---
title: "Er OneTimeSecret sikkert? En sikkerhedsgennemgang for 2026"
url: https://uselinkpilot.com/da/blog/is-onetimesecret-safe
description: "OneTimeSecret er open source og udbredt. Hvad modellen beskytter, hvad den mangler (tilbagekaldelse, revisionslog, teamstyring), og hvornår andet er bedre."
lang: da
---

Sikkerhed (https://uselinkpilot.com/da/blog/category/security)

# Er OneTimeSecret sikkert?

OneTimeSecret er open source og udbredt. Hvad modellen beskytter, hvad den mangler (tilbagekaldelse, revisionslog, teamstyring), og hvornår andet er bedre.

LinkPilot Team (https://uselinkpilot.com/da/author/linkpilot-team) · Holdet, der udvikler og driver LinkPilot hos TetraCore, LLC 19. oktober 2026 · Opdateret 22. oktober 2026 · Om LinkPilot (https://uselinkpilot.com/da/about)

**OneTimeSecret er sikkert til en personlig hemmelighed, som du ikke ville have noget imod, at én forkert person læste. Til loginoplysninger i en virksomhed mangler det tre ting, som et IT-team ender med at få brug for: kryptering, der sker, før teksten forlader din enhed, en måde at trække et link tilbage på og en log over, hvem der åbnede hvad.** Selve mekanismen med én visning er solid, og projektet er open source. Denne gennemgang ser på, hvad den model beskytter, hvad den ikke beskytter, og hvornår du bør bruge noget andet.

Alt nedenfor om OneTimeSecret stammer fra tjenestens egne sider, dokumentation og priser den 19. oktober 2026. Funktioner ændrer sig, så tjek dem, før du stoler på dem. Vi laver LinkPilot, som konkurrerer med OneTimeSecret, så læs sammenligningerne her med det i baghovedet.

Image: Siden for et hemmeligt link i LinkPilot, der er slettet: én af én visning brugt, udløbstidspunktet, Slet efter læsning slået til og en hændelsestidslinje med oprettet, vist (med en hashet adresse og browserstreng) og slettet, hver med et tidsstempel. (https://uselinkpilot.com/screens/secret-timeline.webp)

Den log, OneTimeSecrets gratis plan ikke gemmer: hvornår en hemmelighed blev oprettet, vist og slettet.

## Hvad OneTimeSecret er

OneTimeSecret er en webtjeneste og et open source-projekt til at dele et stykke tekst via et link, der kan åbnes én gang. Den hostede udgave ligger på onetimesecret.com. Koden ligger på GitHub på github.com/onetimesecret/onetimesecret, og dokumentationen har en vejledning i selvhosting.[1][2] Du indsætter teksten, vælger eventuelt et udløb og en adgangssætning og sender linket. Forsiden sætter løftet på én linje: ”Når modtageren åbner linket, destrueres dataene permanent.”[1]

Den hostede gratis plan (”Basic”) giver ét eget domæne, et REST-API og udløbsperioder på ”op til 14 dage”. Identity Plus (35 € om måneden) hæver udløbet til 30 dage og giver ubegrænset antal domæner. Team Plus (125 € om måneden) tilføjer single sign-on, rollebaseret adgang og en revisionslog, der er markeret som beta.[3]

## Hvad beskytter modellen med én visning?

Den forhindrer en hemmelighed i at leve videre de steder, hvor den ellers ville blive liggende, og det er den ene ting, designet gør godt. En adgangskode, der er indsat i en e-mail eller i Slack, ligger i to indbakker, to søgeindekser og hver sikkerhedskopi af dem begge. En adgangskode bag et engangslink findes på tjenesten indtil første åbning. Så er den væk, og det link, der bliver tilbage i chathistorikken, fører ingen steder hen. Den beskyttelse er reel, og den er grunden til, at engangslinks (https://uselinkpilot.com/da/blog/how-one-time-secret-links-work) er det rigtige standardvalg til loginoplysninger, der skal sendes.

OneTimeSecret lægger to kontroller ovenpå. Et udløb, så et link, som ingen åbner, ikke ligger der på ubestemt tid, og en valgfri adgangssætning, så et link, der bliver videresendt til den forkerte person, ikke åbner af sig selv.[1] Begge er værd at bruge hver gang.

