--- title: "Er Privnote (privnote.com) sikkert og legitimt? 2026" url: https://uselinkpilot.com/da/blog/is-privnote-safe description: "Privnote er sikkert nok til en uformel note, ikke til loginoplysninger: dokumenterede phishingkloner, uverificerbar kryptering og ingen tilbagekaldelse." lang: da --- Sikkerhed (https://uselinkpilot.com/da/blog/category/security) # Er Privnote sikkert? Er privnote.com legitimt? Privnote er sikkert nok til en uformel note, ikke til loginoplysninger: dokumenterede phishingkloner, uverificerbar kryptering og ingen tilbagekaldelse. W. Miller (https://uselinkpilot.com/da/author/w-miller)9. juli 2026 · Opdateret 22. oktober 2026 · Om LinkPilot (https://uselinkpilot.com/da/about) **Er Privnote sikkert? Til en note, som du ikke ville have noget imod, at den forkerte person læste én gang, ja. Til en adgangskode, en API-nøgle eller noget, en virksomhed går op i, nej.** Er privnote.com legitimt? Ja: det er den rigtige tjeneste, og den har kørt i årevis. Faren er de efterligninger, der ligger omkring den. Mekanismen med én visning virker. De tre risici nedenfor handler om alt det omkring den, og den første har kostet rigtige mennesker rigtige penge. _Opdateret den 2. oktober 2026: vi har tilføjet, hvad vi kunne efterprøve om Privnotes krypteringsbibliotek i den offentlige kildekode til siden, det netværk af kloner fra 2024, som Krebs on Security har dokumenteret, og vi har rettet en tidligere udtalelse om LinkPilots kryptering. Hvor der står ”vi tjekkede” i indlægget, er datoen for tjekket den 2. oktober 2026._ Dette indlæg er vurderingen af sikkerheden. Ved du allerede, at du vil have noget andet, så sammenligner oversigten over de bedste alternativer til Privnote (https://uselinkpilot.com/da/blog/best-privnote-alternatives) syv værktøjer på kryptering, tilbagekaldelse, revisionslog og pris, og LinkPilot vs Privnote (https://uselinkpilot.com/da/compare/linkpilot-vs-privnote) sammenligner vores eget produkt direkte med Privnote. Skal du sende en adgangskode i dag, forklarer guiden til sikker deling af adgangskoder (https://uselinkpilot.com/da/secure-password-sharing), hvordan du gør det sikkert. Værktøjet til selvdestruerende noter (https://uselinkpilot.com/da/tools/burn-after-read-secret) er gratis og virker uden konto, og LinkPilots priser (https://uselinkpilot.com/da/pricing) viser, hvad Free og Pro indeholder. Image: Formularen Create Secret Link i LinkPilot: loginoplysninger skrevet i feltet til hemmeligheden og ved siden af en Security Summary, der viser udløb efter 7 dage, en grænse på 3 visninger, sletning efter sidste visning og en påkrævet adgangssætning. (https://uselinkpilot.com/screens/secret-new.webp) De indstillinger, et værktøj til engangsnoter bør give dig: udløb, en grænse for antal visninger, sletning og en adgangssætning. ## Hvad gør Privnote godt? Det skal Privnote have: kerneproduktet er virkelig praktisk. Der kræves ingen konto, du indsætter en note og får et link, og noten slettes, når den er læst. Ifølge Privnotes egen side bliver noten ”krypteret i din browser og derefter gemt i Privnote”. Tjenesten tilbyder en ”manuel adgangskode” til at kryptere noten, udløb efter 1 time, 24 timer, 7 dage eller 30 dage, en e-mail, når noten er slettet, og det fornuftige råd at sende adgangskoden ad ”en anden vej” end linket.