---
title: "Top 7 Privnote-Alternativen 2026 (kostenlos & Self-Hosting)"
url: https://uselinkpilot.com/de/blog/best-privnote-alternatives
description: "Beste Privnote-Alternative: LinkPilot für Audit-Verlauf, Bitwarden Send für Bitwarden-Nutzer, PrivateBin für prüfbare Verschlüsselung. Sieben im Vergleich."
lang: de
---

Sicherheit (https://uselinkpilot.com/de/blog/category/security)

# Was ist die beste Privnote-Alternative? 7 Tools im Vergleich

Beste Privnote-Alternative: LinkPilot für Audit-Verlauf, Bitwarden Send für Bitwarden-Nutzer, PrivateBin für prüfbare Verschlüsselung. Sieben im Vergleich.

W. Miller (https://uselinkpilot.com/de/author/w-miller)9. Juli 2026 · Aktualisiert am 22. Oktober 2026 · Über LinkPilot (https://uselinkpilot.com/de/about)

Welche Privnote-Alternative die beste ist, hängt davon ab, was Sie brauchen: LinkPilot für einen Audit-Verlauf und Widerruf in einem gehosteten Tool, Bitwarden Send, wenn Sie Bitwarden schon nutzen, OneTimeSecret oder Password Pusher zum Selbst-Hosten mit API, und PrivateBin oder Yopass für Verschlüsselung, deren Quellcode Sie lesen können. Unten vergleichen wir alle sieben, jeder Preis geprüft am 4. Oktober 2026.

Alle schicken einen Link, der nach dem Öffnen nicht mehr existiert: Geheimnis einfügen, Link senden, und sobald der Empfänger ihn zum ersten Mal öffnet, wird der Inhalt gelöscht. Ohne Konto erstellen Sie einen solchen Link mit dem kostenlosen Secret-Link-Generator (https://uselinkpilot.com/de/tools/free-secret-link-generator). Für Teams erklärt der Leitfaden zum sicheren Teilen von Passwörtern (https://uselinkpilot.com/de/secure-password-sharing), wann ein Einmal-Link das richtige Werkzeug ist, und die Preise von LinkPilot (https://uselinkpilot.com/de/pricing) zeigen, was im Free- und im Pro-Tarif enthalten ist.

Image: Die Seite eines gelöschten Secret-Links in LinkPilot: einer von einem Aufruf verbraucht, die Ablaufzeit, Löschen nach dem Lesen aktiv und ein Audit-Verlauf mit den Ereignissen erstellt, angezeigt (mit gehashter Adresse und Browserkennung) und gelöscht, jeweils mit Zeitstempel. (https://uselinkpilot.com/screens/secret-timeline.webp)

Der Audit-Verlauf, den Privnote nicht hat: wann ein Geheimnis erstellt, angezeigt und gelöscht wurde, mit gehashter Adresse und ohne Namen.

## Schnellvergleich: Tools für Einmal-Geheimnisse (geprüft am 4. Oktober 2026)

| Tool | Löschen nach dem Öffnen | Ablauf | Konto zum Erstellen nötig | Wo verschlüsselt wird | Preis |
| --- | --- | --- | --- | --- | --- |
| LinkPilot | Ja. Erst das Öffnen durch den Empfänger löscht den Inhalt, eine Linkvorschau oder ein einfacher GET-Aufruf nicht. | Ja. Beim Tool ohne Konto läuft ein Geheimnis standardmäßig nach 7 Tagen ab. Angemeldet stehen in jedem Tarif 1 Stunde, 24 Stunden oder 7 Tage zur Wahl; ein eigenes Ablaufdatum ist eine Pro-Funktion. | Nein beim kostenlosen Secret-Link-Generator (https://uselinkpilot.com/de/tools/free-secret-link-generator). Im Free-Tarif sind höchstens 5 aktive Secret-Links möglich. | In Ihrem Browser: clientseitiges AES-GCM, der Schlüssel steht im Teil des Links nach dem #. | Free, 0 $, mit der Grenze von 5 Secret-Links. Pro 29 $/Monat. |
| OneTimeSecret | Ja: „Sobald der Empfänger den Link öffnet, werden die Daten endgültig vernichtet“ (onetimesecret.com, geprüft am 4. Oktober 2026). | Basic-Tarif „bis zu 14 Tage“; Identity Plus und Team Plus „bis zu 30 Tage“ (onetimesecret.com/en/pricing, geprüft am 4. Oktober 2026). | Nicht geprüft. Die Startseite zeigt ein Formular, sagt aber nicht, ob ein Konto nötig ist (geprüft am 4. Oktober 2026). | Angabe des Anbieters: „Ihre Geheimnisse werden auf unseren Servern sicher verschlüsselt“ (docs.onetimesecret.com, geprüft am 4. Oktober 2026). Verschlüsselung im Browser wird nicht genannt. | Basic 0 €/Monat; Identity Plus 35 €/Monat; Team Plus 125 €/Monat, EU-Preise wie angezeigt (onetimesecret.com/en/pricing, geprüft am 4. Oktober 2026). |
| password.link | Ja: Links „zerstören sich nach einem Aufruf selbst“ (password.link, geprüft am 4. Oktober 2026). | Pro Link einstellbar („Ablaufzeit“); konkrete Grenzen nicht geprüft (password.link, geprüft am 4. Oktober 2026). | Nein: Die Startseite bietet „Einmal-Link erstellen“ ohne Anmeldung an; mit Konto kommen Anhänge, Branding und Benachrichtigungen dazu (password.link, geprüft am 4. Oktober 2026). | Angabe des Anbieters: „Ihr Geheimnis wird in diesem Browser verschlüsselt, bevor es ihn verlässt“, AES-256-GCM, wobei „das verschlüsselte Geheimnis und der private Teil an unser Backend gesendet“ werden (password.link, geprüft am 4. Oktober 2026). | Kostenloses Konto, „keine Kreditkarte erforderlich“; Preise der bezahlten Tarife nicht geprüft (die Preisseite lieferte am 4. Oktober 2026 einen 404-Fehler). |
| 1time.io | Ja: „Links werden standardmäßig nach dem Lesen gelöscht“ (1time.io, geprüft am 4. Oktober 2026). | 1 Stunde, 1 Tag, 3 Tage, 7 Tage oder 30 Tage (1time.io, geprüft am 4. Oktober 2026). | Nein: „Keine Registrierung erforderlich“ (1time.io, geprüft am 4. Oktober 2026). | Angabe des Anbieters: „Die AES-Verschlüsselung findet in Ihrem Browser statt. Der Server speichert nur Geheimtext“, der Schlüssel steht im Teil des Links nach dem # (1time.io, geprüft am 4. Oktober 2026). | „Kostenlos und Open Source“ laut Anbieter (1time.io, geprüft am 4. Oktober 2026). |