Der er yderligere to ting, der taler for tjenesten. Koden er offentlig, og projektet beskriver den som gennemgået af fællesskabet, hvilket er mere, end de fleste hostede konkurrenter tilbyder.[2] Og forsiden siger, at hver hemmelighed gemmes og behandles i den region, du vælger. Det betyder noget for teams med en regel om, hvor data skal ligge.[1]

## Hvad beskytter OneTimeSecret ikke?

Tre ting: Operatøren har nøglen, et sendt link kan ikke trækkes tilbage, og intet registrerer, hvem der åbnede det.

### Operatøren har nøglen

OneTimeSecrets dokumentation siger: ”Dine hemmeligheder krypteres sikkert på vores servere, hvilket sikrer databeskyttelse.”[2] Læst bogstaveligt betyder det, at tjenesten modtager din klartekst og krypterer den bagefter. Operatøren, eller enhver med tilstrækkelig adgang til operatørens systemer, kunne i princippet læse en hemmelighed, mens den er gemt. For et open source-projekt, der har kørt åbent i årevis, er det en rimelig tillidsbeslutning, og de fleste træffer den uden at tænke over det. Det er stadig en beslutning. Et værktøj, der krypterer i browseren og holder nøglen i den del af linket, som browsere aldrig sender til en server, fjerner operatøren fra listen over dem, der kunne læse hemmeligheden.

En adgangssætning mindsker eksponeringen, men den offentlige dokumentation siger ikke, hvordan adgangssætningen gemmes, eller om den indgår i krypteringsnøglen, så vi kan ikke sige, hvor meget. Brug en alligevel, og send den via en anden kanal end linket.

### Ingen måde at trække et link tilbage på

Når du har sendt et OneTimeSecret-link, viser afsenderens visning, om hemmeligheden er modtaget eller slettet.[1] Den offentlige dokumentation beskriver ikke, hvordan man trækker et ulæst link tilbage fra et dashboard. Hvis du har sendt loginoplysninger til den forkerte person, eller personen stopper, før linket er åbnet, kan du enten skifte loginoplysningerne eller vente på udløbet. Til en personlig note er det fint. Til en kundes administratoradgangskode er det den mangel, der betyder mest.

### Ingen log over, hvem der åbnede det

Den gratis hostede plan fortæller dig, at en hemmelighed er blevet åbnet. Den gemmer ikke en tidslinje over hvornår, hvorfra, eller om nogen først prøvede en forkert adgangssætning. Revisionsloggen er en funktion i Team Plus og er markeret som beta på prissiden.[3] Intet værktøj til engangslinks kan fortælle dig, _hvem_ der åbnede et link, da et link ikke bærer nogen identitet, men et tidsstempel og en grov placering er nok til at afgøre, om du skal skifte adgangskoden. Kan man se, hvem der åbnede et engangslink? (https://uselinkpilot.com/da/blog/can-you-see-who-opened-a-one-time-link) sammenligner, hvad syv værktøjer registrerer.

### Alt det, et engangslink ikke kan, uanset værktøj

Det er ikke problemer ved OneTimeSecret. Det er problemer ved engangslinks, og de gælder lige så meget for LinkPilot som for alle andre.

- Et link, der bliver videresendt, før det er åbnet, er loginoplysninger i de forkerte hænder. Kort udløb og en adgangssætning via en anden kanal er det eneste forsvar.
- En linkforhåndsvisning kan bruge et engangslink op, hvis tjenesten viser hemmeligheden ved en almindelig hentning. OneTimeSecret viser en bekræftelsesside før visningen, og det gør LinkPilot også. Tjek, hvordan et andet værktøj opfører sig, før du indsætter et link i Slack. Linkscannere og engangshemmeligheder (https://uselinkpilot.com/da/blog/link-scanners-and-one-time-secrets) forklarer mekanismen.
- Domæner, der ligner de rigtige. Kategorien har tiltrukket phishingkloner (de dokumenterede tilfælde handler om Privnote, ikke OneTimeSecret). Skriv selv domænet, og gå aldrig til et værktøj til hemmeligheder via en annonce.

