Hvad er det bedste alternativ til Privnote? 7 værktøjer sammenlignet

LinkPilot til en revisionslog, Bitwarden Send, hvis du bruger Bitwarden, eller PrivateBin til kryptering, der kan efterprøves: syv Privnote-alternativer.

W. Miller · 9. juli 2026 · Opdateret 22. oktober 2026

Det bedste alternativ til Privnote afhænger af, hvad du har brug for: LinkPilot, hvis du vil have en revisionslog og kunne tilbagekalde links i en hostet tjeneste, Bitwarden Send, hvis du allerede bruger Bitwarden, OneTimeSecret eller Password Pusher, hvis du vil hoste tjenesten selv og have et API, og PrivateBin eller Yopass, hvis du vil have kryptering, hvor du selv kan læse kildekoden. Nedenfor sammenligner vi alle syv, og hver pris er tjekket den 4. oktober 2026.

De sender alle et link, der forsvinder, når det er åbnet: Indsæt hemmeligheden, send linket, og første gang modtageren viser indholdet, slettes det. Du kan lave et uden konto med den gratis generator til hemmelige links. Til et team forklarer guiden til sikker deling af adgangskoder, hvornår et engangslink er det rigtige værktøj, og LinkPilots priser viser, hvad Free- og Pro-planen indeholder.

Hurtig sammenligning: værktøjer til engangshemmeligheder (tjekket 4. oktober 2026)

Leverandørernes celler citerer hver leverandørs egen offentlige side på den viste dato; vi har ikke testet deres kode. LinkPilots række bygger på vores egen priskonfiguration og klientkode.

Privnote gjorde beskeder, der kun kan læses én gang, almindelige: indsæt, del, væk. Til en hurtig anonym besked virker tjenesten stadig. Men koden er lukket, der er intet til teams, og populariteten har gjort Privnote til et mål: Krebs on Security har dokumenteret kopisider med næsten samme navn, der læser beskederne og udskifter de kryptovalutaadresser, de indeholder, både i 2020 og igen i 2024.^[1][2] Det er et reelt problem for et værktøj, hvis eneste opgave er at modtage hemmeligheder. Den fulde vurdering af sikkerheden står i er Privnote sikkert?; dette indlæg er listen over alternativer.

Opdateret 2. oktober 2026: Bitwarden Send og scrt.link er tilføjet (syv alternativer i stedet for fem), sammen med en sikkerhedstabel og en pristabel med henvisning til hver leverandørs prisside, et afsnit om, hvorfor Privnotes kryptering ikke kan efterprøves ud fra kildekoden på den aktuelle side, og kildehenvisninger hele vejen igennem. Hver pris og grænse nedenfor er tjekket den 2. oktober 2026; leverandørerne ændrer dem, så tjek dem igen, før du køber.

Hvad er det bedste alternativ til Privnote?

LinkPilot sender et hemmeligt link, der forsvinder, når det er åbnet.

Til erhvervsbrug er LinkPilot det stærkeste alternativ til Privnote: Det lægger tilbagekaldelse, en revisionslog for hver hemmelighed, adgangssætninger, vedhæftede filer og arbejdsområder til teams oven på det samme forløb, hvor indholdet slettes efter læsning, og det krypterer i din browser med nøglen i den del af linket, der står efter #. Bruger dit team allerede Bitwarden, er Bitwarden Send det skifte, der kræver mindst. Til anonyme beskeder er OneTimeSecret det troværdige standardvalg med åben kildekode, og PrivateBin og Yopass giver dig kryptering, hvor du kan læse kildekoden, hvis du hoster dem selv.

Sider som Privnote: de syv med én linje hver

Har du søgt efter sider som Privnote, er dette den korte version; hvert værktøj har sit eget afsnit nedenfor.

• LinkPilot: hostet, krypteret i browseren, med revisionslog og tilbagekaldelse; det gratis værktøj til selvdestruerende beskeder kræver ingen konto.
• Bitwarden Send: gratis tekst-Sends i en adgangskodeadministrator, du måske allerede bruger.
• OneTimeSecret: open source, anonymt, krypteret på tjenestens servere.
• Password Pusher: loft over antal visninger, links der udløber, et API og selvhosting.
• PrivateBin: kryptering i browseren, hvor du kan læse kildekoden.
• Yopass: kryptering i browseren med meget lidt at drive.
• scrt.link: hostet, med store filer på de betalte planer.