Die Angaben zu den anderen Anbietern zitieren jeweils deren eigene öffentliche Seite zum genannten Datum; deren Code haben wir nicht getestet. Die Zeile zu LinkPilot stammt aus unserer eigenen Preiskonfiguration und unserem Client-Code.

Privnote hat Notizen, die nur einmal lesbar sind, bekannt gemacht: einfügen, teilen, weg. Für eine schnelle anonyme Notiz funktioniert das weiterhin. Privnote ist aber Closed Source, bietet nichts für Teams, und die Bekanntheit hat es zum Ziel gemacht: Krebs on Security hat 2020 und erneut 2024 nachgeahmte Klon-Seiten dokumentiert, die Notizen mitlesen und darin enthaltene Kryptowährungsadressen austauschen.[1][2] Für ein Tool, dessen einzige Aufgabe es ist, Geheimnisse entgegenzunehmen, ist das ein echtes Problem. Die vollständige Sicherheitsbewertung steht in Ist Privnote sicher? (https://uselinkpilot.com/de/blog/is-privnote-safe); dieser Beitrag ist die Liste der Alternativen.

_Aktualisiert am 2. Oktober 2026: Neu sind Bitwarden Send und scrt.link (sieben Alternativen statt bisher fünf), eine Sicherheitstabelle und eine Preistabelle mit Verweis auf die Preisseite jedes Anbieters, ein Abschnitt dazu, warum sich die Verschlüsselung von Privnote anhand des Quelltexts der Live-Seite nicht überprüfen lässt, sowie Quellenangaben im gesamten Text. Jeder Preis und jede Grenze unten wurde am 2. Oktober 2026 geprüft; Anbieter ändern sie, prüfen Sie daher vor dem Kauf erneut._

## Was ist die beste Privnote-Alternative?

LinkPilot sendet einen Secret-Link, der nach dem Öffnen nicht mehr existiert.

**Für den geschäftlichen Einsatz ist LinkPilot die stärkste Privnote-Alternative: Zum gleichen Ablauf mit Löschen nach dem Lesen kommen Widerruf, ein Audit-Verlauf pro Geheimnis, Passphrasen, Dateianhänge und Team-Workspaces hinzu, und verschlüsselt wird in Ihrem Browser, mit dem Schlüssel im Teil des Links nach dem #. Arbeitet Ihr Team bereits mit Bitwarden, ist Bitwarden Send der Wechsel mit dem geringsten Aufwand. Für anonyme Notizen ist OneTimeSecret die vertrauenswürdige Open-Source-Standardwahl, und wer selbst hostet, bekommt mit PrivateBin oder Yopass Verschlüsselung, deren Quellcode sich lesen lässt.**

## Seiten wie Privnote: die sieben in je einer Zeile

Wenn Sie nach Seiten wie Privnote gesucht haben, ist das die Kurzfassung; jedes Tool hat unten einen eigenen Abschnitt.

- **LinkPilot**: gehostet, im Browser verschlüsselt, mit Audit-Verlauf und Widerruf; das kostenlose Tool für selbstlöschende Notizen (https://uselinkpilot.com/de/tools/burn-after-read-secret) braucht kein Konto.
- **Bitwarden Send**: kostenlose Text-Sends in einem Passwortmanager, den Sie vielleicht schon nutzen.
- **OneTimeSecret**: Open Source, anonym, verschlüsselt auf den eigenen Servern.
- **Password Pusher**: Begrenzung der Aufrufe, ablaufende Links, eine API und Self-Hosting.
- **PrivateBin**: Verschlüsselung im Browser, deren Quellcode Sie lesen können.
- **Yopass**: Verschlüsselung im Browser mit wenig Betriebsaufwand.
- **scrt.link**: gehostet, mit großen Dateien in den bezahlten Tarifen.

## Wie wir bewertet haben

Sechs Kriterien, am 2. Oktober 2026 auf jedes Tool angewandt, anhand der öffentlichen Website, der Preisseite und, falls vorhanden, des Quellcode-Repositorys: Ist der Code Open Source und selbst hostbar? Lässt sich die Aussage zur Verschlüsselung am veröffentlichten Quellcode überprüfen? Kann der Absender eine ungelesene Notiz widerrufen? Gibt es einen Audit-Verlauf? Was begrenzt der kostenlose Tarif tatsächlich? Und was kosten die bezahlten Tarife? Wir haben nicht jedes Tool im Debugger untersucht. Wo ein Anbieter etwas nicht veröffentlicht, steht in der Tabelle „Keine Angabe“, statt dass wir raten. LinkPilot ist unser eigenes Produkt, seine Zeile ist also eine Aussage des Herausgebers; an der Seite zur Sicherheitsarchitektur (https://uselinkpilot.com/de/security-architecture) können Sie uns messen.