## Hvornår OneTimeSecret er det rigtige valg

- Du vil have et værktøj med ét formål, hvis kildekode du kan læse og køre på din egen server. LinkPilot kan ikke hostes selv, så her er valget ikke svært.
- Du sender en gang imellem en personlig hemmelighed og har ikke brug for en log eller en måde at trække den tilbage på.
- Placering af data er et ufravigeligt krav, og de regioner, OneTimeSecret tilbyder, passer til dine.

## Hvornår du bør bruge noget andet

- Du skal kunne tilbagekalde et link, efter at det er sendt.
- Du har brug for en log over hver åbning til en revision, et sikkerhedsspørgeskema fra en kunde eller din egen hændelseshåndtering.
- Du vil have hemmeligheden krypteret, før den forlader din browser, så ingen operatør har nøglen.
- I deler hemmeligheder som et team og vil have roller, et arbejdsområde og en Slack-app i stedet for en personlig konto.

Til de behov krypterer LinkPilots gratis værktøj til hemmelige engangslinks (https://uselinkpilot.com/da/tools/free-secret-link-generator) i browseren uden en konto. Tilbagekaldelse, tidslinjen for hver hemmelighed og adgangssætninger findes i Pro, og den direkte sammenligning står i LinkPilot vs. OneTimeSecret (https://uselinkpilot.com/da/compare/linkpilot-vs-onetimesecret). Resten af markedet, herunder Password Pusher, PrivateBin og Yopass til dem, der vil hoste selv, står i de bedste alternativer til OneTimeSecret (https://uselinkpilot.com/da/blog/best-onetimesecret-alternatives), og selve metoden til at dele adgangskoder gennemgås i sikker deling af adgangskoder for teams (https://uselinkpilot.com/da/secure-password-sharing).

## Sådan bruger du OneTimeSecret sikkert

1. Skriv selv onetimesecret.com, og følg ikke en annonce i søgeresultaterne.
2. Vælg det korteste udløb, modtageren kan nå.
3. Tilføj en adgangssætning, og send den via en anden kanal end linket (linket via e-mail, adgangssætningen via chat eller telefon).
4. Tjek afsendervisningen efter en dag. Hvis hemmeligheden ikke er modtaget, så skift loginoplysningerne i stedet for at sende linket igen.
5. Skriv aldrig hemmeligheden og dens sammenhæng (hvilket system, hvilken konto) i samme besked.

## Kilder

**[1]** Onetime Secret. _Homepage_. https://onetimesecret.com/. Tjekket den 19. oktober 2026.

**[2]** Onetime Secret. _Documentation_. https://docs.onetimesecret.com/. Tjekket den 19. oktober 2026.

**[3]** Onetime Secret. _Pricing_. https://onetimesecret.com/en/pricing. Tjekket den 19. oktober 2026.

**[4]** OneTimeSecrets kildekoderepository. https://github.com/onetimesecret/onetimesecret.

## Værktøjer til denne artikel

Generator til hemmelige engangslinks

Del en adgangskode eller en note via et link, der kun kan åbnes én gang.
https://uselinkpilot.com/da/tools/free-secret-link-generator

Selvdestruerende besked

Send en note, der forsvinder efter én læsning.
https://uselinkpilot.com/da/tools/burn-after-read-secret

Generator til links med udløb

Opret links, der holder op med at virke på et bestemt tidspunkt.
https://uselinkpilot.com/da/tools/temporary-link

## Ofte stillede spørgsmål

### Er OneTimeSecret sikkert at bruge?

### Er onetimesecret.com legitimt?

### Kan OneTimeSecret læse min hemmelighed?

### Kan jeg tilbagekalde eller trække et OneTimeSecret-link tilbage?

### Hvad er et sikrere alternativ til OneTimeSecret for et team?

## LinkPilot sender et hemmeligt link, der er væk, når det er åbnet.

Krypteres i din browser, vises én gang og destrueres derefter. Kræver ingen konto.

