--- title: "Ist OneTimeSecret sicher? Eine Sicherheitsprüfung 2026" url: https://uselinkpilot.com/de/blog/is-onetimesecret-safe description: "OneTimeSecret ist Open Source und weit verbreitet. Was das Modell schützt, was fehlt (Widerruf, Audit-Verlauf, Team-Kontrollen) und wann ein Wechsel lohnt." lang: de --- Sicherheit (https://uselinkpilot.com/de/blog/category/security) # Ist OneTimeSecret sicher? OneTimeSecret ist Open Source und weit verbreitet. Was das Modell schützt, was fehlt (Widerruf, Audit-Verlauf, Team-Kontrollen) und wann ein Wechsel lohnt. LinkPilot Team (https://uselinkpilot.com/de/author/linkpilot-team) · Die Menschen, die LinkPilot bei TetraCore, LLC entwickeln und betreiben 19. Oktober 2026 · Aktualisiert am 22. Oktober 2026 · Über LinkPilot (https://uselinkpilot.com/de/about) **OneTimeSecret ist sicher für ein privates Geheimnis, bei dem es Sie nicht stören würde, wenn eine falsche Person es liest. Für geschäftliche Zugangsdaten fehlen drei Dinge, die ein IT-Team früher oder später braucht: eine Verschlüsselung, bevor der Text Ihr Gerät verlässt, eine Möglichkeit, einen Link zurückzuholen, und ein Nachweis, wer was geöffnet hat.** Der Mechanismus mit der einmaligen Ansicht ist solide, und das Projekt ist Open Source. Diese Prüfung zeigt, was das Modell schützt, was nicht und wann ein anderes Tool besser passt. Alle Angaben zu OneTimeSecret stammen von dessen eigenen Seiten, der Dokumentation und der Preisseite, Stand 19. Oktober 2026. Funktionen ändern sich. Prüfen Sie sie, bevor Sie sich darauf verlassen. Wir entwickeln LinkPilot, einen Konkurrenten von OneTimeSecret. Lesen Sie die Vergleiche hier mit diesem Wissen. Image: Die Seite eines gelöschten Secret-Links in LinkPilot: die einzige erlaubte Ansicht ist verbraucht, die Ablaufzeit, Löschen nach dem Lesen aktiviert und ein Ereignisverlauf mit Erstellt, Angezeigt (mit gehashter Adresse und Browserkennung) und Gelöscht, jeweils mit Zeitstempel. (https://uselinkpilot.com/screens/secret-timeline.webp) Der Nachweis, den die kostenlose Stufe von OneTimeSecret nicht führt: wann ein Geheimnis erstellt, angezeigt und gelöscht wurde. ## Was OneTimeSecret ist OneTimeSecret ist ein Webdienst und zugleich ein Open-Source-Projekt, mit dem Sie einen Text über einen Link teilen, der sich einmal öffnen lässt. Die gehostete Instanz ist onetimesecret.com. Der Code liegt auf GitHub unter github.com/onetimesecret/onetimesecret, eine Anleitung zum Self-Hosting steht in der Dokumentation.[1][2] Sie fügen den Text ein, legen auf Wunsch einen Ablauf und eine Passphrase fest und verschicken den Link. Die Startseite fasst das Versprechen in einem Satz zusammen: „Sobald der Empfänger den Link öffnet, werden die Daten dauerhaft vernichtet.“[1] Der kostenlose gehostete Tarif („Basic“) erlaubt eine eigene Domain, eine REST-API und Ablaufzeiten „bis zu 14 Tage“. Identity Plus (35 € im Monat) erhöht den Ablauf auf 30 Tage und erlaubt unbegrenzt viele Domains. Team Plus (125 € im Monat) ergänzt Single Sign-on, rollenbasierten Zugriff und einen Audit-Verlauf, der als Beta gekennzeichnet ist.