## Sicherheit und Überprüfbarkeit im Vergleich

| Tool | Open Source | Self-Hosting | Verschlüsselung überprüfbar? | Widerruf vor dem Öffnen | Audit-Verlauf | Preis |
| --- | --- | --- | --- | --- | --- | --- |
| LinkPilot | Nein (gehostet) | Nein | Teilweise: Modell dokumentiert (AES-GCM-256 im Browser, Schlüssel im Teil des Links nach dem #), Quellcode nicht öffentlich | Ja (mit Konto) | Ja, pro Geheimnis (Pro) | Kostenlos; Pro 29 $/Monat |
| Bitwarden Send | Ja (Server AGPL-3.0)[3] | Ja[4] | Ja: beim Erstellen verschlüsselt, Quellcode veröffentlicht | Ja (deaktivieren oder löschen)[5] | Ereignisprotokolle in Business-Tarifen | Text kostenlos; Dateien mit Premium für 19,80 $/Jahr |
| OneTimeSecret | Ja (MIT)[6] | Ja (Docker) | Quellcode ist öffentlich; die Dokumentation beschreibt keine Verschlüsselung im Browser | Ja (Löschen über API v2)[7] | Minimal | Kostenlos; Identity Plus 35 €/Monat |
| Password Pusher | Ja (Apache-2.0)[8] | Ja (Docker) | Quellcode ist öffentlich; ruhende Daten auf dem Server verschlüsselt (AES-256-GCM)[9] | Ja (Ablauf nach Aufrufen oder Zeit, löschbar) | Ja (Audit-Logs im Free-Tarif) | Kostenlos; Solo 19 $/Monat |
| PrivateBin | Ja (zlib/libpng)[10] | Ja (nur selbst gehostet oder als öffentliche Instanz) | Ja: AES-256-GCM im Browser, Schlüssel im Teil des Links nach dem #, Quellcode öffentlich[10] | Nur über den Lösch-Link | Nein | Kostenlos |
| Yopass | Ja (Apache-2.0)[11] | Ja (Docker, Kubernetes) | Ja: OpenPGP im Browser, Quellcode öffentlich[11] | Keine Angabe | Nein | Kostenlos; Dateien über 1 MB erfordern eine Enterprise-Lizenz |
| scrt.link | Behauptet; Repository am 2. Okt. 2026 nicht gefunden[12] | Gehostetes White-Label-Angebot | Behauptet: Schlüssel im Link, nie an den Server gesendet; von uns nicht überprüft | Keine Angabe | Lesebestätigungen in bezahlten Tarifen | Kostenlos; Secret 1 $/Monat bei jährlicher Abrechnung |
| Privnote (Vergleichsbasis) | Nein | Nein | Nein: Closed Source; die Seite lädt eine AES-CBC-Bibliothek, die 2018 archiviert wurde[13][14] | Nein | Nein (nur eine E-Mail bei Löschung) | Kostenlos |

Geprüft am 2. Oktober 2026 auf der Website und im Repository jedes Projekts. „Verschlüsselung überprüfbar“ heißt, dass Dritte den Code lesen können, der im Browser läuft; es heißt nicht, dass wir ihn geprüft haben.

## Preise im Vergleich

| Tool | Kostenloser Tarif und seine Grenzen | Bezahlt ab | Was bezahlte Tarife hinzufügen | Quelle |
| --- | --- | --- | --- | --- |
| LinkPilot | 5 aktive Secret-Links, Löschen nach dem Lesen, Standard-Ablauf; das kostenlose Tool ohne Registrierung | 29 $/Monat (Pro) | 50 Secret-Links, Passphrase-Schutz, eigenes Ablaufdatum und der Audit-Verlauf, 5 eigene Domains; Agency 299 $/Monat | uselinkpilot.com/pricing: https://uselinkpilot.com/de/pricing |
| Bitwarden Send | Text-Sends bis 1.000 Zeichen, höchstens 31 Tage Lebensdauer, optionales Passwort und Begrenzung der Zugriffe | 19,80 $/Jahr (Premium, 1,65 $/Monat bei jährlicher Abrechnung) | Datei-Sends (500 MB am Desktop, 100 MB mobil); Families 47,88 $/Jahr; Teams 4 $ und Enterprise 6 $ pro Person und Monat | https://bitwarden.com/pricing/, About Send: https://bitwarden.com/help/about-send/ |
| OneTimeSecret | Basic 0 €: eine eigene Domain, Ablauf bis 14 Tage, Versand per E-Mail, REST-API | 35 €/Monat (Identity Plus) | Unbegrenzte Domains, Branding, Ablauf bis 30 Tage, unbegrenzte Mitglieder; Team Plus 125 €/Monat ergänzt RBAC und SSO | onetimesecret.com/pricing: https://onetimesecret.com/en/pricing |
| Password Pusher | 0 $: Links mit Ablauf nach Aufrufen oder Zeit, Passphrase, Audit-Logs, JSON-API und CLI, kein Konto nötig | 19 $/Monat (Solo) | Datei-Uploads, Branding, eigene Domain; Team 29 $/Monat (3 Personen, RBAC, Webhooks); Organization 49 $/Monat (5 Personen, SSO); Tarife zum Selbst-Hosten separat bepreist | pwpush.com/pricing: https://eu.pwpush.com/pricing |
| PrivateBin | Freie Software; Sie betreiben die Instanz selbst (Datei-Upload standardmäßig aus, Größengrenze einstellbar) | entfällt | entfällt | https://github.com/PrivateBin/PrivateBin |
| Yopass | Freie Software; Ablauf nach 1 Stunde, 1 Tag oder 1 Woche; gehostete Demo unter share.yopass.se | Enterprise-Lizenz (Preis nicht veröffentlicht) | Datei-Uploads über 1 MB | https://yopass.se/, https://github.com/jhaals/yopass |
| scrt.link | Confidential 0 $: Text, Dateien bis 10 MB, 24 Stunden Aufbewahrung | 1 $/Monat bei jährlicher Abrechnung (1,50 $ bei monatlicher) | Secret: Dateien bis 1 GB, 7 Tage Aufbewahrung, Passwort, Lesebestätigungen; Top Secret 5 $/Monat jährlich (7,50 $ monatlich): Dateien bis 100 GB, 30 Tage, API | https://scrt.link/pricing |
| Privnote | Kostenlos: Textnotizen, optionales Passwort, Ablauf von 1 Stunde bis 30 Tage, E-Mail bei Löschung | entfällt | entfällt | https://privnote.com/ |

Alle Preise geprüft am 2. Oktober 2026 auf den Seiten, die in der Spalte „Quelle“ verlinkt sind. Jahrespreise stehen so da, wie der Anbieter sie angibt.

