So funktionieren Einmal-Links für Geheimnisse
Das ganze Modell in einem Beitrag: was gelöscht wird, was abläuft und was wir sehen können und was nicht.
LesenFür Entwicklerteams, Start-ups und Agenturen
Geheimnis einfügen, einen Link senden. Der Inhalt wird in Ihrem Browser verschlüsselt, einmal gelesen und ist dann weg. Kostenlos und ohne Konto.
Der Free-Tarif bleibt dauerhaft kostenlos, ohne Kreditkarte.Für kostenpflichtige Tarife gilt eine 30-Tage-Geld-zurück-Garantie
2.185 npm-Downloads in den 30 Tagen bis 18. Oktober 2026, für CLI, SDK und MCP-Server zusammen. Öffentliche Zählung von npm
Secret-Links für den einmaligen Abruf und Kurzlinks direkt aus Slack, aus der Symbolleiste Ihres Browsers oder aus dem Terminal. Alle Apps funktionieren in jedem Tarif, auch im Free-Tarif.
Die Erweiterung aus dem Chrome Web Store lässt sich auch in Brave, Edge, Opera und Vivaldi installieren, für Firefox gibt es einen eigenen Eintrag. Zapier ist in einer privaten Beta; Raycast und WordPress sind noch in der Prüfung durch den jeweiligen Store. Alle Apps ansehen
Produkttour
Alles hier zeigt das echte Produkt: Screenshots aus einem Demo-Workspace und genau die Texte, die auf den Seiten stehen.
Der Inhalt wird in Ihrem Browser verschlüsselt, bevor etwas gesendet wird. Bei uns kommt also nur Geheimtext an. Legen Sie Ablauf und maximale Anzahl der Aufrufe fest; Passphrasen und ein frei wählbares Ablaufdatum gibt es mit Pro.

Die Wege, die Sie jeden Tag nutzen, also Direktnachrichten, E-Mail-Verläufe und geteilte Dokumente, hinterlassen dauerhafte Spuren, die Sie nicht zurückholen können.
Sie teilen eine Vorschau-URL mit einem externen Dienstleister. Das Projekt endet. Der Link bleibt für immer in Ihrem Slack-Verlauf, sichtbar für alle mit Zugriff auf das Archiv.
Sie schicken einem Teammitglied einen API-Schlüssel per Direktnachricht. Jetzt liegt er in zwei Postfächern, durchsuchbar, weiterleitbar und außerhalb Ihrer Kontrolle.
Sie senden einem Kunden einen Download-Link. Er leitet ihn weiter. Jetzt haben drei Personen, die Sie nicht kennen, Zugriff auf eine Datei, die für eine Person gedacht war.
Drei Schritte. Keine Einrichtung, keine Agents, keine Infrastruktur, die Sie pflegen müssen.
Wird in Ihrem Browser verschlüsselt, bevor etwas gesendet wird. Löschen nach dem Lesen ist für jedes anonyme Geheimnis aktiv.
Eine URL. Der Schlüssel nach dem # bleibt im Browser und erreicht unsere Server nie.
Das erste Öffnen löscht den Geheimtext. Wer den Link ein zweites Mal aufruft, egal wer, sieht nur noch den Hinweis, dass der Inhalt gelöscht ist.
Secret-Links stehen im Mittelpunkt. Jede Szene unten zeigt das Produkt selbst, in Code gezeichnet, damit sie stimmt, auch wenn sich die App ändert.
Löschen
Jedes anonyme Geheimnis wird nach dem ersten Öffnen gelöscht. Angemeldet legen Sie selbst fest, wie oft es angesehen werden darf und wann es abläuft, und Sie können es widerrufen, bevor jemand es liest.
Passwörter sicher teilenSchlüssel
Der Teil des Links nach dem # bleibt im Browser, denn Browser senden ihn nie an einen Server. Wir speichern nur den Geheimtext. Deshalb können wir ein Geheimnis weder lesen noch wiederherstellen.
SicherheitsarchitekturAudit
ProErstellt, angesehen, gelöscht, widerrufen: Jedes Ereignis steht mit gehashter IP-Adresse im Verlauf. Audit-Verlauf, Passphrasen und frei wählbare Ablaufdaten gibt es mit Pro für 29 $/Monat.