[1] Til ”her er Wi-Fi-koden, slet efter læsning” mellem mennesker, der stoler på hinanden, er det fint. ## Hvad er de 3 risici? ### 1. Phishing via kloner, der læser din note Privnotes kendte navn har affødt domæner, der ligner det rigtige, og de bedst dokumenterede af dem blev bygget for at stjæle. I juni 2020 skrev Brian Krebs, at **privnotes.com** (med s) udgav sig for at være Privnote, ikke krypterede noterne og kørte et script, der fandt bitcoinadresser i en note og udskiftede dem med svindlernes egne. Det skete kun, når afsenderen og modtageren åbnede noten fra forskellige IP-adresser. Derfor opdagede en afsender, der tjekkede sin egen note, aldrig, at adressen var skiftet ud.[2] I april 2024 dokumenterede han et helt netværk af kloner, bl.a. privnote[.]co, tornote[.]io, privatenote[.]io, pirvnota[.]com, privatemessage[.]net, privnode[.]com og privnate[.]com, som ”fungerer nogenlunde som annonceret, men i al stilhed også indsætter deres egne betalingsadresser til kryptovaluta, når der oprettes en note, der indeholder kryptotegnebøger”. Fire adresser knyttet til et af webstederne modtog næsten 18.000 $ på fire dage, og bagmændene skiftede til nye adresser cirka hver femte dag.[3] Faren er ikke det rigtige websted. Faren er, at et klik på et søgeresultat eller en annonce kan føre dig til en overbevisende forfalskning, hvis eneste formål er at læse din hemmelighed. Bruger du Privnote, så skriv selv domænet. Et tjek af linkets omdømme, fx med vores gratis værktøj link trust score (https://uselinkpilot.com/da/tools/link-trust-score), kan give en mistænkelig URL et hurtigt eftersyn, før du indsætter noget i den. ### 2. Kryptering, du ikke kan efterprøve Privnote siger, at noterne krypteres, så serveren ikke kan læse dem. I 2020 fortalte firmaet Krebs, at den rigtige Privnote bruger kryptering, ”så selv Privnote ikke kan læse indholdet”.[2] Det kan sagtens være rigtigt. Men koden er lukket, så ingen uden for firmaet kan bekræfte det, og det, man kan se udefra, er ikke beroligende. Her er præcis, hvad vi kunne og ikke kunne efterprøve den 2. oktober 2026: - **Efterprøvet:** den offentlige side på privnote.com indlæser en JavaScript-fil ved navn `gibberish-aes.js` fra sine statiske filer.[1] - **Efterprøvet:** det oprindelige Gibberish-AES-projekt på GitHub blev arkiveret (gjort skrivebeskyttet) den 16. oktober 2018. Ifølge projektets egen README ”understøtter det kun CBC som krypteringstilstand for AES”, det er bygget til at være kompatibelt med OpenSSLs MD5-baserede nøgleafledning, og det har en note om, at det er forældet. Noten anbefaler libsodium eller Stanfords JavaScript Crypto Library i stedet, fordi Gibberish-AES ”er ret gammelt og bruger en ældre chiffertilstand uden autentificering, CBC”.[4] - **Ikke efterprøvet:** vi har ikke foretaget reverse engineering af Privnotes minificerede programkode for at bekræfte, at det er dette bibliotek, der krypterer en ny note i dag, og ikke en gammel kodevej til ældre noter. Opfat fundet som ”det eneste kryptobibliotek, siden leverer”, ikke som bevis for, hvad der kører. Sammenlign med værktøjer, hvis kildekode du kan læse (https://uselinkpilot.com/da/compare/linkpilot-vs-privatebin): PrivateBin dokumenterer 256-bit AES i Galois Counter Mode (en autentificeret tilstand), der kører i browseren med nøglen i den del af linket, der står efter #,[5] og Yopass krypterer i browseren med OpenPGP under en Apache-2.0-licens.