## Warum sich die Verschlüsselung von Privnote nicht überprüfen lässt

Auf der Seite von Privnote heißt es, eine Notiz werde „in Ihrem Browser verschlüsselt und dann bei Privnote gespeichert“, und 2020 sagte das Unternehmen gegenüber Krebs on Security, es verschlüssele Notizen so, „dass nicht einmal Privnote selbst den Inhalt lesen kann“.[1][13] Das kann stimmen. Das Problem: Niemand außerhalb des Unternehmens kann es prüfen, und was von außen sichtbar ist, hilft nicht weiter.

Was wir am 2. Oktober 2026 überprüft haben: Die Live-Seite von privnote.com lädt aus ihren statischen Dateien ein Skript namens `gibberish-aes.js`.[13] Das zugrunde liegende Projekt Gibberish-AES auf GitHub wurde am 16. Oktober 2018 archiviert und ist seitdem schreibgeschützt. In seiner README steht, dass es „nur den CBC-Modus der AES-Verschlüsselung unterstützt“ und auf Kompatibilität mit OpenSSL ausgelegt ist (das Beispiel in der README leitet den Schlüssel mit `-md md5` ab). Ein Hinweis erklärt die Bibliothek für veraltet und empfiehlt stattdessen libsodium oder die Stanford JavaScript Crypto Library, weil die Bibliothek „einen älteren und nicht authentifizierten Verschlüsselungsmodus verwendet, CBC“.[14]

Was wir nicht überprüft haben: ob diese Bibliothek heute neue Notizen verschlüsselt oder nur als Altlast für ältere Notizen bleibt. Den minifizierten Anwendungscode haben wir nicht zurückentwickelt. Ehrlich formuliert heißt das: Die einzige Kryptografie-Bibliothek, die die Seite von Privnote ausliefert, hat ihr eigener Autor 2018 wegen eines nicht authentifizierten Modus für veraltet erklärt, und Privnote veröffentlicht nichts, womit Sie bestätigen könnten, was es tatsächlich damit macht.

Zum Vergleich PrivateBin: Es dokumentiert „256-Bit-AES im Galois-Counter-Modus“, verschlüsselt und entschlüsselt im Browser, mit dem Schlüssel im Teil des Links nach dem #, in einem öffentlichen Repository.[10] Oder Yopass, das im Browser mit OpenPGP verschlüsselt, unter Apache-2.0.[11] Mit deren Entscheidungen müssen Sie nicht einverstanden sein, aber Sie können sie zumindest nachlesen.

## 1. LinkPilot: für alle, die im Auftrag eines Unternehmens teilen

Was Privnote fehlt, ist genau das, was Unternehmen brauchen: ein Nachweis, dass Zugangsdaten angesehen wurden (oder nicht), die Möglichkeit, eine ungelesene Notiz zu stoppen, und ein Beleg, wer was geteilt hat. Die Secret-Links von LinkPilot werden beim ersten Öffnen gelöscht, und zwar im selben, unteilbaren Schritt wie das Anzeigen. Jedes Ereignis im Lebenszyklus (erstellt, angezeigt, falsche Passphrase, gelöscht, abgelaufen, widerrufen) landet im Audit-Verlauf des jeweiligen Geheimnisses, Links lassen sich im Dashboard widerrufen, und Dateianhänge stehen hinter derselben Passphrase und denselben Ablauf-Einstellungen. Linkvorschauen in Slack und E-Mail können die Löschung nicht auslösen: Ein `GET` liefert nur Metadaten, und ein Aufruf zählt erst, wenn jemand ausdrücklich auf Anzeigen klickt.

Seit dem 29. September 2026 wird der Inhalt im Browser mit AES-GCM-256 verschlüsselt, und der Schlüssel steht im Teil des Links nach dem #, den Browser nie an einen Server senden. Zwei Nachteile, offen gesagt: LinkPilot gibt es nur gehostet und als Closed Source, wer selbst hosten will, muss sich also anderswo umsehen. Und Geheimnisse, die vor dem 29. September 2026 erstellt wurden, lagen bis zu ihrem Ablauf im Klartext vor. Im Free-Tarif sind höchstens 5 aktive Secret-Links möglich; Passphrasen, eigenes Ablaufdatum und der Audit-Verlauf gehören zu Pro für 29 $ im Monat. Probieren Sie das Tool für Löschen nach dem Lesen (https://uselinkpilot.com/de/tools/burn-after-read-secret) ohne Konto aus, lesen Sie den direkten Vergleich LinkPilot vs. Privnote (https://uselinkpilot.com/de/compare/linkpilot-vs-privnote) oder sehen Sie sich die Sicherheitsarchitektur (https://uselinkpilot.com/de/security-architecture) an.

## 2. Bitwarden Send: die naheliegende Wahl, wenn Sie Bitwarden schon nutzen

Bitwarden Send „ist ein Tool, mit dem sich sensible Texte oder Dateien über sichere, temporäre Links direkt an beliebige Personen übermitteln lassen“. Text-Sends sind kostenlos (bis 1.000 Zeichen); Datei-Sends erfordern Premium, mit einer Grenze von 500 MB am Desktop und 100 MB mobil. Ein Send existiert höchstens 31 Tage, kann ein Passwort und eine maximale Zahl an Zugriffen haben und lässt sich vor dem Ablauf deaktivieren oder löschen.[5] Der Server ist Open Source unter AGPL-3.0 mit zusätzlichen Lizenzen von Bitwarden,[3] und Bitwarden dokumentiert das Selbst-Hosten auf einem eigenen Linux-Server.[4] Was fehlt, ist ein Audit-Verlauf pro Geheimnis für Einzelpersonen: Ereignisprotokolle gibt es nur in den Business-Tarifen. Wenn Ihre Organisation bereits Bitwarden nutzt, ist das der Privnote-Ersatz mit dem geringsten Aufwand auf dieser Liste.

