Vælg Password Pusher til et IT- eller udviklerteam, der vil have grænser for antal visninger, links, der kan slettes, et API og mulighed for selvhosting. Vælg OneTimeSecret, hvis du vil have det enkleste troværdige open source-værktøj til lejlighedsvise fortrolige tekster. Brug ikke Privnote til noget af værdi: koden er lukket, og der er mange rapporter om phishing via kopisider. Alle tre svarer på det samme spørgsmål, ”hvordan sender jeg noget følsomt som et link, der holder op med at virke?”, med forskellige kompromiser, og nogle gange er ingen af dem det rigtige svar.
Hvilken af de tre skal du bruge?
Brug Password Pusher, hvis du er i et IT- eller udviklerteam, der vil have grænser for antal visninger, links, der kan slettes, et API og mulighed for selvhosting. Brug OneTimeSecret, hvis du vil have det enkleste troværdige open source-værktøj til lejlighedsvise fortrolige tekster. Brug ikke Privnote til noget af værdi: koden er lukket, og der er mange rapporter om phishing via kopisider.
Sammenligning funktion for funktion
| Funktion | OneTimeSecret | Privnote | Password Pusher |
|---|---|---|---|
| Open source | Ja | Nej | Ja |
| Selvhosting | Ja | Nej | Ja |
| Brug uden konto | Ja | Ja | Ja |
| Slet efter læsning | Ja (én visning) | Ja (én visning) | Ja, N visninger kan indstilles |
| Adgangssætning | Ja | Ja (adgangskode) | Ja |
| Udløbsperiode | Op til 14 dage i den hostede version | Dage | Kan indstilles, lange perioder understøttes |
| Slet/tilbagekald et link | Begrænset | Nej | Ja, links kan slettes |
| Fildeling | Begrænset / betalt | Nej | Ja (file push) |
| API | Ja (grundlæggende) | Nej | Ja, fuldt udbygget |
| Revisionsspor | Minimalt | Nej | Begrænset |
| Arbejdsområder til teams / RBAC | Nej | Nej | Begrænset |
Oplysningerne er, som de var offentliggjort i juli 2026. Alle tre projekter udvikler sig, så tjek de aktuelle detaljer hos hvert af dem.
Hvor vinder OneTimeSecret?
Enkelhed, og at koden kan efterprøves. Værktøjet har gjort én ting godt i over et årti, koden er offentlig, og den hostede version er fin til lejlighedsvis brug. Hvis hele dit behov er at ”sende en fortrolig tekst én gang, eventuelt med en adgangssætning”, er OneTimeSecret løsningen med færrest bevægelige dele. Begrænsningerne viser sig i teams: næsten ingen revisionsoplysninger, begrænset understøttelse af filer og intet begreb om arbejdsområder. (Mere i dybden: de bedste alternativer til OneTimeSecret; direkte sammenligning: LinkPilot vs OneTimeSecret.)
Hvor vinder Privnote?
Hastighed til noter, der skal smides væk: ingen konto, minimal brugerflade, færdig. Men det er det eneste af de tre værktøjer med lukket kildekode, så dets påstande om kryptering kan ikke efterprøves uafhængigt, og navnet har tiltrukket phishingkopier, som er dokumenteret i sikkerhedsjournalistik. Vi har skrevet en fuld vurdering i er Privnote sikkert? og en direkte sammenligning i LinkPilot vs Privnote. Vælg noget andet til alt, der involverer loginoplysninger eller penge. Til en besked, der skal smides væk, gør en selvdestruerende note, der krypteres i browseren, samme arbejde.
Hvor vinder Password Pusher?
Driftsfunktioner. Grænser for antal visninger (”slet efter 3 visninger”) dækker situationen, hvor en scanner måske åbner linket først. Links kan slettes, der er et rigtigt API og en CLI, et modul til file push og en velafprøvet vej til selvhosting med Docker, alt sammen dokumenteret på docs.pwpush.com. Til en IT-afdeling, der vil standardisere på ét værktøj, er pwpush som regel det rigtige open source-svar. Det, der mangler, er en model for flere kunder: ingen RBAC pr. arbejdsområde og ingen samlet revisionsrapportering. (Direkte sammenligning: LinkPilot vs Password Pusher.)