[6] For et værktøj til hemmeligheder er ”stol på os” en markant svagere position end ”tjek selv”. ### 3. Ingen måde at rette en fejl på Har du sendt noten til den forkerte person? Der er intet dashboard, hvor du kan tilbagekalde den. Skal du bevise over for en kunde, at nogle loginoplysninger aldrig blev åbnet? Der er ingen revisionslog: e-mailen om sletningen fortæller dig, at noten blev læst, men ikke af hvem eller hvorfra. Vil du vide, om det var den rigtige modtager, der læste den, eller en sikkerhedsgateway til e-mail, der hentede linket? Det kan du ikke se. Til uformelle noter betyder intet af det noget. På arbejdet betyder det hele noget. ## Hvad skal du bruge i stedet? | Dit behov | Bedre valg | Hvorfor | | --- | --- | --- | | Overdragelser i en virksomhed, kunders loginoplysninger | LinkPilot | Revisionslog for hver hemmelighed, tilbagekaldelse, adgangssætninger, vedhæftede filer, arbejdsområder til teams; krypteret i din browser med nøglen i den del af linket, der står efter # | | Udbredt og allerede i en adgangskodeadministrator | Bitwarden Send | Sends med tekst er gratis, Sends med filer kræver Premium; kan slettes eller deaktiveres før udløb | | Anonyme personlige noter, open source | OneTimeSecret | MIT-licens, kan hostes selv, REST-API, gratis niveau | | Selvhostet, styret af IT | Password Pusher | Apache-2.0, grænse for antal visninger, links, der udløber, revisionslog, API | | Kryptering, hvis kildekode du kan læse | PrivateBin / Yopass | Krypteret i browseren, nøglen i linket, kode, der kan gennemgås | Den fulde sammenligning af syv værktøjer med en pristabel og henvisning til hver leverandørs prisside finder du i bedste alternativer til Privnote (https://uselinkpilot.com/da/blog/best-privnote-alternatives). Vil du se vores eget produkt over for Privnote funktion for funktion, inklusive det ærlige forbehold, at LinkPilot kun findes som hostet tjeneste og har lukket kildekode, så læs LinkPilot vs Privnote (https://uselinkpilot.com/da/compare/linkpilot-vs-privnote). Vil du prøve mekanismen uden konto, så brug generatoren til hemmelige engangslinks (https://uselinkpilot.com/da/tools/free-secret-link-generator) til en adgangskode eller en nøgle og værktøjet til selvdestruerende noter (https://uselinkpilot.com/da/tools/burn-after-read-secret) til en besked. _Rettelser: den første version af indlægget sagde, at LinkPilot ikke hævdede at kryptere i browseren. Siden den 29. september 2026 krypterer LinkPilot tekst og vedhæftede filer i browseren med nøglen i den del af linket, der står efter #. Hemmeligheder, der blev oprettet før den dato, blev gemt som klartekst, indtil de udløb. Her er præcis, hvad LinkPilot lover (https://uselinkpilot.com/da/security-architecture)._ ## Sådan bruger du et værktøj til engangsnoter sikkert 1. **Skriv selv domænet.** Gå aldrig til et værktøj til hemmeligheder via annoncer eller søgeresultater. Det er angrebet med kloner beskrevet på én linje. 2. **Tilføj en adgangssætning**, og send den ad en anden kanal end linket. 3. **Vælg det korteste udløb, der kan fungere**, så noter, der ikke bliver åbnet, forsvinder af sig selv. 4. **Skift hemmeligheden, hvis noget ser forkert ud.** En status som slettet, før noten blev læst, eller en e-mail om sletning, før modtageren åbnede den, er dit første varsel om, at en anden har gjort det. 5. **Skriv aldrig selve adgangskoden i en e-mail eller en chat**, kun linket. Vores guide til sikker deling af adgangskoder (https://uselinkpilot.com/da/secure-password-sharing) sammenligner de fem måder, teams deler loginoplysninger på, og forklarer, hvorfor den regel er vigtig. Mekanismen med én visning er en rigtig god idé, og derfor bruger så mange værktøjer den. Spørgsmålet om sikkerhed handler om alt omkring mekanismen: hvem der driver den, om du kan efterprøve den, og hvad du kan gøre, når noget går