## 3. OneTimeSecret: die vertrauenswürdige anonyme Standardwahl

Open Source unter MIT, seit Langem verfügbar und einfach.[6] Wenn Sie einfach Privnote ohne die Sorge vor Klon-Seiten wollen, ist OneTimeSecret der direkteste Ersatz: ein Link zur einmaligen Nutzung, eine optionale Passphrase und Selbst-Hosten mit einem einzigen `docker run`. Der Basic-Tarif ist kostenlos und enthält eine eigene Domain, Ablauf bis 14 Tage und die REST-API; Identity Plus kostet 35 € im Monat.[15] Mit API v2 kamen Löschfunktionen hinzu, sodass ein Absender ein ungelesenes Geheimnis vernichten kann.[7] Das Tool bleibt auf einen Zweck beschränkt, ohne Teams und ohne echten Audit-Verlauf, und seine Dokumentation beschreibt keine Verschlüsselung im Browser. Die Stärken und Schwächen dieses Tools behandelt der Beitrag beste OneTimeSecret-Alternativen (https://uselinkpilot.com/de/blog/best-onetimesecret-alternatives).

## 4. Password Pusher: die Wahl der IT-Abteilung

Lizenziert unter Apache-2.0, bereitgestellt per Docker Compose.[8] Pushes laufen nach Aufrufen und/oder Zeit ab, danach werden die Daten entfernt; es gibt eine JSON-API (v2) und eine CLI. Der Free-Tarif des gehosteten Dienstes enthält Passphrase-Schutz, Audit-Logs und die API, ohne Konto. Solo für 19 $ im Monat ergänzt Datei-Uploads, Branding und eine eigene Domain; Team (29 $) und Organization (49 $) bringen RBAC, Webhooks und SSO; Tarife zum Selbst-Hosten werden separat bepreist.[9] Verschlüsselt wird serverseitig im Ruhezustand (die Preisseite nennt AES-256-GCM plus TLS). Wer die Instanz betreibt, gehört also zum Vertrauensbereich, und das ist in Ordnung, wenn Sie selbst der Betreiber sind. Zum Vergleich: LinkPilot vs. Password Pusher (https://uselinkpilot.com/de/compare/linkpilot-vs-password-pusher).

## 5. PrivateBin: das stärkste überprüfbare Verschlüsselungsmodell

PrivateBin verschlüsselt und entschlüsselt im Browser mit 256-Bit-AES im Galois Counter Mode. Der Schlüssel ist Teil der URL nach dem `#`, der Server speichert also nur Geheimtext. Es gibt Löschen nach dem Lesen, eine Passwortoption und Datei-Uploads (standardmäßig aus, Größengrenze einstellbar), unter der zlib/libpng-Lizenz.[10] Wenn Ihr Bedrohungsmodell „der Betreiber liest meine Notizen“ enthält, beantwortet PrivateBin das auf eine Weise, die kein serverseitiges Tool leisten kann. Der Preis: Sie betreiben eine Instanz (oder vertrauen der eines anderen) und verzichten auf Workflow-Funktionen. Es gibt keine Konten, keinen Audit-Verlauf und einen Widerruf nur über den Lösch-Link. Siehe LinkPilot vs. PrivateBin (https://uselinkpilot.com/de/compare/linkpilot-vs-privatebin).

## 6. Yopass: Verschlüsselung im Browser mit wenig Betriebsaufwand

Apache-2.0, verschlüsselt im Browser mit OpenPGP und lässt sich mit Docker und einem Memcached- oder Redis-Backend leicht selbst hosten; eine gehostete Demo läuft unter share.yopass.se. Als Ablauf stehen 1 Stunde, 1 Tag oder 1 Woche zur Wahl, und Einmal-Links werden nach dem ersten Abruf entfernt. Datei-Uploads werden unterstützt, Dateien über 1 MB sind aber der Enterprise-Lizenz vorbehalten.[11] Eine gute Wahl für Entwickler, die Verschlüsselung im Browser mit weniger Einrichtung als bei PrivateBin wollen. Kein Widerruf und kein Audit-Verlauf.

## 7. scrt.link: gehostet, mit großen Dateien in den bezahlten Tarifen

scrt.link gibt an, dass der Schlüssel „nie gespeichert wird, sondern selbst Teil des Links wird“ und nie an den Server übertragen wird, und dass der Code auf GitHub liegt. Das Repository haben wir am 2. Oktober 2026 nicht gefunden, behandeln Sie also beides als Aussage des Anbieters.[12] Der kostenlose Tarif Confidential bietet Text, Dateien bis 10 MB und 24 Stunden Aufbewahrung bei unbegrenzt vielen Geheimnissen. Secret kostet 1 $ im Monat bei jährlicher Abrechnung und bringt Dateien bis 1 GB, 7 Tage Aufbewahrung, eine Passwortoption und Lesebestätigungen. Top Secret kostet 5 $ im Monat bei jährlicher Abrechnung, für Dateien bis 100 GB, 30 Tage Aufbewahrung und API-Zugang.[16] Die richtige Wahl, wenn das, was Sie senden, groß ist. Über Lesebestätigungen hinaus gibt es keinen Audit-Verlauf pro Geheimnis und keinen veröffentlichten Widerruf.