[3] ## Was schützt das Modell mit einmaliger Ansicht? Es verhindert, dass ein Geheimnis dort weiterlebt, wo es sonst bleiben würde, und genau das leistet das Design gut. Ein Passwort, das in eine E-Mail oder in Slack eingefügt wird, liegt in zwei Postfächern, zwei Suchindizes und jeder Sicherung von beiden. Ein Passwort hinter einem Einmal-Link existiert beim Dienst nur bis zum ersten Öffnen. Danach ist es weg, und der Link, der im Chatverlauf bleibt, führt ins Leere. Dieser Schutz ist echt, und deshalb sind Einmal-Links (https://uselinkpilot.com/de/blog/how-one-time-secret-links-work) die richtige Grundeinstellung für Zugangsdaten, die verschickt werden müssen. OneTimeSecret ergänzt zwei Kontrollen. Einen Ablauf, damit ein Link, den niemand öffnet, nicht unbegrenzt bestehen bleibt. Und eine optionale Passphrase, damit sich ein Link, der an die falsche Person weitergeleitet wird, nicht einfach öffnen lässt.[1] Nutzen Sie beide jedes Mal. Zwei weitere Punkte sprechen für den Dienst. Der Code ist öffentlich, und das Projekt bezeichnet ihn als von der Community geprüft. Das bieten die meisten gehosteten Konkurrenten nicht.[2] Außerdem sagt die Startseite, dass jedes Geheimnis in der Region gespeichert und verarbeitet wird, die Sie wählen. Das ist wichtig für Teams mit einer Vorgabe zur Datenresidenz.[1] ## Was schützt OneTimeSecret nicht? Drei Dinge: Der Betreiber hält den Schlüssel, ein verschickter Link lässt sich nicht zurückholen, und nichts hält fest, wer ihn geöffnet hat. ### Der Betreiber hält den Schlüssel In der Dokumentation von OneTimeSecret steht: „Ihre Geheimnisse werden auf unseren Servern sicher verschlüsselt, um den Datenschutz zu gewährleisten.“[2] Wörtlich genommen bedeutet das: Der Dienst erhält Ihren Klartext und verschlüsselt ihn erst danach. Der Betreiber oder jemand mit ausreichendem Zugriff auf dessen Systeme könnte ein Geheimnis also grundsätzlich lesen, solange es gespeichert ist. Bei einem Open-Source-Projekt, das seit Jahren offen betrieben wird, ist das eine vertretbare Vertrauensentscheidung, und die meisten treffen sie, ohne darüber nachzudenken. Es bleibt trotzdem eine Entscheidung. Ein Tool, das im Browser verschlüsselt und den Schlüssel in dem Teil des Links ablegt, den Browser nie an einen Server senden, streicht den Betreiber von der Liste derer, die das Geheimnis lesen könnten. Eine Passphrase verkleinert das Risiko. Die öffentliche Dokumentation sagt aber nicht, wie die Passphrase gespeichert wird oder ob sie in den Schlüssel einfließt. Wie stark sie das Risiko senkt, können wir deshalb nicht sagen. Verwenden Sie trotzdem eine und schicken Sie sie über einen anderen Kanal als den Link. ### Keine Möglichkeit, einen Link zurückzuholen Nach dem Versand eines OneTimeSecret-Links zeigt die Ansicht für den Absender, ob das Geheimnis empfangen oder gelöscht wurde.[1] Wie sich ein ungelesener Link über ein Dashboard zurückrufen ließe, beschreibt die öffentliche Dokumentation nicht. Haben Sie Zugangsdaten an die falsche Person geschickt oder verlässt die Person das Unternehmen, bevor sie den Link öffnet, bleibt Ihnen nur, die Zugangsdaten zu erneuern oder den Ablauf abzuwarten. Für eine private Notiz ist das in Ordnung. Beim Admin-Passwort eines Kunden ist es die Lücke, die am meisten zählt. ### Kein Nachweis, wer den Link geöffnet hat Der kostenlose gehostete Tarif sagt Ihnen, dass ein Geheimnis geöffnet wurde. Einen Verlauf, wann, von wo oder ob vorher jemand eine falsche Passphrase probiert hat, führt er nicht. Der Audit-Verlauf ist eine Funktion von Team Plus und auf der Preisseite als Beta gekennzeichnet.