Sådan har vi vurderet

Seks kriterier, anvendt på hvert værktøj den 2. oktober 2026 ud fra dets offentlige websted, prisside og kodelager, hvor et sådant findes: om koden er open source og kan hostes selv; om krypteringsudsagnet kan efterprøves ud fra offentliggjort kildekode; om en afsender kan tilbagekalde en ulæst besked; om der er en revisionslog; hvad gratisudgaven reelt begrænser; og hvad de betalte planer koster. Vi har ikke kørt hvert værktøj i en debugger. Hvor en leverandør ikke offentliggør en oplysning, skriver tabellen ”Ikke offentliggjort” i stedet for at gætte. LinkPilot er vores eget produkt, så dets række er udgiverens egne udsagn; siden om sikkerhedsarkitekturen er det, du kan holde os op på.

Sikkerhed og efterprøvning sammenlignet

Tjekket den 2. oktober 2026 på hvert projekts websted og kodelager. ”Kan krypteringen efterprøves” betyder, at en tredjepart kan læse den kode, der kører i browseren; det betyder ikke, at vi har gennemgået den.

Priser sammenlignet

Alle priser er tjekket den 2. oktober 2026 på de sider, der linkes til i kolonnen Kilde. Årspriser er vist, som leverandøren angiver dem.

Hvorfor Privnotes kryptering ikke kan efterprøves

Privnotes side siger, at en besked ”krypteres i din browser og derefter gemmes i Privnote”, og i 2020 fortalte virksomheden Krebs on Security, at den krypterer beskeder, ”så selv Privnote ikke kan læse indholdet”.^[1][13] Det kan være rigtigt. Problemet er, at ingen uden for virksomheden kan kontrollere det, og det, man kan se udefra, hjælper ikke.

Det har vi bekræftet den 2. oktober 2026: Den aktuelle side på privnote.com indlæser et script ved navn gibberish-aes.js fra sine statiske filer.^[13] Det oprindelige Gibberish-AES-projekt på GitHub blev arkiveret og gjort skrivebeskyttet den 16. oktober 2018. Dets README skriver, at det ”kun understøtter AES-kryptering i CBC-tilstand”, at det er bygget til at være kompatibelt med OpenSSL (README'ens eget eksempel udleder nøglen med -md md5), og det har en note om, at biblioteket er forældet, og anbefaler libsodium eller Stanfords JavaScript Crypto Library, fordi biblioteket ”bruger en ældre og ikke-autentificeret chiffertilstand, CBC”.^[14]

Det har vi ikke bekræftet: om det bibliotek er den kode, der krypterer en ny besked i dag, eller en gammel kodevej, der er bevaret til ældre beskeder. Vi har ikke analyseret den minificerede applikationskode baglæns. Det ærlige udsagn er derfor: Det eneste kryptografibibliotek, Privnotes side indlæser, er et, som dets egen forfatter erklærede forældet i 2018, fordi det bruger en tilstand uden autentificering, og Privnote offentliggør intet, der lader dig bekræfte, hvad tjenesten faktisk gør med det.

Sammenlign med PrivateBin, der dokumenterer ”256-bit AES i Galois Counter Mode”, krypteret og dekrypteret i browseren med nøglen i den del af linket, der står efter #, i et offentligt kodelager,^[10] eller Yopass, der krypterer i browseren med OpenPGP under Apache-2.0.^[11] Du kan være uenig i deres valg; du kan i det mindste læse dem.