## Optionen zum Selbst-Hosten und Open Source im Überblick

- **OneTimeSecret**: `docker run -p 3000:3000 ... onetimesecret/onetimesecret` mit einer Redis-URL.[6]
- **Password Pusher**: Docker Compose mit einer `TLS_DOMAIN` für automatisches Let's Encrypt.[8]
- **PrivateBin**: eine PHP-Anwendung, die auf jedem Webhosting läuft; standardmäßig ist keine Datenbank nötig.[10]
- **Yopass**: Docker Compose oder Kubernetes, Memcached oder Redis.[11]
- **Bitwarden**: vollständige selbst gehostete Installation, für Linux dokumentiert.[4]

LinkPilot, scrt.link und Privnote gibt es nur gehostet.

## So erkennen Sie eine Privnote-Klon-Seite

Aus den beiden Recherchen von Krebs:[1][2]

1. **Die Domain stimmt fast.** privnotes.com (Plural), privnote.co, privnode.com, privnate.com, pirvnota.com: Jeder dokumentierte Klon ist ein Tippfehler oder eine andere Top-Level-Domain des echten Namens.
2. **Sie kamen über ein Suchergebnis oder eine Anzeige.** Die Betreiber der Klone kaufen den Traffic. Tippen Sie die Domain selbst ein.
3. **Eine Kryptowährungsadresse in Ihrer Notiz hat sich geändert.** Der Klon von 2020 tauschte Adressen nur aus, wenn Absender und Empfänger unterschiedliche IP-Adressen hatten. Die eigene Notiz zu prüfen, bewies also nichts.
4. **Die Seite ist nicht die, die Ihr Kontakt beim letzten Mal verwendet hat.** Eine Prüfung der Link-Reputation wie unser kostenloser Link-Vertrauenswert (https://uselinkpilot.com/de/tools/link-trust-score) kann eine junge oder verdächtige Domain markieren, bevor Sie etwas einfügen.

## Welches Tool sollten Sie wählen?

- **Übergaben an Kunden, MSPs, Onboarding:** LinkPilot. Audit-Verlauf und Widerruf sind hier der eigentliche Zweck.
- **Sie nutzen schon Bitwarden:** Bitwarden Send.
- **Private anonyme Notizen:** OneTimeSecret.
- **Alles selbst hosten:** Password Pusher für Workflows, PrivateBin oder Yopass für Verschlüsselung, deren Code Sie lesen können.
- **Große Dateien:** scrt.link.

Welches Tool Sie auch wählen: Senden Sie die Passphrase über einen anderen Kanal als den Link. Keine andere Gewohnheit bringt so viel Schutz für so wenig Aufwand. Unser Leitfaden zum sicheren Teilen von Passwörtern (https://uselinkpilot.com/de/secure-password-sharing) erklärt diese Regel und die vier anderen, die sich lohnen.

## Was sich in dieser Aktualisierung geändert hat

- **4. Oktober 2026:** Einleitung neu geschrieben, damit die Antwort zu Einmal-Geheimnissen und das Tool ohne Konto zuerst kommen; eine datierte Schnellvergleichstabelle (LinkPilot, OneTimeSecret, password.link, 1time.io) und eine abschließende Handlungsaufforderung ergänzt. Die Abschnitte zu den Anbietern sind unverändert.
- **2. Oktober 2026:** Bitwarden Send und scrt.link ergänzt; Sicherheits- und Preistabelle mit Quellen ergänzt; den Abschnitt „Warum sich die Verschlüsselung von Privnote nicht überprüfen lässt“ auf Basis des Quelltexts der Live-Seite und der README der archivierten Bibliothek ergänzt; Quellenangaben ergänzt; die Abschnitte zu Optionen zum Selbst-Hosten und zum Erkennen von Klonen ergänzt.
- **29. September 2026:** Den Eintrag zu LinkPilot korrigiert, in dem stand, LinkPilot beanspruche keine Verschlüsselung im Browser. Für Textinhalte und Anhänge tut es das jetzt, mit dem Schlüssel im Teil des Links nach dem #.

## Quellen

**[1]** Krebs, B. (14. Juni 2020). _Privnotes.com Is Phishing Bitcoin from Users of Private Messaging Service Privnote.com_. Krebs on Security. https://krebsonsecurity.com/2020/06/privnotes-com-is-phishing-bitcoin-from-users-of-private-messaging-service-privnote-com/

**[2]** Krebs, B. (4. April 2024). _Fake Lawsuit Threat Exposes Privnote Phishing Sites_. Krebs on Security. https://krebsonsecurity.com/2024/04/fake-lawsuit-threat-exposes-privnote-phishing-sites/

**[3]** bitwarden/server. _The core infrastructure backend (API, database, Docker, etc)_. GitHub. https://github.com/bitwarden/server

**[4]** Bitwarden. _Linux Standard Deployment_ (Anleitung zum Selbst-Hosten). https://bitwarden.com/help/install-on-premise-linux/

**[5]** Bitwarden. _About Send_. https://bitwarden.com/help/about-send/

**[6]** onetimesecret/onetimesecret. _Keep sensitive info out of your email and chat logs_. GitHub. https://github.com/onetimesecret/onetimesecret

**[7]** Onetime Secret. _REST API documentation_ (API v2: Metadaten- und Löschfunktionen). https://docs.onetimesecret.com/en/rest-api/

**[8]** pglombardo/PasswordPusher. _Securely share sensitive information with automatic expiration & deletion_. GitHub. https://github.com/pglombardo/PasswordPusher

**[9]** Password Pusher. _Pricing_. https://eu.pwpush.com/pricing

**[10]** PrivateBin/PrivateBin. _A minimalist, open source online pastebin where the server has zero knowledge of pasted data_. GitHub. https://github.com/PrivateBin/PrivateBin

**[11]** jhaals/yopass. _Secure sharing of secrets, passwords and files_. GitHub. https://github.com/jhaals/yopass; Yopass. _Home_. https://yopass.se/

**[12]** scrt.link. _Home_. https://scrt.link/

**[13]** Privnote. _Home page and page source_ (geprüft am 2. Oktober 2026). https://privnote.com/

**[14]** mdp/gibberish-aes. _A fully OpenSSL compliant javascript library for AES encryption_ (Repository archiviert am 16. Oktober 2018). GitHub. https://github.com/mdp/gibberish-aes

**[15]** Onetime Secret. _Pricing_. https://onetimesecret.com/en/pricing

**[16]** scrt.link. _Pricing_. https://scrt.link/pricing

## Jetzt ein Einmal-Geheimnis erstellen

LinkPilot sendet einen Secret-Link, der nach dem Öffnen nicht mehr existiert. Geheimnis einfügen, Link senden, und beim ersten Öffnen wird der Inhalt gelöscht.