Pro ansehenApps
Über die Symbolleiste von Chrome oder Firefox oder einen Slash-Befehl in Slack. /secret antwortet nur Ihnen. Der Channel sieht einen Link erst, wenn Sie auf „Post to channel“ klicken. Zapier ist in der privaten Beta, Raycast und WordPress sind in der Store-Prüfung.
Alle AppsDrop Links
Teilen Sie einen Drop Link für Fragen, Ideen oder Feedback. Jede Nachricht geht per E-Mail an Ihre bestätigte Adresse und wird danach verworfen. Weder der Text noch der Absender wird gespeichert. Wer schreibt, braucht kein Konto.
Drop Link erstellenAuch ein URL-Shortener
Eigene Kürzel, Ablauf, QR-Codes und private Klickstatistiken. Das Ziel lässt sich auch dann noch ändern, wenn der Link schon verteilt ist. Secret-Links und Kurzlinks teilen sich einen Workspace, aber nie eine Pipeline.
Alle FunktionenRule Studio und Trust Passport
Leiten Sie jeden Klick dorthin, wo er hingehört, und lassen Sie Empfänger einen Link prüfen, bevor sie ihm vertrauen. Beides gibt es in jedem Tarif.
Send German mobile visitors to the localized app-store page. Everyone else goes to the web signup.Ein Kurzlink, laut vorgelesen. Rule Studio prüft ihn auf Konflikte und simuliert ihn, bevor sich etwas ändert.
Weiterleitung nach Land, Gerät, Sprache, Referrer oder A/B-Test. Sie schreiben Regeln in einfachem Englisch; sie werden auf Konflikte geprüft und im Simulator durchgespielt, bevor Sie sie veröffentlichen.
Testen Sie eine Regel im Entwurf an echten Klicks aus dem Live-Betrieb, ohne dass sich ändert, wo jemand landet. Vergleichen Sie die Ergebnisse, bevor Sie sie übernehmen.
Jedes Ziel bekommt einen Vertrauenswert von 0 bis 100. Ein riskantes Ziel lässt sich sperren oder hinter einer Warnseite anzeigen.
Keine Kundenlogos und keine Testimonials. Stattdessen Code, Store-Einträge und ein datiertes Protokoll.
Der Verschlüsselungscode steckt in der Open-Source-CLI, mitsamt Testvektoren.
Die anonymen Notiz-Tools machen eine Sache gut. Hier stehen die Punkte, in denen sich LinkPilot unterscheidet, aus den Vergleichen mit Privnote und OneTimeSecret.
Notiz-Tools für nur einen Zweck
LinkPilot
Kostenlos starten und mitwachsen. Ohne Überraschungen.
Für Einzelpersonen und Nebenprojekte.
Passphrasen, frei wählbarer Ablauf und Audit-Verlauf für Secret-Links.
$288 bei jährlicher Abrechnung, 2 Monate kostenlos
Für bis zu 10 Teammitglieder: unter 3 $ pro Person und Monat.
Für Agenturen mit mehreren Kunden-Workspaces.
$2,988 bei jährlicher Abrechnung, 2 Monate kostenlos
Für größere Agenturen mit mehr Kunden und Plätzen.
Für Organisationen mit besonderen Anforderungen.
Den vollständigen Tarifvergleich und die häufigen Fragen finden Sie auf der Preisseite.
Drei kurze Texte, danach die ausführlichen Antworten, wenn Sie mehr wissen wollen.
Das ganze Modell in einem Beitrag: was gelöscht wird, was abläuft und was wir sehen können und was nicht.
LesenBewahren Sie Zugangsdaten in einem Passwortmanager auf. Nutzen Sie einen selbstlöschenden Link für den Moment, in dem eines davon Ihre Hände verlassen muss.
LesenWo verschlüsselt wird, was gespeichert wird, was der Server nie sieht und wann sich das geändert hat.