1. LinkPilot: til alle, der deler på vegne af en virksomhed

Privnotes huller er netop det, virksomheder har brug for: bevis for, at loginoplysninger blev (eller ikke blev) vist, mulighed for at stoppe en ulæst besked og en registrering af, hvem der delte hvad. LinkPilots hemmelige links slettes i samme trin, som indholdet vises første gang, alle hændelser i linkets levetid (oprettet, vist, forkert adgangssætning, slettet, udløbet, tilbagekaldt) logges i en revisionslog for hver hemmelighed, links kan tilbagekaldes fra dashboardet, og vedhæftede filer er beskyttet af den samme adgangssætning og det samme udløb. Forhåndsvisninger af links i Slack og e-mail kan ikke udløse sletningen; et GET returnerer kun metadata, og en visning registreres først, når nogen udtrykkeligt viser indholdet.

Siden den 29. september 2026 er indholdet krypteret i browseren med AES-GCM-256, og nøglen ligger i den del af linket, der står efter #, som browsere aldrig sender til en server. To kompromiser, sagt ligeud: LinkPilot findes kun som hostet tjeneste og har lukket kildekode, så den, der vil hoste selv, må se andetsteds hen, og hemmeligheder oprettet før den 29. september 2026 blev gemt i klartekst, indtil de udløb. Free-planen tillader højst 5 aktive hemmelige links; adgangssætninger, valgfrit udløb og revisionsloggen findes på Pro til 29 $ om måneden. Prøv værktøjet, der sletter efter læsning uden konto, læs LinkPilot vs Privnote for den direkte sammenligning, eller se sikkerhedsarkitekturen.

2. Bitwarden Send: det udbredte valg, hvis du allerede bruger Bitwarden

Bitwarden Send ”er et værktøj til at sende følsom tekst eller følsomme filer direkte til hvem som helst via sikre, midlertidige links”. Tekst-Sends er gratis (op til 1.000 tegn); fil-Sends kræver Premium, med en grænse på 500 MB på computer og 100 MB på mobil. En Send lever højst 31 dage, kan have en adgangskode og et maksimalt antal visninger og kan deaktiveres eller slettes, før den udløber.^[5] Serveren er open source under AGPL-3.0 med Bitwardens supplerende licenser,^[3] og Bitwarden dokumenterer, hvordan du hoster den selv på din egen Linux-server.^[4] Det, der mangler, er en revisionslog for hver hemmelighed for enkeltpersoner: hændelseslogs er en funktion på erhvervsplanerne. Bruger din organisation allerede Bitwarden, er det den Privnote-erstatning på listen, der kræver mindst at skifte til.

3. OneTimeSecret: det troværdige anonyme standardvalg

Open source under MIT, med mange år på bagen og enkel.^[6] Vil du bare have Privnote uden bekymringen for kopisider, er OneTimeSecret det nærmeste direkte alternativ: et link til engangsbrug, valgfri adgangssætning og selvhosting med en enkelt docker run. Basic-planen er gratis og indeholder et eget domæne, udløb op til 14 dage og REST API'et; Identity Plus koster 35 € om måneden.^[15] API v2 tilføjede sletning, så en afsender kan destruere en ulæst hemmelighed.^[7] Tjenesten gør stadig kun én ting, uden teams og uden en egentlig revisionslog, og dokumentationen beskriver ikke kryptering i browseren. Se de bedste alternativer til OneTimeSecret for det værktøjs egne fordele og ulemper.

4. Password Pusher: IT-afdelingens valg

Apache-2.0-licens og installation med Docker Compose.^[8] Pushes udløber efter antal visninger og/eller tid, og data fjernes, når de er udløbet; der er et JSON-API (v2) og en CLI. Free-planen på den hostede tjeneste indeholder beskyttelse med adgangssætning, revisionslogs og API'et uden konto; Solo til 19 $ om måneden tilføjer upload af filer, eget branding og et eget domæne; Team (29 $) og Organization (49 $) tilføjer RBAC, webhooks og SSO; planer til selvhosting prissættes separat.^[9] Krypteringen sker på serveren, når data ligger lagret (prissiden nævner AES-256-GCM plus TLS), så den, der driver instansen, er en del af det, du skal stole på. Det er fint, når det er dig selv. Sammenligning i LinkPilot vs Password Pusher.

