Sammenligning
LinkPilot vs. OneTimeSecret
Et alternativ til OneTimeSecret, bygget til teams, med revisionslog, vedhæftede filer, RBAC og kortlinks i samme produkt.
Vurdering: OneTimeSecret er en fremragende byggesten med ét formål og det rette valg, hvis du vil hoste selv. LinkPilot er det bedre valg for et team, der skal vide, hvornår en hemmelighed blev åbnet, kunne trække den tilbage, vedhæfte filer eller have sine kortlinks med eget domæne i samme arbejdsområde, og hvor hemmeligheden krypteres i browseren i stedet for på serveren.
OneTimeSecret er et velkendt open source-værktøj til engangshemmeligheder. Det gør én ting, nemlig tekst, der slettes efter læsning, og det gør det godt. Til lejlighedsvis deling mellem enkeltpersoner eller en hurtig installation på egen server er det svært at slå.
Det kommer til kort, så snart et team skal bruge det. Der er intet arbejdsområde, ingen revisionslog pr. hemmelighed ud over det, du selv gemmer, ingen RBAC, ingen vedhæftede filer i den hostede version og ingen måde at tilbagekalde en hemmelighed fra et dashboard.
LinkPilot har samme grundfunktion, sletning efter læsning, og dertil arbejdsområder til teams, revisionslog (oprettet, vist, slettet, tilbagekaldt), vedhæftede filer bag signerede URL'er, kortlinks med eget domæne og et API. Det hele ligger i ét arbejdsområde, der er isoleret fra andre kunders.
LinkPilot er noget andet end et rent værktøj til deling af hemmeligheder. Det kombinerer en fuldgyldig funktion til sletning efter læsning (beskyttet med adgangssætning, med udløb, vedhæftede filer og en atomisk visning med rækkelås) med en komplet platform til kortlinks: egne domæner, statistik i realtid, revisionslog, RBAC og et API, alt sammen i det samme isolerede arbejdsområde. Indholdet af hemmeligheder behandles adskilt fra statistikken, så adgangskoder og tokens aldrig havner i kampagnedata.
Sammenligningen af alle tre, OneTimeSecret vs. Privnote vs. Password Pusher, og de bedste alternativer til OneTimeSecret dækker feltet. Fra LinkPilots side forklarer sådan virker hemmelige engangslinks forløbet, siden om sikkerhedsarkitekturen beskriver, hvad der krypteres og logges, og den gratis generator til hemmelige links kræver ingen konto. Om adgangskoder kan du læse under sikker deling af adgangskoder.
OneTimeSecret offentliggør selv sine priser og produktdetaljer på onetimesecret.com. Tallene på denne side blev kontrolleret mod dem i juli 2026.
Sammenligning af funktioner
| Funktion | LinkPilot | OneTimeSecret |
|---|---|---|
| Engangslink / slet efter læsning | Ja, atomisk og med rækkelås | Ja |
| Beskyttelse med adgangssætning | Ja, hashet i browseren | Ja |
| Valgfrit udløb | 1 time, 24 timer eller 7 dage; selvvalgt dato på Pro | Op til 14 dage (hostet) |
| Tilbagekald manuelt før visning | Ja | Begrænset |
| Revisionslog pr. hemmelighed | Oprettet, vist, slettet, tilbagekaldt | Minimal |
| Vedhæftede filer | Ja, via signerede URL'er | Begrænset / betalt version |
| Arbejdsområder til teams + RBAC | 5 indbyggede roller | Ikke fokus |
| Revisionslog pr. kunde | Ja | Nej |
| Kortlinks med eget domæne i samme arbejdsområde | Ja | Nej |
| Linkstatistik | Med privatliv i første række | Nej |
| Offentligt API | Ja | Begrænset |
| Selvhosting | Hostet SaaS | Open source-udgave findes |
| Besked ved visning | Ja | Begrænset |
| IP-binding / begrænsning af visninger | Ja | Nej |
| Sletning efter læsning gælder også vedhæftede filer | Ja | Nej |
| Hashede IP-adresser beskytter modtageren | Ja | Standard |
Sådan ser LinkPilot ud
Et demo-arbejdsområde, ikke en kundes. Tallene stammer fra vores egne test.