galt. Bedøm Privnote og alle alternativer, også vores eget, ud fra de tre spørgsmål. ## Kilder **[1]** Privnote. _Home page and page source_ (tjekket den 2. oktober 2026). https://privnote.com/ **[2]** Krebs, B. (14. juni 2020). _Privnotes.com Is Phishing Bitcoin from Users of Private Messaging Service Privnote.com_. Krebs on Security. https://krebsonsecurity.com/2020/06/privnotes-com-is-phishing-bitcoin-from-users-of-private-messaging-service-privnote-com/ **[3]** Krebs, B. (4. april 2024). _Fake Lawsuit Threat Exposes Privnote Phishing Sites_. Krebs on Security. https://krebsonsecurity.com/2024/04/fake-lawsuit-threat-exposes-privnote-phishing-sites/ **[4]** mdp/gibberish-aes. _A fully OpenSSL compliant javascript library for AES encryption_ (repository arkiveret den 16. oktober 2018). GitHub. https://github.com/mdp/gibberish-aes **[5]** PrivateBin/PrivateBin. _A minimalist, open source online pastebin where the server has zero knowledge of pasted data_. GitHub. https://github.com/PrivateBin/PrivateBin **[6]** jhaals/yopass. _Secure sharing of secrets, passwords and files_. GitHub. https://github.com/jhaals/yopass ## Værktøjer til denne artikel Selvdestruerende besked Send en note, der forsvinder efter én læsning. https://uselinkpilot.com/da/tools/burn-after-read-secret Tillidsscore for links Giv en URL en score for læsbarhed og mistænkelige mønstre. https://uselinkpilot.com/da/tools/link-trust-score Generator til hemmelige engangslinks Del en adgangskode eller en note via et link, der kun kan åbnes én gang. https://uselinkpilot.com/da/tools/free-secret-link-generator Generator til links med udløb Opret links, der holder op med at virke på et bestemt tidspunkt. https://uselinkpilot.com/da/tools/temporary-link ## Ofte stillede spørgsmål ### Er Privnote sikkert at bruge? ### Hvad er Privnote-kloner? ### Sletter Privnote virkelig noter, når de er læst? ### Kan Privnote-beskeder spores? ### Hvad skal jeg bruge i stedet for Privnote på arbejdet? ## LinkPilot sender et hemmeligt link, der er væk, når det er åbnet. Krypteres i din browser, vises én gang og destrueres derefter. Kræver ingen konto. Opret et hemmeligt link (https://uselinkpilot.com/da/tools/free-secret-link-generator) ## Læs videre Sikkerhed ### 7 bedste Privnote-alternativer i 2026 (gratis og selvhostet) LinkPilot til en revisionslog, Bitwarden Send, hvis du bruger Bitwarden, eller PrivateBin til kryptering, der kan efterprøves: syv Privnote-alternativer. https://uselinkpilot.com/da/blog/best-privnote-alternatives Sikkerhed ### OneTimeSecret-alternativer: 10 værktøjer sammenlignet (2026) Ikke ét bedste OneTimeSecret-alternativ: LinkPilot til hostet revisionslog, Password Pusher eller PrivateBin til selvhosting. Ti sammenlignet på pris og filer. https://uselinkpilot.com/da/blog/best-onetimesecret-alternatives Linksporing ### Bitlys priser forklaret: gratis og betalte planer (2026) Bitlys gratis plan har ifølge mange kilder 10 links om måneden, og Growth starter midt i 30'erne i dollar. Hvad hver plan begrænser, og hvad det koster. https://uselinkpilot.com/da/blog/bitly-pricing-explained ## Structured data ```json [ { "@context": "https://schema.org", "@type": "SoftwareApplication", "@id": "https://uselinkpilot.com/#software", "name": "LinkPilot", "applicationCategory": "BusinessApplication", "operatingSystem": "Web", "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.", "url": "https://uselinkpilot.com", "offers": [ { "@type": "Offer", "name": "Free", "price": "0", "priceCurrency": "USD", "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Pro", "price": "29", "priceCurrency": "USD", "priceSpecification": { "@type": "UnitPriceSpecification", "price": "29", "priceCurrency": "USD", "billingDuration": "P1M" }, "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Agency", "price": "299", "priceCurrency": "USD", "priceSpecification": { "@type": "UnitPriceSpecification", "price": "299", "priceCurrency": "USD", "billingDuration": "P1M" }, "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Agency Plus", "price": "799", "priceCurrency": "USD", "priceSpecification": { "@type": "UnitPriceSpecification", "price": "799", "priceCurrency": "USD", "billingDuration": "P1M" }, "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Pro (yearly)", "price": "288", "priceCurrency": "USD", "priceSpecification": { "@type": "UnitPriceSpecification", "price": "288", "priceCurrency": "USD", "billingDuration": "P1Y" }, "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Agency (yearly)", "price": "2988", "priceCurrency": "USD", "priceSpecification": { "@type": "UnitPriceSpecification", "price": "2988", "priceCurrency": "USD", "billingDuration": "P1Y" }, "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Agency Plus (yearly)", "price": "7980", "priceCurrency": "USD", "priceSpecification": { "@type": "UnitPriceSpecification", "price": "7980", "priceCurrency": "USD", "billingDuration": "P1Y" }, "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Enterprise", "priceSpecification": { "@type": "PriceSpecification", "priceCurrency": "USD" }, "url": "https://uselinkpilot.com/pricing" } ] }, { "@context": "https://schema.org", "@type": "Organization", "@id": "https://uselinkpilot.com/#organization", "name": "LinkPilot", "alternateName": "LinkPilot by TetraCore", "url": "https://uselinkpilot.com", "contactPoint": { "@type": "ContactPoint", "contactType": "customer support", "email": "support@uselinkpilot.com", "url": "https://uselinkpilot.com/support" }, "parentOrganization": { "@type": "Organization", "@id": "https://tetracorehq.com/#organization", "name": "TetraCore", "url": "https://tetracorehq.com/" }, "logo": { "@type": "ImageObject", "url": "https://uselinkpilot.com/logo-512.png", "width": 512, "height": 512 }, "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.", "sameAs": [ "https://x.com/uselinkpilot", "https://www.linkedin.com/company/uselinkpilot", "https://facebook.com/uselinkpilot", "https://github.com/TetraCoreHQ/linkpilot-cli", "https://github.com/TetraCoreHQ/linkpilot-mcp", "https://www.npmjs.com/package/linkpilot", "https://www.npmjs.com/package/@uselinkpilot/sdk", "https://www.npmjs.com/package/@uselinkpilot/mcp", "https://chromewebstore.google.com/detail/linkpilot-short-links-and/mnmppadihpcncicldpkmgknhnjkondad", "https://addons.mozilla.org/en-US/firefox/addon/uselinkpilot/" ] }, { "@context": "https://schema.org", "@type": "WebSite", "name": "LinkPilot", "url": "https://uselinkpilot.com", "potentialAction": { "@type": "SearchAction", "target": "https://uselinkpilot.com/blog?q={search_term_string}", "query-input": "required name=search_term_string" } }, { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Forside", "item": "https://uselinkpilot.com/da" }, { "@type": "ListItem", "position": 2, "name": "Blog", "item": "https://uselinkpilot.com/da/blog" }, { "@type": "ListItem", "position": 3, "name": "Er Privnote sikkert og legitimt? Gennemgang for 2026", "item": "https://uselinkpilot.com/da/blog/is-privnote-safe" } ] }, { "@context": "https://schema.org", "@type": "BlogPosting", "@id": "https://uselinkpilot.com/da/blog/is-privnote-safe#article", "headline": "Er