5. PrivateBin: den stærkeste krypteringsmodel, der kan efterprøves

PrivateBin krypterer og dekrypterer i browseren med 256-bit AES i Galois Counter Mode; nøglen er den del af URL'en, der står efter #, så serveren gemmer kun chiffertekst. Der er sletning efter læsning, mulighed for adgangskode og upload af filer (slået fra som standard, størrelsesgrænsen kan justeres) under zlib/libpng-licensen.^[10] Hvis din trusselsmodel omfatter ”den, der driver tjenesten, læser mine beskeder”, svarer PrivateBin på det på en måde, intet værktøj med kryptering på serveren kan. Prisen er, at du skal drive en instans (eller stole på en andens) og undvære funktioner til arbejdsgange: ingen konti, ingen revisionslog og tilbagekaldelse kun via sletningslinket. Se LinkPilot vs PrivateBin.

6. Yopass: kryptering i browseren uden meget at drive

Apache-2.0, krypterer i browseren med OpenPGP og er let at hoste selv med Docker og Memcached eller Redis som backend; en hostet demo kører på share.yopass.se. Udløbet kan sættes til 1 time, 1 dag eller 1 uge, og engangslinks fjernes, første gang de hentes. Upload af filer understøttes, men filer større end 1 MB er forbeholdt enterprise-licensen.^[11] Et godt valg for udviklere, der vil have kryptering i browseren med mindre opsætning end PrivateBin. Ingen tilbagekaldelse og ingen revisionslog.

7. scrt.link: hostet, med store filer på de betalte planer

scrt.link skriver, at krypteringsnøglen ”aldrig gemmes; i stedet bliver den en del af selve linket” og aldrig sendes til serveren, og at koden ligger på GitHub; vi kunne ikke finde kodelageret den 2. oktober 2026, så betragt begge dele som leverandørens egne udsagn.^[12] Den gratis Confidential-plan giver tekst, filer op til 10 MB og opbevaring i 24 timer med et ubegrænset antal hemmeligheder; Secret koster 1 $ om måneden ved årlig betaling for filer på 1 GB, opbevaring i 7 dage, mulighed for adgangskode og læsekvitteringer; Top Secret koster 5 $ om måneden ved årlig betaling for filer på 100 GB, opbevaring i 30 dage og adgang til API'et.^[16] Det er det rigtige valg, hvis det, du sender, er stort. Ingen revisionslog for hver hemmelighed ud over læsekvitteringer, og ingen offentliggjort mulighed for tilbagekaldelse.

Muligheder med selvhosting og open source i overblik

• OneTimeSecret: docker run -p 3000:3000 ... onetimesecret/onetimesecret med en Redis-URL.^[6]
• Password Pusher: Docker Compose med et TLSDOMAIN til automatisk Let's Encrypt.^[8]
• PrivateBin: en PHP-applikation, du lægger på et hvilket som helst webhotel; kræver som standard ingen database.^[10]
• Yopass: Docker Compose eller Kubernetes, Memcached eller Redis.^[11]
• Bitwarden: fuld installation til selvhosting dokumenteret for Linux.^[4]

LinkPilot, scrt.link og Privnote findes kun som hostede tjenester.

Sådan genkender du en kopi af Privnote

Ud fra Krebs' to undersøgelser:^[1][2]

1. Domænet er næsten rigtigt. privnotes.com (flertal), privnote.co, privnode.com, privnate.com, pirvnota.com: Hver dokumenteret kopi er en stavefejl i det rigtige navn eller et udskiftet topdomæne.
2. Du kom fra et søgeresultat eller en annonce. Bagmændene bag kopierne køber trafikken. Skriv selv domænet.
3. En kryptovalutaadresse i din besked er ændret. Kopien fra 2020 udskiftede kun adresser, når afsender og modtager brugte forskellige IP-adresser, så det beviste intet at tjekke sin egen besked.
4. Siden er ikke den, din kontakt brugte sidst. Et tjek af linkets omdømme, som vores gratis link trust score, kan markere et nyt eller mistænkeligt domæne, før du indsætter noget.

Hvilket skal du vælge?

• Overdragelse til kunder, MSP'er, onboarding: LinkPilot. Revisionsloggen og tilbagekaldelsen er hele pointen.
• Bruger allerede Bitwarden: Bitwarden Send.
• Personlige anonyme beskeder: OneTimeSecret.
• Vil hoste alt selv: Password Pusher til arbejdsgange, PrivateBin eller Yopass til kryptering, du kan læse koden til.
• Store filer: scrt.link.