[3] Kein Einmal-Link-Tool kann Ihnen sagen, _wer_ einen Link geöffnet hat, denn ein Link trägt keine Identität. Ein Zeitstempel und ein grober Standort reichen aber, um zu entscheiden, ob Sie erneuern müssen. Lässt sich sehen, wer einen Einmal-Link geöffnet hat? (https://uselinkpilot.com/de/blog/can-you-see-who-opened-a-one-time-link) vergleicht, was sieben Tools aufzeichnen. ### Was ein Einmal-Link bei keinem Tool leisten kann Das sind keine Probleme von OneTimeSecret, sondern Probleme von Einmal-Links. Sie gelten für LinkPilot genauso wie für alle anderen. - Wird ein Link vor dem Öffnen weitergeleitet, landen die Zugangsdaten in falschen Händen. Ein kurzer Ablauf und eine Passphrase über einen zweiten Kanal sind die einzigen Gegenmittel. - Eine Linkvorschau kann einen Einmal-Link verbrauchen, wenn der Dienst das Geheimnis schon bei einem einfachen Abruf anzeigt. OneTimeSecret zeigt vor dem Anzeigen eine Bestätigungsseite, LinkPilot ebenso. Prüfen Sie das Verhalten jedes anderen Tools, bevor Sie einen Link in Slack einfügen. Link-Scanner und Einmal-Geheimnisse (https://uselinkpilot.com/de/blog/link-scanners-and-one-time-secrets) erklärt den Mechanismus. - Domains, die zum Verwechseln ähnlich sind. Die Kategorie hat Phishing-Klone angezogen (die dokumentierten Fälle betreffen Privnote, nicht OneTimeSecret). Tippen Sie die Domain selbst ein und rufen Sie ein Tool für vertrauliche Informationen nie über eine Anzeige auf. ## Wann OneTimeSecret die richtige Wahl ist - Sie wollen ein Tool für genau einen Zweck, dessen Quellcode Sie lesen und das Sie auf Ihrem eigenen Server betreiben können. LinkPilot lässt sich nicht selbst hosten, hier ist die Entscheidung also eindeutig. - Sie verschicken gelegentlich ein privates Geheimnis und brauchen weder einen Nachweis noch eine Möglichkeit, es zurückzuholen. - Datenresidenz ist eine feste Vorgabe, und die Regionen, die OneTimeSecret anbietet, passen zu Ihrer. ## Wann ein anderes Tool besser passt - Sie müssen einen Link nach dem Versand widerrufen können. - Sie brauchen einen Nachweis über jedes Öffnen, für ein Audit, einen Sicherheitsfragebogen eines Kunden oder Ihre eigene Reaktion auf Vorfälle. - Das Geheimnis soll verschlüsselt sein, bevor es Ihren Browser verlässt, damit kein Betreiber den Schlüssel hält. - Sie teilen vertrauliche Informationen als Team und wollen Rollen, einen Workspace und eine Slack-App statt eines persönlichen Kontos. Für diese Fälle verschlüsselt der kostenlose Generator für One-Time-Secret-Links (https://uselinkpilot.com/de/tools/free-secret-link-generator) von LinkPilot im Browser, ohne Konto. Widerruf, der Verlauf pro Geheimnis und Passphrasen gibt es im Pro-Tarif, den direkten Vergleich finden Sie unter LinkPilot vs. OneTimeSecret (https://uselinkpilot.com/de/compare/linkpilot-vs-onetimesecret). Weitere Tools, darunter Password Pusher, PrivateBin und Yopass für alle, die selbst hosten wollen, vergleicht die besten OneTimeSecret-Alternativen (https://uselinkpilot.com/de/blog/best-onetimesecret-alternatives). Die Methode zum Teilen von Passwörtern selbst beschreibt sicheres Teilen von Passwörtern im Team (https://uselinkpilot.com/de/secure-password-sharing). ## OneTimeSecret sicher verwenden 1. Tippen Sie onetimesecret.com selbst ein und folgen Sie keiner Suchanzeige. 2. Wählen Sie den kürzesten Ablauf, den der Empfänger einhalten kann. 3. Setzen Sie eine Passphrase und schicken Sie sie über einen anderen Kanal als den Link (Link per E-Mail, Passphrase per Chat oder Telefon). 4. Sehen Sie nach einem Tag in die Absenderansicht. Wurde das Geheimnis nicht empfangen, erneuern Sie die Zugangsdaten, statt den Link noch einmal zu schicken. 