Opret et hemmeligt link (https://uselinkpilot.com/da/tools/free-secret-link-generator)

## Læs videre

Sikkerhed

### Send en selvdestruerende e-mail (Gmail, Outlook og andre)

En selvdestruerende e-mail holder hemmeligheden ude af beskeden: Gmail og Outlook begrænser kun modtagerens program, et engangslink sletter indholdet.
https://uselinkpilot.com/da/blog/how-to-send-a-self-destructing-email

Sikkerhed

### Kan man se, hvem der åbnede et engangslink? Hvad værktøjerne gemmer

Intet værktøj viser, hvem der åbnede et engangslink, kun hvornår, cirka hvorfra og i hvilken browser. Hvad OneTimeSecret, Password Pusher og LinkPilot gemmer.
https://uselinkpilot.com/da/blog/can-you-see-who-opened-a-one-time-link

Linksporing

### Slå linkforhåndsvisninger fra i Slack, Discord, iMessage og Outlook

Sådan fjerner eller slår du forhåndsvisning af links fra i Slack, Discord, iMessage og Outlook, og hvorfor det betyder noget, når du sender et engangslink.
https://uselinkpilot.com/da/blog/how-to-turn-off-link-previews

## Structured data

```json
[
  {
    "@context": "https://schema.org",
    "@type": "BreadcrumbList",
    "itemListElement": [
      {
        "@type": "ListItem",
        "position": 1,
        "name": "Forside",
        "item": "https://uselinkpilot.com/da"
      },
      {
        "@type": "ListItem",
        "position": 2,
        "name": "Blog",
        "item": "https://uselinkpilot.com/da/blog"
      },
      {
        "@type": "ListItem",
        "position": 3,
        "name": "Er OneTimeSecret sikkert? En sikkerhedsgennemgang for 2026",
        "item": "https://uselinkpilot.com/da/blog/is-onetimesecret-safe"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "BlogPosting",
    "@id": "https://uselinkpilot.com/da/blog/is-onetimesecret-safe#article",
    "headline": "Er OneTimeSecret sikkert? En sikkerhedsgennemgang for 2026",
    "description": "OneTimeSecret er open source og udbredt. Hvad modellen beskytter, hvad den mangler (tilbagekaldelse, revisionslog, teamstyring), og hvornår andet er bedre.",
    "inLanguage": "da",
    "datePublished": "2026-10-19",
    "dateModified": "2026-10-22",
    "image": "https://uselinkpilot.com/logo-512.png",
    "author": {
      "@type": "Organization",
      "@id": "https://uselinkpilot.com/author/linkpilot-team#organization",
      "name": "LinkPilot Team",
      "url": "https://uselinkpilot.com/da/author/linkpilot-team"
    },
    "publisher": {
      "@type": "Organization",
      "name": "LinkPilot",
      "url": "https://uselinkpilot.com",
      "logo": {
        "@type": "ImageObject",
        "url": "https://uselinkpilot.com/logo-512.png",
        "width": 512,
        "height": 512
      }
    },
    "mainEntityOfPage": {
      "@type": "WebPage",
      "@id": "https://uselinkpilot.com/da/blog/is-onetimesecret-safe"
    }
  },
  {
    "@context": "https://schema.org",
    "@type": "FAQPage",
    "mainEntity": [
      {
        "@type": "Question",
        "name": "Er OneTimeSecret sikkert at bruge?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Til en personlig hemmelighed, som du ikke ville have noget imod, at én forkert person læste, ja. Det er open source, det har kørt i årevis, og hemmeligheden destrueres efter første visning. Ifølge dokumentationen krypteres hemmeligheder på tjenestens servere, så operatøren har nøglen, og den hostede gratis plan har hverken tilbagekaldelse fra et dashboard eller en revisionslog. Til loginoplysninger i en virksomhed skal du vælge et værktøj, der giver dig de ting."
        }
      },
      {
        "@type": "Question",
        "name": "Er onetimesecret.com legitimt?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Ja. onetimesecret.com er den hostede udgave af open source-projektet OneTimeSecret (github.com/onetimesecret/onetimesecret) med gratis og betalte planer. Som med ethvert websted til deling af hemmeligheder skal du selv skrive domænet i stedet for at følge en annonce i søgeresultaterne, fordi kloner, der ligner de rigtige, har været rettet mod denne kategori."
        }
      },
      {
        "@type": "Question",
        "name": "Kan OneTimeSecret læse min hemmelighed?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Ifølge tjenestens egen dokumentation bliver hemmeligheden ”krypteret sikkert på vores servere”, hvilket betyder, at tjenesten modtager klarteksten og krypterer den. Forsiden siger, at når et link er åbnet, ”kan ingen, heller ikke vi, hente den”. En adgangssætning giver ekstra beskyttelse, men dokumentationen beskriver ikke, hvordan adgangssætningen gemmes, så vi kan ikke sige, hvor meget. Har du brug for kryptering, der sker, før teksten forlader din enhed, så brug et værktøj, der krypterer i browseren."