Uanset hvad du vælger, så send adgangssætningen via en anden kanal end linket; det er den vane, der gør mest gavn i forhold til indsatsen. Vores guide til sikker deling af adgangskoder gennemgår den regel og de fire andre, der er værd at indføre.

Hvad er ændret i denne opdatering

• 4. oktober 2026: indledningen er omskrevet, så svaret om engangshemmeligheder og værktøjet uden konto kommer først; en dateret tabel til hurtig sammenligning (LinkPilot, OneTimeSecret, password.link, 1time.io) og en afsluttende opfordring er tilføjet. Afsnittene om leverandørerne nedenfor er uændrede.
• 2. oktober 2026: Bitwarden Send og scrt.link er tilføjet; sikkerheds- og pristabeller er tilføjet med kilder; ”Hvorfor Privnotes kryptering ikke kan efterprøves” er tilføjet ud fra kildekoden på den aktuelle side og det arkiverede biblioteks egen README; kildehenvisninger er tilføjet; afsnittene om selvhosting og om at genkende en kopi er tilføjet.
• 29. september 2026: afsnittet om LinkPilot er rettet; det sagde, at LinkPilot ikke hævdede at kryptere i browseren. Det gør LinkPilot nu, for tekst og vedhæftede filer, med nøglen i den del af linket, der står efter #.

Kilder

[1] Krebs, B. (14. juni 2020). Privnotes.com Is Phishing Bitcoin from Users of Private Messaging Service Privnote.com. Krebs on Security. https://krebsonsecurity.com/2020/06/privnotes-com-is-phishing-bitcoin-from-users-of-private-messaging-service-privnote-com/

[2] Krebs, B. (4. april 2024). Fake Lawsuit Threat Exposes Privnote Phishing Sites. Krebs on Security. https://krebsonsecurity.com/2024/04/fake-lawsuit-threat-exposes-privnote-phishing-sites/

[3] bitwarden/server. The core infrastructure backend (API, database, Docker, etc). GitHub. https://github.com/bitwarden/server

[4] Bitwarden. Linux Standard Deployment (vejledning i selvhosting). https://bitwarden.com/help/install-on-premise-linux/

[5] Bitwarden. About Send. https://bitwarden.com/help/about-send/

[6] onetimesecret/onetimesecret. Keep sensitive info out of your email and chat logs. GitHub. https://github.com/onetimesecret/onetimesecret

[7] Onetime Secret. REST API documentation (API v2: metadata og sletning). https://docs.onetimesecret.com/en/rest-api/

[8] pglombardo/PasswordPusher. Securely share sensitive information with automatic expiration & deletion. GitHub. https://github.com/pglombardo/PasswordPusher

[9] Password Pusher. Pricing. https://eu.pwpush.com/pricing

[10] PrivateBin/PrivateBin. A minimalist, open source online pastebin where the server has zero knowledge of pasted data. GitHub. https://github.com/PrivateBin/PrivateBin

[11] jhaals/yopass. Secure sharing of secrets, passwords and files. GitHub. https://github.com/jhaals/yopass; Yopass. Home. https://yopass.se/

[12] scrt.link. Home. https://scrt.link/

[13] Privnote. Home page and page source (tjekket 2. oktober 2026). https://privnote.com/

[14] mdp/gibberish-aes. A fully OpenSSL compliant javascript library for AES encryption (kodelageret blev arkiveret 16. oktober 2018). GitHub. https://github.com/mdp/gibberish-aes

[15] Onetime Secret. Pricing. https://onetimesecret.com/en/pricing

[16] scrt.link. Pricing. https://scrt.link/pricing

Opret en engangshemmelighed nu

LinkPilot sender et hemmeligt link, der forsvinder, når det er åbnet. Indsæt hemmeligheden, send linket, og første gang indholdet vises, slettes det.

Opret et gratis hemmeligt link uden konto

Har du brug for tilbagekaldelse, revisionsloggen eller arbejdsområder til teams? Opret en gratis konto.