5. Schreiben Sie das Geheimnis und seinen Kontext (welches System, welches Konto) nie in dieselbe Nachricht. ## Quellen **[1]** Onetime Secret. _Homepage_. https://onetimesecret.com/. Abgerufen am 19. Oktober 2026. **[2]** Onetime Secret. _Documentation_. https://docs.onetimesecret.com/. Abgerufen am 19. Oktober 2026. **[3]** Onetime Secret. _Pricing_. https://onetimesecret.com/en/pricing. Abgerufen am 19. Oktober 2026. **[4]** Quellcode-Repository von OneTimeSecret. https://github.com/onetimesecret/onetimesecret. ## Tools zu diesem Artikel One-Time-Secret-Link-Generator Teilen Sie ein Passwort oder eine Notiz über einen Link, der sich nur einmal öffnen lässt. https://uselinkpilot.com/de/tools/free-secret-link-generator Selbstlöschende Nachricht Senden Sie eine Notiz, die nach einmaligem Lesen verschwindet. https://uselinkpilot.com/de/tools/burn-after-read-secret Generator für ablaufende Links Erstellen Sie Links, die zu einem festgelegten Zeitpunkt nicht mehr funktionieren. https://uselinkpilot.com/de/tools/temporary-link ## Häufige Fragen ### Ist OneTimeSecret sicher? ### Ist onetimesecret.com seriös? ### Kann OneTimeSecret mein Geheimnis lesen? ### Kann ich einen OneTimeSecret-Link widerrufen oder zurückholen? ### Was ist eine sicherere Alternative zu OneTimeSecret für Teams? ## LinkPilot verschickt einen Secret-Link, der nach dem Öffnen verschwunden ist. In Ihrem Browser verschlüsselt, einmal angezeigt, dann gelöscht. Ohne Konto. Secret-Link erstellen (https://uselinkpilot.com/de/tools/free-secret-link-generator) ## Weiterlesen Sicherheit ### Selbstlöschende E-Mail senden (Gmail, Outlook, jedes Postfach) Eine selbstlöschende E-Mail hält das Geheimnis aus der Nachricht: Gmail und Outlook beschränken nur den Client, ein Einmal-Link löscht den Inhalt. https://uselinkpilot.com/de/blog/how-to-send-a-self-destructing-email Sicherheit ### Wer hat den Einmal-Link geöffnet? Was jedes Tool speichert Kein Tool zeigt, wer einen Einmal-Link geöffnet hat, nur wann, grob von wo und mit welchem Browser. Das speichern OneTimeSecret, Password Pusher und LinkPilot. https://uselinkpilot.com/de/blog/can-you-see-who-opened-a-one-time-link Link-Tracking ### Linkvorschau deaktivieren in Slack, Discord, iMessage und Outlook So entfernen oder deaktivieren Sie die Linkvorschau in Slack, Discord, iMessage und Outlook, und warum der Abruf für die Vorschau bei Einmal-Links zählt. https://uselinkpilot.com/de/blog/how-to-turn-off-link-previews ## Structured data ```json [ { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Startseite", "item": "https://uselinkpilot.com/de" }, { "@type": "ListItem", "position": 2, "name": "Blog", "item": "https://uselinkpilot.com/de/blog" }, { "@type": "ListItem", "position": 3, "name": "Ist OneTimeSecret sicher? Eine Sicherheitsprüfung 2026", "item": "https://uselinkpilot.com/de/blog/is-onetimesecret-safe" } ] }, { "@context": "https://schema.org", "@type": "BlogPosting", "@id": "https://uselinkpilot.com/de/blog/is-onetimesecret-safe#article", "headline": "Ist OneTimeSecret sicher? Eine Sicherheitsprüfung 2026", "description": "OneTimeSecret ist Open Source und weit verbreitet. Was das Modell schützt, was fehlt (Widerruf, Audit-Verlauf, Team-Kontrollen) und wann ein Wechsel