Privnote sikkert og legitimt? Gennemgang for 2026", "description": "Privnote er sikkert nok til en uformel note, ikke til loginoplysninger: dokumenterede phishingkloner, uverificerbar kryptering og ingen tilbagekaldelse.", "inLanguage": "da", "datePublished": "2026-07-09", "dateModified": "2026-10-22", "image": "https://uselinkpilot.com/logo-512.png", "author": { "@type": "Person", "@id": "https://uselinkpilot.com/author/w-miller#person", "name": "W. Miller", "url": "https://uselinkpilot.com/da/author/w-miller", "worksFor": { "@type": "Organization", "name": "LinkPilot", "url": "https://uselinkpilot.com" } }, "publisher": { "@type": "Organization", "name": "LinkPilot", "url": "https://uselinkpilot.com", "logo": { "@type": "ImageObject", "url": "https://uselinkpilot.com/logo-512.png", "width": 512, "height": 512 } }, "mainEntityOfPage": { "@type": "WebPage", "@id": "https://uselinkpilot.com/da/blog/is-privnote-safe" } }, { "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "name": "Er Privnote sikkert at bruge?", "acceptedAnswer": { "@type": "Answer", "text": "Til personlige noter, hvor der ikke står meget på spil, er svaret generelt ja: noten slettes, når den er læst, og tjenesten har kørt i årevis. Til adgangskoder, loginoplysninger i en virksomhed eller noget af værdi lægger tre risici sig oven i hinanden: et dokumenteret netværk af phishingkloner, der ligner Privnote, lukket kildekode, hvor ingen kan tjekke påstandene om kryptering, og ingen måde at tilbagekalde en note på eller se, om den blev åbnet." } }, { "@type": "Question", "name": "Hvad er Privnote-kloner?", "acceptedAnswer": { "@type": "Answer", "text": "Domæner, der kopierer Privnotes navn og design. Krebs on Security dokumenterede i 2020 en af dem (privnotes.com), som læste noter og udskiftede bitcoinadresser, og i 2024 et helt netværk (privnote.co, tornote.io, privatenote.io m.fl.), som indsatte angribernes egne adresser til kryptovaluta i noterne. Skriv det præcise domæne i stedet for at klikke på et søgeresultat eller en annonce." } }, { "@type": "Question", "name": "Sletter Privnote virkelig noter, når de er læst?", "acceptedAnswer": { "@type": "Answer", "text": "Privnote oplyser, at noter destrueres, når de er læst, eller når det udløb, du har valgt (fra 1 time til 30 dage), er nået, og læsningen opfører sig sådan, når man tester den. Da tjenesten har lukket kildekode, hviler sletningen i sidste ende på tillid til operatøren. Intet giver dig mulighed for at efterprøve det udefra." } }, { "@type": "Question", "name": "Kan Privnote-beskeder spores?", "acceptedAnswer": { "@type": "Answer", "text": "Ikke af modtageren: et link til en note indeholder ingen oplysninger om afsenderen. Operatøren ser det samme som enhver webserver (IP-adresse, browser, tidspunkt), og en note, der læses via en klon, bliver læst af klonens operatør. Den reelle risiko er ikke sporing, men at et falsk websted opsnapper noten." } }, { "@type": "Question", "name": "Hvad skal jeg bruge i stedet for Privnote på arbejdet?", "acceptedAnswer": { "@type": "Answer", "text": "Et værktøj med revisionslog og tilbagekaldelse (LinkPilot), et open source-projekt, som du kan hoste selv (OneTimeSecret, Password Pusher), eller et værktøj, hvor du kan læse kildekoden til krypteringen i browseren (PrivateBin, Yopass). Vores oversigt over alternativer til Privnote sammenligner syv værktøjer på netop de punkter." } } ], "inLanguage": "da" } ] ```