangssætning, slettet, udløbet, tilbagekaldt) med hashet IP-adresse, omtrentlig placering og browserstreng ved hver hændelse, tilbagekaldelse fra et dashboard, arbejdsområder til teams med fem roller, vedhæftede filer med samme adgangssætning og udløb og, hvad der er usædvanligt, kortlinks med eget domæne og privatlivsvenlig statistik i samme arbejdsområde. Visning og sletning sker i ét udeleligt trin, så to personer, der åbner linket i samme øjeblik, ikke begge kan læse det, og en linkforhåndsvisning fra Slack eller e-mail kan ikke slette en hemmelighed, fordi forhåndsvisninger kun henter metadata.

Siden 29. september 2026 krypteres hemmeligheden i din browser med AES-GCM-256, og nøglen bliver i den del af linket, der står efter #. Krypteringskoden er offentliggjort i det MIT-licenserede CLI-repository med testvektorer, så man kan læse den i stedet for at tage den for gode varer. Bagsiden af medaljen, sagt ligeud: LinkPilot kan ikke selvhostes, og selve tjenesten er ikke open source. Sådan virker links til engangshemmeligheder gennemgår mekanismen, og siden om sikkerhedsarkitekturen viser, hvad der logges, og hvor grænserne går. Den fulde sammenligning: LinkPilot vs OneTimeSecret.

2. Password Pusher: IT-afdelingens valg

Password Pusher (pwpush) har i femten år været et fast værktøj for IT-teams: udløb efter dage og efter antal visninger, links, der kan slettes, adgangssætninger, upload af filer, et API og en velholdt mulighed for selvhosting med en gratis community-udgave. Pro-planerne tilføjer en revisionslog, der viser, hvornår hver visning skete, og det er den funktion, de fleste teams savner hos OneTimeSecret. Det, der mangler, er en model med arbejdsområder og roller. Sammenligning: LinkPilot vs Password Pusher.

3. PrivateBin: den stærkeste krypteringsmodel, du selv kan efterprøve

PrivateBin krypterer i browseren med AES-GCM, gemmer nøglen i den del af URL'en, der står efter #, og er open source, så hele kæden kan gennemgås. Den tilbyder sletning efter læsning, flere udløbsperioder, også aldrig, beskyttelse med adgangskode og upload af filer. Der er intet dashboard, ingen registrering af læsninger og ingen teammodel, og projektet skriver selv, at en serveradministrator kan blive tvunget til at udlevere adgangslogs. Sammenligning: LinkPilot vs PrivateBin.

4. Yopass: kryptering i browseren uden meget drift

Yopass krypterer i browseren, tilbyder engangslinks med udløb efter 1 time, 1 dag eller 1 uge, understøtter filer og en CLI og er gratis at hoste selv. Erhvervslicensen til 149 € om året giver læsekvitteringer via e-mail eller webhook, så du får at vide, hvornår en hemmelighed blev åbnet. En god mellemvej, hvis PrivateBin virker for tungt.

5. Bitwarden Send: det oplagte valg, hvis du allerede bruger Bitwarden

Send krypterer på klientsiden med nøglen i linket efter #. Du kan sætte en sletningsdato op til 31 dage frem, et udløb og et maksimalt antal visninger, og afsenderen kan løbende se antallet af visninger. En adgangskode på en Send er et adgangstjek og indgår ikke i krypteringen. Tekst-Sends er gratis; fil-Sends kræver Premium. Bruger dit team allerede Bitwarden, er det den løsning, der kræver mindst omstilling.

6. Vanishing Vault: zero knowledge ifølge sin egen beskrivelse

Vanishing Vault krypterer i browseren med AES-256-GCM, gemmer nøglen i linket efter #, sletter hemmeligheden ved første visning og har et udløb på højst syv dage. Tjenesten beskriver sig selv som zero knowledge og offentliggør sin kode, så den kan gennemgås. Beskyttelse med adgangskode, understøttelse af filer og besked ved læsning er ikke oplyst på webstedet.

7. password.link: notifikationer og teams i et hostet produkt

password.link krypterer i browseren, understøtter grænser for tid og visninger, krav om adgangskode og CAPTCHA for hvert link og sender en notifikation via e-mail, Slack eller webhook, når et link bliver oprettet, vist eller udløber. Teams, SSO og egne domæner kræver en konto. Det er den hostede konkurrent, der kommer tættest på LinkPilot, når spørgsmålet er ”har de åbnet det?”, men uden den del, der handler om linkstyring.

8. SnapPwd: ingen konto, åben kode

SnapPwd krypterer i browseren med nøglen i linket efter #, sletter efter første visning eller ved udløb (1 time til 2 uger eller valgfrit), tager imod filer op til 1 MB, kræver ingen konto og offentliggør både klient og server, så du kan hoste tjenesten selv. En valgfri e-mail giver dig besked, når hemmeligheden er blevet åbnet.