LesenEin Einmal-Link für Geheimnisse ist eine URL, die ihren Inhalt genau einmal anzeigt. Sie fügen ein Passwort, einen API-Schlüssel oder eine kurze Notiz ein, und LinkPilot verschlüsselt den Inhalt in Ihrem Browser, bevor etwas gesendet wird. Der Schlüssel zum Entschlüsseln steht im Teil des Links nach dem #, den Browser nie an einen Server übertragen. Der Empfänger öffnet den Link und liest das Geheimnis. Dieses erste Öffnen löscht den gespeicherten Geheimtext. Wer dieselbe URL ein zweites Mal öffnet, sieht nur noch den Hinweis, dass der Inhalt gelöscht ist: der Empfänger, Sie selbst und alle, die den Link später in einem Chatverlauf oder Postfach finden. Anonyme Geheimnisse laufen nach kurzer Zeit ab, wenn niemand sie öffnet. Nach diesem Prinzip funktioniert auch das sichere Teilen von Passwörtern ohne Konto, und es ist kostenlos.
Ein Passwortmanager ist für Zugangsdaten, die Sie behalten: Er speichert sie, füllt sie aus und synchronisiert sie zwischen Ihren eigenen Geräten. Ein Einmal-Link für Geheimnisse ist für den Moment, in dem Zugangsdaten Ihre Hände verlassen müssen, etwa das WLAN-Passwort für einen Dienstleister, der Datenbank-String für eine neue Kollegin oder der vorübergehende Login für einen Kunden. Beides ergänzt sich. Ein Geheimnis, das Sie in Slack oder eine E-Mail einfügen, hinterlässt eine Kopie in jedem Postfach, jedem Backup und jedem Suchindex, den es berührt. Senden Sie es stattdessen über einen Link, der nach einem Aufruf gelöscht wird, verschwindet die Kopie, sobald sie gelesen wurde. Viele Teams bewahren ihre Geheimnisse in einem Passwortmanager auf und geben einzelne davon mit LinkPilot an Personen außerhalb weiter. Der Link löscht sich danach selbst.
LinkPilot ist außerdem ein vollwertiger Link-Shortener für Kurzlinks mit eigener Domain auf Ihrer Domain, mit eigenen Kürzeln, Ablauf, Passphrase-Schutz und QR-Codes. Jeder Klick landet in datenschutzfreundlichen Klickstatistiken: Land, Gerät, Referrer, Bot oder Mensch. Die IP-Adressen der Besucher werden täglich gehasht statt gespeichert. Der Free-Tarif umfasst 50 Kurzlinks und echte Statistiken für die letzten sieben Tage; eigene Domains und den vollständigen Verlauf gibt es mit Pro. Secret-Links und Kurzlinks liegen im selben Workspace, laufen aber bewusst über getrennte Wege. Ein Passwort, das Sie teilen, landet so nie in Kampagnendaten.
Kein Passwortmanager: LinkPilot speichert, füllt und synchronisiert keine Zugangsdaten, die Sie behalten. Es gibt einzelne davon an eine andere Person weiter und vernichtet dann die Kopie. Kein Filehosting-Dienst: Ein Anhang gehört zu einem Geheimnis und verschwindet mit ihm. Keine Werbetechnik: Die Klickstatistiken sind aggregiert, von Bots bereinigt und beruhen auf gehashten IP-Adressen, ohne Cookies beim Empfänger und ohne Retargeting. Alles Weitere steht auf der Über-uns-Seite, auch die eine ehrliche Einschränkung, wann wir ein Geheimnis lesen könnten.
Wenn Sie zwischen LinkPilot und einem reinen Tool für Geheimnisse oder einem klassischen Link-Shortener wählen, stellen diese Seiten Funktionen und Preise nebeneinander. Sie sagen auch offen, wann das andere Tool besser passt.
Ja. Der Free-Tarif bleibt dauerhaft kostenlos: 50 Kurzlinks, 1.000 Klicks pro Monat, 5 Secret-Links, Statistiken für die letzten 7 Tage und API-Zugriff im Rahmen der Free-Limits. Eigene Domains, Geheimnisse mit Passphrase und den vollständigen Statistikverlauf gibt es mit Pro. Anonyme Kurzlinks und Secret-Links können Sie mit den kostenlosen Tools auch ganz ohne Registrierung erstellen.