lohnt.", "inLanguage": "de", "datePublished": "2026-10-19", "dateModified": "2026-10-22", "image": "https://uselinkpilot.com/logo-512.png", "author": { "@type": "Organization", "@id": "https://uselinkpilot.com/author/linkpilot-team#organization", "name": "LinkPilot Team", "url": "https://uselinkpilot.com/de/author/linkpilot-team" }, "publisher": { "@type": "Organization", "name": "LinkPilot", "url": "https://uselinkpilot.com", "logo": { "@type": "ImageObject", "url": "https://uselinkpilot.com/logo-512.png", "width": 512, "height": 512 } }, "mainEntityOfPage": { "@type": "WebPage", "@id": "https://uselinkpilot.com/de/blog/is-onetimesecret-safe" } }, { "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "name": "Ist OneTimeSecret sicher?", "acceptedAnswer": { "@type": "Answer", "text": "Für ein privates Geheimnis, bei dem es Sie nicht stören würde, wenn eine falsche Person es liest, ja. Das Projekt ist Open Source, läuft seit Jahren, und das Geheimnis wird nach der ersten Ansicht vernichtet. Laut Dokumentation werden Geheimnisse auf den Servern des Dienstes verschlüsselt, der Betreiber hält also den Schlüssel. Der kostenlose gehostete Tarif bietet weder einen Widerruf über ein Dashboard noch einen Audit-Verlauf. Für geschäftliche Zugangsdaten wählen Sie ein Tool, das beides bietet." } }, { "@type": "Question", "name": "Ist onetimesecret.com seriös?", "acceptedAnswer": { "@type": "Answer", "text": "Ja. onetimesecret.com ist die gehostete Instanz des Open-Source-Projekts OneTimeSecret (github.com/onetimesecret/onetimesecret) mit kostenlosen und kostenpflichtigen Tarifen. Wie bei jeder Website zum Teilen vertraulicher Informationen gilt: Tippen Sie die Domain selbst ein, statt einer Suchanzeige zu folgen. Nachgeahmte Klone haben diese Kategorie schon ins Visier genommen." } }, { "@type": "Question", "name": "Kann OneTimeSecret mein Geheimnis lesen?", "acceptedAnswer": { "@type": "Answer", "text": "Laut eigener Dokumentation wird das Geheimnis „auf unseren Servern sicher verschlüsselt“. Der Dienst erhält also den Klartext und verschlüsselt ihn. Auf der Startseite steht, dass nach dem Öffnen eines Links „niemand, auch wir nicht, es abrufen kann“. Eine Passphrase erhöht die Hürde. Wie die Passphrase gespeichert wird, beschreibt die Dokumentation nicht, deshalb können wir nicht sagen, um wie viel. Wenn die Verschlüsselung erfolgen soll, bevor der Text Ihr Gerät verlässt, nehmen Sie ein Tool, das im Browser verschlüsselt." } }, { "@type": "Question", "name": "Kann ich einen OneTimeSecret-Link widerrufen oder zurückholen?", "acceptedAnswer": { "@type": "Answer", "text": "Das gehostete Produkt zeigt dem Absender, ob ein Geheimnis empfangen oder gelöscht wurde. Wie sich ein ungelesener Link über ein Dashboard zurückrufen ließe, beschreibt die öffentliche Dokumentation nicht. Wenn Sie einen Link nach dem Versand zurückziehen können müssen, wählen Sie ein Tool mit Widerruf." } }, { "@type": "Question", "name": "Was ist eine sicherere Alternative zu OneTimeSecret für Teams?", "acceptedAnswer": { "@type": "Answer", "text": "Ein Tool, das im Browser verschlüsselt, jedes Öffnen in einem Verlauf festhält und den Widerruf eines Links erlaubt. LinkPilot bietet diese drei Funktionen im Pro-Tarif. Password Pusher ergänzt Ansichtslimits und Self-Hosting. PrivateBin und Yopass verschlüsseln im Browser und lassen sich selbst hosten. Der Artikel über die besten OneTimeSecret-Alternativen vergleicht zehn