        }
      },
      {
        "@type": "Question",
        "name": "Kan jeg tilbagekalde eller trække et OneTimeSecret-link tilbage?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Det hostede produkt viser afsenderen, om en hemmelighed er modtaget eller slettet. Den offentlige dokumentation beskriver ikke, hvordan man trækker et ulæst link tilbage fra et dashboard. Hvis du skal kunne trække et link tilbage, efter at det er sendt, så vælg et værktøj med tilbagekaldelse."
        }
      },
      {
        "@type": "Question",
        "name": "Hvad er et sikrere alternativ til OneTimeSecret for et team?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Et værktøj, der krypterer i browseren, registrerer hver åbning på en tidslinje og lader dig tilbagekalde et link. LinkPilot gør de tre ting i Pro. Password Pusher tilføjer en grænse for antal visninger og selvhosting. PrivateBin og Yopass krypterer i browseren og kan hostes selv. Artiklen om de bedste alternativer til OneTimeSecret sammenligner ti."
        }
      }
    ],
    "inLanguage": "da"
  },
  {
    "@context": "https://schema.org",
    "@type": "SoftwareApplication",
    "@id": "https://uselinkpilot.com/#software",
    "name": "LinkPilot",
    "applicationCategory": "BusinessApplication",
    "operatingSystem": "Web",
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "url": "https://uselinkpilot.com",
    "offers": [
      {
        "@type": "Offer",
        "name": "Free",
        "price": "0",
        "priceCurrency": "USD",
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro",
        "price": "29",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "29",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency",
        "price": "299",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "299",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus",
        "price": "799",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "799",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro (yearly)",
        "price": "288",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "288",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency (yearly)",
        "price": "2988",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "2988",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus (yearly)",
        "price": "7980",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "7980",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Enterprise",
        "priceSpecification": {
          "@type": "PriceSpecification",
          "priceCurrency": "USD"
        },
        "url": "https://uselinkpilot.com/pricing"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "Organization",
    "@id": "https://uselinkpilot.com/#organization",
    "name": "LinkPilot",
    "alternateName": "LinkPilot by TetraCore",
    "url": "https://uselinkpilot.com",
    "contactPoint": {
      "@type": "ContactPoint",
      "contactType": "customer support",
      "email": "support@uselinkpilot.com",
      "url": "https://uselinkpilot.com/support"
    },
    "parentOrganization": {
      "@type": "Organization",
      "@id": "https://tetracorehq.com/#organization",
      "name": "TetraCore",
      "url": "https://tetracorehq.com/"
    },
    "logo": {
      "@type": "ImageObject",
      "url": "https://uselinkpilot.com/logo-512.png",
      "width": 512,
      "height": 512
    },
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "sameAs": [
      "https://x.com/uselinkpilot",
      "https://www.linkedin.com/company/uselinkpilot",
      "https://facebook.com/uselinkpilot",
      "https://github.com/TetraCoreHQ/linkpilot-cli",
      "https://github.com/TetraCoreHQ/linkpilot-mcp",
      "https://www.npmjs.com/package/linkpilot",
      "https://www.npmjs.com/package/@uselinkpilot/sdk",
      "https://www.npmjs.com/package/@uselinkpilot/mcp",
      "https://chromewebstore.google.com/detail/linkpilot-short-links-and/mnmppadihpcncicldpkmgknhnjkondad",
      "https://addons.mozilla.org/en-US/firefox/addon/uselinkpilot/"
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "WebSite",
    "name": "LinkPilot",
    "url": "https://uselinkpilot.com",
    "potentialAction": {
      "@type": "SearchAction",
      "target": "https://uselinkpilot.com/blog?q={search_term_string}",
      "query-input": "required name=search_term_string"
    }
  }
]
```