9. 1time.io: rummelige grænser, ingen tilmelding

1time.io krypterer i browseren med nøglen i linket efter #, tilbyder udløb fra 1 time til 30 dage og grænser fra 1 til 10 visninger, tager imod filer op til 250 MB, har en valgfri adgangssætning og er open source med browserudvidelse og CLI. Tjenesten oplyser ikke, om afsenderen kan se, at en hemmelighed er blevet åbnet.

10. OncePad: to kanaler som en del af designet

OncePad krypterer i browseren med en nøgle, der udledes af en adgangssætning på syv ord, så linket slet ikke indeholder nogen nøgle, og adgangssætningen sendes ad en anden kanal. Hemmelighederne ligger kun i hukommelsen, slettes ved første åbning og udløber efter 24 timer. Filer op til 25 MB. Der er ingen sporing af visninger, og det er netop pointen med designet.

En bemærkning om Privnote

Privnote er den hurtigste anonyme løsning og fin til uformelle noter, men koden er lukket, tjenesten er finansieret af annoncer, og der er bredt rapporteret om phishingkloner, der efterligner den. Vi har skrevet en grundigere vurdering i er Privnote sikkert? og en særskilt oversigt over alternativer.

Risiciene ved engangslinks, uanset hvilket værktøj du vælger

• Et videresendt link er en videresendt hemmelighed. Intet værktøj kan forhindre modtageren i at sende linket videre, før det bliver åbnet. Kort udløb og en adgangssætning, der sendes for sig, er det, der begrænser risikoen.
• Forhåndsvisninger kan bruge et link op. Nogle chat- og e-mailsystemer henter links, så snart de bliver indsat. Værktøjer, der kun returnerer metadata ved den hentning (LinkPilot, PrivateBin og de fleste designs med nøglen efter #), er sikre; tjek det, før du betror et værktøj loginoplysninger. Læs mere i linkscannere og engangshemmeligheder.
• ”Krypteret” kan betyde flere ting. Kryptering på serveren beskytter mod en stjålet disk, ikke mod udbyderen. Kryptering i browseren med nøglen efter # beskytter også mod udbyderen. Beslut, hvad du har brug for.
• Loggen beviser en visning, ikke en person. Selv den bedste revisionslog viser et tidspunkt, en hashet adresse og en browserstreng. Har den forkerte åbnet linket, så skift loginoplysningerne, og diskuter ikke, hvem det var.
• Klonede websteder. Skriv selv domænet, eller brug et bogmærke. Det er Privnotes største problem, og det gælder for ethvert populært gratis værktøj.

Hvilket skal du vælge?

• En virksomhed eller MSP, der overdrager loginoplysninger til kunder: LinkPilot. Revisionsloggen, tilbagekaldelsen og filerne er selve opgaven, og hemmeligheden krypteres i din browser i stedet for på serveren.
• Selvhosting er et ufravigeligt krav: Password Pusher, hvis du vil have funktioner til arbejdsgange, PrivateBin eller Yopass, hvis du vil have den enkleste kryptering, du selv kan efterprøve.
• Ingen konto, ingen leverandør, kryptering i browseren: 1time.io eller SnapPwd.
• Du bruger allerede Bitwarden: Send.
• Du vil vide, hvornår det blev åbnet, men ikke af hvem: password.link, Yopass med erhvervslicens, Password Pusher Pro eller LinkPilot Pro.
• Lejlighedsvis personligt brug: OneTimeSecrets hostede udgave er stadig helt fin. Det er et ærligt svar fra en konkurrent.

Uanset hvad du vælger, så indfør de samme vaner: kort udløb, en adgangssætning, der sendes ad en anden kanal, og skift alle loginoplysninger, hvis linket er blevet åbnet af den forkerte. Læs mere i sikker deling af adgangskoder: 5 metoder sammenlignet.

Hvad der er ændret i denne opdatering

14. oktober 2026: udvidet fra seks til ti værktøjer (Bitwarden Send, Vanishing Vault, password.link, SnapPwd, 1time.io og OncePad er tilføjet), og kolonnen ”ved den, hvornår linket blev åbnet”, afsnittene om sikkerhedsmodeller og priser samt afsnittet om risici er kommet til. Hver række blev tjekket igen mod leverandørens websted på den dato.

Kilder

1. OneTimeSecret-dokumentation, Introduction: ”Your secrets are securely encrypted on our servers.” https://docs.onetimesecret.com/en/introduction/
2. Password Pusher, produktside og priser. https://eu.pwpush.com/
3. PrivateBins projektside. https://privatebin.info/
4. Yopass. https://yopass.se/
5. Bitwarden Send, levetid og kryptering. https://bitwarden.com/help/send-lifespan/ og https://bitwarden.com/help/send-encryption/
6. Vanishing Vault. https://vanishingvault.com/
7. password.link. https://password.link/
8. SnapPwd. https://snappwd.io/
9. 1time.io. https://1time.io/
10. OncePad. https://oncepad.com/
11. LinkPilots sikkerhedsarkitektur. https://uselinkpilot.com/security-architecture

Adgangssætninger, valgfrit udløb og revisionsloggen følger med Pro til 29 $ om måneden. Prøv mekanismen, før du sammenligner videre: Den gratis generator til hemmelige links kræver ingen konto.