Tools." } } ], "inLanguage": "de" }, { "@context": "https://schema.org", "@type": "SoftwareApplication", "@id": "https://uselinkpilot.com/#software", "name": "LinkPilot", "applicationCategory": "BusinessApplication", "operatingSystem": "Web", "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.", "url": "https://uselinkpilot.com", "offers": [ { "@type": "Offer", "name": "Free", "price": "0", "priceCurrency": "USD", "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Pro", "price": "29", "priceCurrency": "USD", "priceSpecification": { "@type": "UnitPriceSpecification", "price": "29", "priceCurrency": "USD", "billingDuration": "P1M" }, "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Agency", "price": "299", "priceCurrency": "USD", "priceSpecification": { "@type": "UnitPriceSpecification", "price": "299", "priceCurrency": "USD", "billingDuration": "P1M" }, "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Agency Plus", "price": "799", "priceCurrency": "USD", "priceSpecification": { "@type": "UnitPriceSpecification", "price": "799", "priceCurrency": "USD", "billingDuration": "P1M" }, "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Pro (yearly)", "price": "288", "priceCurrency": "USD", "priceSpecification": { "@type": "UnitPriceSpecification", "price": "288", "priceCurrency": "USD", "billingDuration": "P1Y" }, "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Agency (yearly)", "price": "2988", "priceCurrency": "USD", "priceSpecification": { "@type": "UnitPriceSpecification", "price": "2988", "priceCurrency": "USD", "billingDuration": "P1Y" }, "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Agency Plus (yearly)", "price": "7980", "priceCurrency": "USD", "priceSpecification": { "@type": "UnitPriceSpecification", "price": "7980", "priceCurrency": "USD", "billingDuration": "P1Y" }, "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Enterprise", "priceSpecification": { "@type": "PriceSpecification", "priceCurrency": "USD" }, "url": "https://uselinkpilot.com/pricing" } ] }, { "@context": "https://schema.org", "@type": "Organization", "@id": "https://uselinkpilot.com/#organization", "name": "LinkPilot", "alternateName": "LinkPilot by TetraCore", "url": "https://uselinkpilot.com", "contactPoint": { "@type": "ContactPoint", "contactType": "customer support", "email": "support@uselinkpilot.com", "url": "https://uselinkpilot.com/support" }, "parentOrganization": { "@type": "Organization", "@id": "https://tetracorehq.com/#organization", "name": "TetraCore", "url": "https://tetracorehq.com/" }, "logo": { "@type": "ImageObject", "url": "https://uselinkpilot.com/logo-512.png", "width": 512, "height": 512 }, "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.", "sameAs": [ "https://x.com/uselinkpilot", "https://www.linkedin.com/company/uselinkpilot", "https://facebook.com/uselinkpilot", "https://github.com/TetraCoreHQ/linkpilot-cli", "https://github.com/TetraCoreHQ/linkpilot-mcp", "https://www.npmjs.com/package/linkpilot", "https://www.npmjs.com/package/@uselinkpilot/sdk", "https://www.npmjs.com/package/@uselinkpilot/mcp", "https://chromewebstore.google.com/detail/linkpilot-short-links-and/mnmppadihpcncicldpkmgknhnjkondad", "https://addons.mozilla.org/en-US/firefox/addon/uselinkpilot/" ] }, { "@context": "https://schema.org", "@type": "WebSite", "name": "LinkPilot", "url": "https://uselinkpilot.com", "potentialAction": { "@type": "SearchAction", "target": "https://uselinkpilot.com/blog?q={search_term_string}", "query-input": "required name=search_term_string" } } ] ```