Kostenlosen Secret-Link erstellen, ohne Konto: https://uselinkpilot.com/de/tools/free-secret-link-generator

Sie brauchen Widerruf, den Audit-Verlauf oder Team-Workspaces? Erstellen Sie ein kostenloses Konto (https://uselinkpilot.com/signup).

## Tools zu diesem Artikel

Selbstlöschende Nachricht

Senden Sie eine Notiz, die nach einmaligem Lesen verschwindet.
https://uselinkpilot.com/de/tools/burn-after-read-secret

One-Time-Secret-Link-Generator

Teilen Sie ein Passwort oder eine Notiz über einen Link, der sich nur einmal öffnen lässt.
https://uselinkpilot.com/de/tools/free-secret-link-generator

Generator für ablaufende Links

Erstellen Sie Links, die zu einem festgelegten Zeitpunkt nicht mehr funktionieren.
https://uselinkpilot.com/de/tools/temporary-link

## Häufige Fragen

### Welche guten Alternativen zu Privnote gibt es?

### Ist Privnote sicher?

### Welche App für verschlüsselte Notizen ist die beste?

### Was ist die beste kostenlose Privnote-Alternative?

### Lassen sich Privnote-Nachrichten zurückverfolgen?

### Gibt es eine Privnote-Alternative mit Audit-Verlauf?

## LinkPilot verschickt einen Secret-Link, der nach dem Öffnen verschwunden ist.

In Ihrem Browser verschlüsselt, einmal angezeigt, dann gelöscht. Ohne Konto.

Secret-Link erstellen (https://uselinkpilot.com/de/tools/free-secret-link-generator)

## Weiterlesen

Sicherheit

### OneTimeSecret-Alternativen: 10 Tools im Vergleich (2026)

Keine OneTimeSecret-Alternative passt allen: LinkPilot gehostet mit Audit-Verlauf, Password Pusher oder PrivateBin selbst gehostet. Zehn Tools im Vergleich.
https://uselinkpilot.com/de/blog/best-onetimesecret-alternatives

Sicherheit

### Warum URLs sensible Daten preisgeben und was dagegen hilft

Browserverlauf, Server-Logs, CDNs und Referer-Header speichern ganze URLs, auch bei HTTPS. Wo Links durchsickern und wie URLs ein Leck schadlos überstehen.
https://uselinkpilot.com/de/blog/why-urls-leak-sensitive-information

Sicherheit

### Sicheres Teilen von Links für Entwickler

Ein Praxisleitfaden für Entwicklungsteams: wann Einmal-Links passen, wie Sie sie per Skript erzeugen und wie Sie sie in Onboarding und CI einbinden.
https://uselinkpilot.com/de/blog/secure-link-sharing-for-developers