Prisniveauer side om side
Oplysningerne om OneTimeSecret er fra juli 2026. Planer ændrer sig, så tjek de aktuelle priser hos leverandøren.
Free
LinkPilot
Hemmelige links + kortlinks + statistik
OneTimeSecret
Gratis hostet version med begrænsninger
Starter
LinkPilot
Flere hemmeligheder + eget domæne
OneTimeSecret
Pro-niveau (små vedhæftede filer, eget brand)
Growth
LinkPilot
RBAC + revisionslog + vedhæftede filer
OneTimeSecret
Højere niveau
Selvhostet
LinkPilot
Tilbydes ikke
OneTimeSecret
Open source-udgave findes
Hvilken skal du vælge?
Vælg LinkPilot, hvis…
- du vil have et arbejdsområde til teamet med roller, revisionslog og tilbagekaldelse.
- du også skal bruge kortlinks med eget domæne og statistik i samme produkt.
- du har brug for udløb, adgangssætning og sletning efter læsning sammen med besked om levering.
- du vil have et hostet produkt uden selv at drive infrastrukturen.
Vælg OneTimeSecret, hvis…
- du vil have et værktøj med ét formål og intet andet.
- du foretrækker selv at hoste et open source-projekt.
- du kun af og til sender personlige hemmeligheder og ikke har brug for deling, som et team styrer.
Sikkerhedsmodellen side om side
Pr. 14. oktober 2026 er den forskel, man kan efterprøve, hvor hemmeligheden bliver krypteret. I OneTimeSecrets dokumentation står der ”Your secrets are securely encrypted on our servers”: tjenesten modtager klarteksten, krypterer den og gemmer den. Det er et rimeligt design for en åben og troværdig udbyder, og det betyder, at udbyderen i princippet kan læse det, den opbevarer.
Siden 29. september 2026 krypterer LinkPilot hemmeligheden i afsenderens browser med AES-GCM-256, før noget sendes. Den 256-bit lange nøgle ligger i den del af linket, der står efter #, og den del sender browsere aldrig. LinkPilots servere, database og edge-netværk har derfor kun chifferteksten og ingen nøgle. En adgangssætning strækkes med PBKDF2-SHA256 og blandes ind i dekrypteringsnøglen, så hverken linket eller adgangssætningen alene kan åbne hemmeligheden. Krypteringskoden er offentliggjort med testvektorer i CLI-repositoriet under MIT-licens, så du kan læse den i stedet for at tage den for givet.
To begrænsninger skal siges klart: Hemmeligheder, der blev oprettet før 29. september 2026, lå som klartekst, indtil de udløb, og en fils navn, størrelse og type er synlige for LinkPilot som metadata, selv om indholdet er krypteret. Ingen af de to værktøjer kan beskytte et link, der er blevet videresendt, før det blev åbnet. Kort udløb og en adgangssætning sendt via en anden kanal er modtrækket i begge.
Hvad hver af dem registrerer, når linket åbnes
OneTimeSecret viser hemmelighedens status, så afsenderen kan se, at den er modtaget eller slettet. Dokumentationen nævner ikke oplysninger om den, der åbner den. LinkPilot registrerer hver hændelse i hemmelighedens revisionslog: oprettet, vist, forkert adgangssætning, slettet, udløbet og tilbagekaldt. Hver hændelse får et tidspunkt, det land og den by, som edge-netværket oplyser, browserens User-Agent-streng og en SHA-256-hash af netværksadressen med et salt, der skiftes dagligt, afkortet til 32 tegn. Selve adressen gemmes aldrig, og revisionsloggen hører til Pro.
Ingen af dem identificerer en person. LinkPilots version giver nok til at træffe en beslutning: En hemmelighed, der er åbnet to gange fra to lande med ti minutters mellemrum, betyder, at adgangskoden skal skiftes nu. Og en revisor, der spørger, hvem der havde adgang til nogle loginoplysninger, får en dateret liste i stedet for en søgning i chatten.