Mit Secret-Links teilen Sie sensible Daten wie Passwörter, API-Schlüssel oder Notizen über Einmal-Links. Nach dem Ansehen wird der Inhalt endgültig vernichtet. Jedes Erstellen, Ansehen, Löschen und Widerrufen wird im Audit-Verlauf festgehalten.
Wenn jemand auf Ihren Kurzlink klickt, leiten wir die Person zur Ziel-URL weiter und erfassen den Klick für Ihre Statistiken.
Bitly ist ein Link-Shortener. LinkPilot verbindet Kurzlinks mit eigener Domain und Statistiken mit einem getrennten Ablauf für das Teilen von Geheimnissen: Löschen nach dem Lesen, Passphrase-Schutz, Ablauf und Audit-Protokolle. Das bietet Bitly nicht. Der Free-Tarif von LinkPilot enthält echte Klickstatistiken für die letzten 7 Tage; eigene Domains gibt es mit Pro.
Diese Tools decken das Einmal-Geheimnis selbst ab. LinkPilot ergänzt, was Teams darum herum brauchen: Widerruf im Dashboard, einen Audit-Verlauf pro Geheimnis, Team-Workspaces mit Rollen, Dateianhänge sowie Kurzlinks mit eigener Domain und Statistiken im selben Produkt.
Geheime Inhalte werden in Ihrem Browser verschlüsselt: Er verschlüsselt den Inhalt mit AES-GCM-256, bevor er ihn sendet, und der Schlüssel steht im Teil des Links nach dem #, den Browser nie übertragen. Wir haben den Geheimtext, aber keinen Schlüssel, und können Ihre Geheimnisse deshalb nicht lesen. Die Übertragung ist per TLS verschlüsselt, Passphrasen werden in Ihrem Browser gehasht, und gelöschte oder abgelaufene Inhalte werden unwiderruflich unkenntlich gemacht. Angehängte Dateien werden genauso verschlüsselt, Name und Größe einer Datei bleiben für uns aber sichtbar. Die Verschlüsselung im Browser gibt es seit dem 29. September 2026; Geheimnisse, die vor diesem Datum erstellt wurden, lagen bis zu ihrem Ablauf als Klartext vor. Das genaue Modell beschreibt die Seite zur Sicherheitsarchitektur.
Nein. LinkPilot gibt es nur als gehosteten Dienst, und der Dienst selbst ist nicht Open Source. Die MIT-lizenzierte CLI verschlüsselt ein Geheimnis auf Ihrem eigenen Rechner, bevor etwas gesendet wird, und die Seite zur Sicherheitsarchitektur listet genau auf, was unsere Server erreicht. Wenn Self-Hosting Pflicht ist, sind OneTimeSecret, Password Pusher, PrivateBin und Yopass die üblichen Alternativen.
Ja. Fügen Sie eine Domain hinzu, und wir prüfen das DNS und stellen das SSL-Zertifikat für Sie aus.
Jeder Workspace ist in der Datenbank per Row-Level-Security abgeschottet. Legen Sie mehrere Workspaces für verschiedene Kunden oder Projekte an, jeden mit eigenen Links, Domains und Teammitgliedern.
Ja, in jedem Tarif. Über die REST-API erstellen Sie Links per Programm und rufen Statistiken ab. Free umfasst 1 API-Schlüssel und 60 Anfragen pro Stunde; Pro erhöht das auf 5 Schlüssel und 1.000 Anfragen pro Stunde, Agency auf 25 Schlüssel und 5.000 Anfragen pro Stunde.
Ihre bestehenden Links leiten weiter. Die Limits gelten für das Erstellen neuer Links und für die Tiefe der Statistiken, nicht dafür, ob Ihre Links funktionieren. Wenn Sie ein Limit erreichen, zeigt das Dashboard deutlich, wie Sie upgraden können.
Haben Sie eine bestimmte Aufgabe, etwa ein Passwort sicher versenden oder Dokumente sicher per E-Mail versenden? Alle Anwendungsfälle ansehen.
Kostenlos und ohne Konto. Pro bringt Passphrasen, frei wählbare Ablaufdaten und den Audit-Verlauf für 29 $/Monat.30-Tage-Geld-zurück-Garantie