## Structured data

```json
[
  {
    "@context": "https://schema.org",
    "@type": "SoftwareApplication",
    "@id": "https://uselinkpilot.com/#software",
    "name": "LinkPilot",
    "applicationCategory": "BusinessApplication",
    "operatingSystem": "Web",
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "url": "https://uselinkpilot.com",
    "offers": [
      {
        "@type": "Offer",
        "name": "Free",
        "price": "0",
        "priceCurrency": "USD",
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro",
        "price": "29",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "29",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency",
        "price": "299",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "299",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus",
        "price": "799",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "799",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro (yearly)",
        "price": "288",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "288",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency (yearly)",
        "price": "2988",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "2988",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus (yearly)",
        "price": "7980",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "7980",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Enterprise",
        "priceSpecification": {
          "@type": "PriceSpecification",
          "priceCurrency": "USD"
        },
        "url": "https://uselinkpilot.com/pricing"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "Organization",
    "@id": "https://uselinkpilot.com/#organization",
    "name": "LinkPilot",
    "alternateName": "LinkPilot by TetraCore",
    "url": "https://uselinkpilot.com",
    "contactPoint": {
      "@type": "ContactPoint",
      "contactType": "customer support",
      "email": "support@uselinkpilot.com",
      "url": "https://uselinkpilot.com/support"
    },
    "parentOrganization": {
      "@type": "Organization",
      "@id": "https://tetracorehq.com/#organization",
      "name": "TetraCore",
      "url": "https://tetracorehq.com/"
    },
    "logo": {
      "@type": "ImageObject",
      "url": "https://uselinkpilot.com/logo-512.png",
      "width": 512,
      "height": 512
    },
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "sameAs": [
      "https://x.com/uselinkpilot",
      "https://www.linkedin.com/company/uselinkpilot",
      "https://facebook.com/uselinkpilot",
      "https://github.com/TetraCoreHQ/linkpilot-cli",
      "https://github.com/TetraCoreHQ/linkpilot-mcp",
      "https://www.npmjs.com/package/linkpilot",
      "https://www.npmjs.com/package/@uselinkpilot/sdk",
      "https://www.npmjs.com/package/@uselinkpilot/mcp",
      "https://chromewebstore.google.com/detail/linkpilot-short-links-and/mnmppadihpcncicldpkmgknhnjkondad",
      "https://addons.mozilla.org/en-US/firefox/addon/uselinkpilot/"
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "WebSite",
    "name": "LinkPilot",
    "url": "https://uselinkpilot.com",
    "potentialAction": {
      "@type": "SearchAction",
      "target": "https://uselinkpilot.com/blog?q={search_term_string}",
      "query-input": "required name=search_term_string"
    }
  },
  {
    "@context": "https://schema.org",
    "@type": "BreadcrumbList",
    "itemListElement": [
      {
        "@type": "ListItem",
        "position": 1,
        "name": "Startseite",
        "item": "https://uselinkpilot.com/de"
      },
      {
        "@type": "ListItem",
        "position": 2,
        "name": "Blog",
        "item": "https://uselinkpilot.com/de/blog"
      },
      {
        "@type": "ListItem",
        "position": 3,
        "name": "7 Privnote-Alternativen 2026 (kostenlos und selbst gehostet)",
        "item": "https://uselinkpilot.com/de/blog/best-privnote-alternatives"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "BlogPosting",
    "@id": "https://uselinkpilot.com/de/blog/best-privnote-alternatives#article",
    "headline": "7 Privnote-Alternativen 2026 (kostenlos und selbst gehostet)",
    "description": "Beste Privnote-Alternative: LinkPilot für Audit-Verlauf, Bitwarden Send für Bitwarden-Nutzer, PrivateBin für prüfbare Verschlüsselung. Sieben im Vergleich.",
    "inLanguage": "de",
    "datePublished": "2026-07-09",
    "dateModified": "2026-10-22",
    "image": "https://uselinkpilot.com/logo-512.png",
    "author": {
      "@type": "Person",
      "@id": "https://uselinkpilot.com/author/w-miller#person",
      "name": "W. Miller",
      "url": "https://uselinkpilot.com/de/author/w-miller",
      "worksFor": {
        "@type": "Organization",
        "name": "LinkPilot",
        "url": "https://uselinkpilot.com"
      }
    },
    "publisher": {
      "@type": "Organization",
      "name": "LinkPilot",
      "url": "https://uselinkpilot.com",
      "logo": {
        "@type": "ImageObject",
        "url": "https://uselinkpilot.com/logo-512.png",
        "width": 512,
        "height": 512
      }
    },
    "mainEntityOfPage": {
      "@type": "WebPage",
      "@id": "https://uselinkpilot.com/de/blog/best-privnote-alternatives"
    }
  },
  {
    "@context": "https://schema.org",
    "@type": "FAQPage",
    "mainEntity": [
      {
        "@type": "Question",
        "name": "Welche guten Alternativen zu Privnote gibt es?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "LinkPilot (gehostet, mit Audit-Verlauf und Widerruf), Bitwarden Send (kostenlose Text-Sends in einem verbreiteten Passwortmanager), OneTimeSecret und Password Pusher (Open Source, selbst hostbar, mit APIs), PrivateBin und Yopass (im Browser verschlüsselt, mit lesbarem Quellcode) und scrt.link (gehostet, große Dateien in bezahlten Tarifen). Welches Tool am besten passt, hängt davon ab, ob Sie einen Nachweis der Zustellung, Self-Hosting oder überprüfbare Verschlüsselung brauchen."
        }
      },
      {
        "@type": "Question",
        "name": "Ist Privnote sicher?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Für alltägliche Notizen im Allgemeinen ja. Bei Passwörtern und geschäftlichen Zugangsdaten summieren sich die Risiken: ein dokumentiertes Netz nachgeahmter Phishing-Klone, Closed-Source-Code, dessen Aussagen zur Verschlüsselung sich nicht prüfen lassen (die Live-Seite liefert eine AES-Bibliothek aus, die 2018 archiviert wurde), und weder Widerruf noch Audit-Verlauf. Unser eigener Beitrag „Ist Privnote sicher?“ enthält die vollständige Bewertung."
        }
      },
      {
        "@type": "Question",
        "name": "Welche App für verschlüsselte Notizen ist die beste?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Wenn überprüfbare Verschlüsselung Vorrang hat, ist PrivateBin der Maßstab (AES-256-GCM im Browser, Schlüssel im Teil des Links nach dem #, Quellcode auf GitHub), dicht gefolgt von Yopass. Müssen Sie nachweisen, dass eine Notiz geöffnet wurde oder nicht, zählen der Audit-Verlauf pro Geheimnis und der Widerruf von LinkPilot mehr als das Verschlüsselungsverfahren. Bitwarden Send passt am besten, wenn Ihr Team bereits Bitwarden nutzt."
        }
      },
      {
        "@type": "Question",
        "name": "Was ist die beste kostenlose Privnote-Alternative?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Für anonyme einmalige Notizen kosten das kostenlose Secret-Link-Tool von LinkPilot (ohne Registrierung; im Free-Tarif sind höchstens 5 aktive Secret-Links möglich), der Basic-Tarif von OneTimeSecret und der Free-Tarif von Password Pusher nichts. Wer selbst hostet, bekommt mit PrivateBin und Yopass kostenlose Open-Source-Software. Text-Sends in Bitwarden Send sind kostenlos; Datei-Sends erfordern Premium."
        }
      },
      {
        "@type": "Question",
        "name": "Lassen sich Privnote-Nachrichten zurückverfolgen?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Nicht durch den Empfänger; ein Notiz-Link enthält keine Angaben zum Absender. Der Betreiber sieht, was jeder Webserver sieht (IP-Adresse, Browser, Uhrzeit), und eine Notiz, die über eine Klon-Seite geöffnet wird, liest der Betreiber des Klons mit. Das praktische Risiko ist das Abfangen durch eine gefälschte Seite, nicht die Rückverfolgung."
        }
      },
      {
        "@type": "Question",
        "name": "Gibt es eine Privnote-Alternative mit Audit-Verlauf?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Ja. LinkPilot zeichnet für jedes Geheimnis einen Ereignisverlauf auf (erstellt, angezeigt, falsche Passphrase, gelöscht, abgelaufen, widerrufen), mit gehashten IP-Adressen, und Sie können ungelesene Geheimnisse im Dashboard widerrufen. Password Pusher nennt Audit-Logs in seinem kostenlosen Tarif. Die anonymen Notiz-Tools (Privnote, PrivateBin, Yopass) bieten keinen."
        }
      }
    ],
    "inLanguage": "de"
  }
]
```