Hvem bør blive på OneTimeSecret
Vil du have et værktøj med ét formål, som du kan køre på din egen server, med koden foran dig og uden en leverandør, er OneTimeSecret det rigtige svar, og LinkPilot er det ikke: LinkPilot er en hostet tjeneste og kan ikke hostes selv. Det samme gælder, hvis du kun en gang imellem sender en personlig hemmelighed og ikke har brug for en log, et arbejdsområde eller vedhæftede filer. Den hostede version af OneTimeSecret klarer stadig den opgave godt, og det kan en konkurrent godt sige ærligt.
Hvorfor teams skifter
- Revisionslog pr. hemmelighed (oprettet, vist, slettet, tilbagekaldt) uden ekstra logning ved siden af.
- Arbejdsområder til teams med RBAC, så følsom deling ikke er bundet til én brugers session.
- Vedhæftede filer med samme kontrol over sletning, adgangssætning og udløb.
- Kortlinks med eget domæne og statistik i samme arbejdsområde, i et strengt adskilt forløb.
Skift i 4–5 trin
- Opret et gratis arbejdsområde i LinkPilot, og inviter dem, der sender loginoplysninger. Rollerne afgør, hvem der kan oprette, se revisionsloggen og tilbagekalde.
- Opret hver hemmelighed, der stadig er aktiv på OneTimeSecret, igen i LinkPilot med samme udløb. Videresend ikke det gamle link, send det nye.
- Gør udløb til en vane: 1 time, 24 timer eller 7 dage på alle planer, en selvvalgt dato og tid på Pro og ”Slet efter læsning” for alt, der kun må åbnes én gang.
- Send adgangssætninger via en anden kanal (linket via e-mail, adgangssætningen via chat eller sms). På Pro er adgangssætningen en del af dekrypteringsnøglen og ikke kun et adgangstjek.
- Lad scripts bruge CLI'en eller SDK'et til alt det, OneTimeSecrets API klarede. De bruger samme kryptering, og REST-API'et tager imod den chiffertekst, de laver.
Ofte stillede spørgsmål
Kan LinkPilot direkte erstatte OneTimeSecret?
Til sletning efter læsning, ja, og du får også teamstyring, revisionslog og resten af en linkplatform. Vil du specifikt have et værktøj med ét formål, som du hoster selv, er OneTimeSecret stadig et godt valg.
Kan jeg hoste LinkPilot selv?
LinkPilot er en hostet SaaS. Er selvhosting et ufravigeligt krav, passer open source-udgaven af OneTimeSecret bedre.
Bruges hemmeligheder til statistik eller profilering?
Nej. Indholdet af hemmeligheder behandles adskilt fra statistikken for kortlinks og bruges aldrig til kampagnestatistik, profilering eller retargeting.
Hvilke muligheder for udløb er der?
1 time, 24 timer eller 7 dage på alle planer, en selvvalgt dato og tid på Pro og desuden ”Slet efter læsning”, så første visning afslutter hemmeligheden, uanset hvornår den ellers udløber.
Kan jeg vedhæfte filer?
Ja. Vedhæftede filer har samme kontrol over sletning, adgangssætning og udløb som teksthemmeligheder og hentes via signerede URL'er, der kun gælder kort tid.
Hvad er sikrest, LinkPilot eller OneTimeSecret?
De bygger på forskellige tillidsmodeller. Ifølge OneTimeSecrets dokumentation krypteres hemmeligheder på deres servere, så udbyderen kan læse dem. LinkPilot krypterer i din browser og modtager aldrig nøglen, så vi kan ikke læse dem. OneTimeSecret er open source og kan hostes selv, hvad LinkPilot ikke kan. Vælg efter, hvilken risiko der betyder mest for dig: udbyderen eller afhængigheden af en leverandør.
Kan jeg se, hvem der åbnede en hemmelighed?
Ingen af dem viser, hvem det var. På Pro viser LinkPilots revisionslog, hvornår hver visning skete, det land og den by, som edge-netværket oplyser, browserstrengen og en hash af adressen med et dagligt skiftende salt. OneTimeSecret viser, om hemmeligheden er modtaget.