Hvornår er ingen af dem det rigtige svar?
Når spørgsmålet ikke er ”kan jeg sende det her én gang?”, men ”kan jeg bevise, hvad der skete, og gøre det om?”. Det er de spørgsmål, virksomheder stiller efter de første loginoplysninger, der blev sendt til den forkerte. Ingen af de tre har en revisionslog pr. hemmelighed, tilbagekaldelse fra et dashboard på tværs af et team, rollebaseret adgang og leveringsnotifikationer samlet ét sted.
Det er den plads, LinkPilot udfylder: den samme mekanisme til sletning efter læsning, hvor visning og sletning sker i ét udeleligt trin, plus revisionslogs, tilbagekaldelse, vedhæftede filer, adgangssætninger, der hashes på klienten, og arbejdsområder til teams. Hertil kommer kortlinks med eget domæne og statistik i samme produkt. LinkPilot findes kun som hostet tjeneste, så den, der vil køre alt på egen server, bør holde sig til pwpush eller PrivateBin.
Opdatering den 29. september 2026: Denne sætning nævnte oprindeligt, at LinkPilot ikke påstod at have end-to-end-kryptering. Nu krypteres tekst i browseren, og vi har ingen nøgle, heller ikke til vedhæftede filer. Den præcise model står her. Du kan prøve det uden konto via generatoren til hemmelige engangslinks.
Sådan tester du de tre, før du stoler på dem
Ti minutter med en hemmelighed, du kan undvære, besvarer de fleste af de spørgsmål, som sammenligningstabellen ikke kan.
- Hent linket fra en terminal først.
curl -s -o /dev/null -w "%{http_code}" "<url>"gør præcis det samme som en chats forhåndsvisningsbot eller en e-mailgateway. Åbn derefter linket i en browser. Hvis browseren siger, at hemmeligheden allerede er set, sletter værktøjet ved en almindelig hentning og er ikke sikkert at indsætte i Slack eller en e-mail. - Åbn det korrekt, og åbn det så igen. Andet besøg skal sige med ord, at hemmeligheden er væk, uden noget indhold.
- Sæt en adgangssætning, og send linket uden den. Siden skal nægte at vise noget, før adgangssætningen er indtastet, og den skal bremse eller blokere gentagne forkerte gæt.
- Lad et link udløbe uåbnet. Se, hvad siden viser efter fristen, og om afsenderens visning melder det.
- Se, hvad afsenderen kan se. OneTimeSecret viser modtaget eller slettet, Password Pushers Pro-plan gemmer en log over visninger, og Privnote sender en e-mail om destrueringen, hvis du bad om det. Overvej, om det er nok til det spørgsmål, du faktisk vil stille senere: ”fik de det?” eller ”hvem fik det ellers?”
Hvad har alle tre til fælles?
Linket er nøglen. Den, der har hele linket, kan åbne hemmeligheden, indtil den slettes eller udløber, så en videresendt e-mail eller en synkroniseret browserhistorik er et læk med alle tre værktøjer. Kort udløb og en adgangssætning sendt via en anden kanal er det eneste forsvar, og det koster ingenting på nogen af de tre.
Konklusionen
- Personligt, lejlighedsvis: OneTimeSecret.
- IT/udvikling, selvhostet: Password Pusher.
- Anonyme noter, der skal smides væk: Privnote virker, men skriv selv domænet, og hold indsatsen lav.
- Teams, der har brug for revision og tilbagekaldelse: et produkt med arbejdsområder som LinkPilot.
Uanset hvad du ender med, så kombiner det med vanerne fra sådan sender du en adgangskode sikkert: kort udløb, adgangssætning via en anden kanal, og skift adgangskoden ved alt mistænkeligt.
Kilder
- Onetime Secret, Documentation og kildekodearkiv.
- Password Pusher, Documentation og kildekodearkiv.