Nehmen Sie Password Pusher, wenn ein IT- oder Entwicklungsteam Begrenzungen der Aufrufzahl, löschbare Links, eine API und Self-Hosting braucht. Nehmen Sie OneTimeSecret, wenn Sie das einfachste vertrauenswürdige Open-Source-Tool für einzelne vertrauliche Texte suchen. Für alles, was Wert hat, lassen Sie Privnote weg: Der Code ist nicht öffentlich, und über Phishing mit nachgebauten Klon-Seiten wird vielfach berichtet. Alle drei beantworten dieselbe Frage („Wie verschicke ich etwas Vertrauliches als Link, der danach nicht mehr funktioniert?“), aber mit unterschiedlichen Kompromissen. Und manchmal ist keines von ihnen die richtige Antwort.
Welches der drei Tools sollten Sie nutzen?
Nehmen Sie Password Pusher, wenn Sie ein IT- oder Entwicklungsteam sind und Begrenzungen der Aufrufzahl, löschbare Links, eine API und die Option zum Self-Hosting wollen. Nehmen Sie OneTimeSecret, wenn Sie das einfachste vertrauenswürdige Open-Source-Tool für einzelne vertrauliche Texte suchen. Lassen Sie Privnote für alles weg, was Wert hat: Der Code ist nicht öffentlich, und über Phishing mit nachgebauten Klon-Seiten wird vielfach berichtet.
Vergleich Funktion für Funktion
| Funktion | OneTimeSecret | Privnote | Password Pusher |
|---|---|---|---|
| Open Source | Ja | Nein | Ja |
| Self-Hosting | Ja | Nein | Ja |
| Nutzung ohne Registrierung | Ja | Ja | Ja |
| Löschen nach dem Lesen | Ja (ein Aufruf) | Ja (ein Aufruf) | Ja, N Aufrufe einstellbar |
| Passphrase möglich | Ja | Ja (Passwort) | Ja |
| Ablaufzeitraum | Bis zu 14 Tage in der gehosteten Version | Tage | Einstellbar, auch lange Zeiträume |
| Link löschen/widerrufen | Eingeschränkt | Nein | Ja, Links sind löschbar |
| Dateien teilen | Eingeschränkt / kostenpflichtig | Nein | Ja (File Push) |
| API | Ja (einfach) | Nein | Ja, vollwertig |
| Audit-Trail | Minimal | Nein | Eingeschränkt |
| Team-Workspaces / RBAC | Nein | Nein | Eingeschränkt |
Angaben nach dem Stand der Veröffentlichung im Juli 2026. Alle drei Projekte entwickeln sich weiter; prüfen Sie die aktuellen Details beim jeweiligen Anbieter.
Wo liegt OneTimeSecret vorn?
Bei Einfachheit und Überprüfbarkeit. Das Tool macht seit über einem Jahrzehnt eine Sache gut, der Code ist öffentlich, und die gehostete Version reicht für gelegentliche Nutzung. Wenn Ihre ganze Anforderung lautet „einen vertraulichen Text einmal verschicken, optional mit Passphrase“, ist OneTimeSecret die Lösung mit den wenigsten beweglichen Teilen. Grenzen zeigen sich im Team: kaum Einblick für Audits, eingeschränkte Unterstützung für Dateien und kein Workspace-Konzept. (Ausführlicher: die besten Alternativen zu OneTimeSecret; direkter Vergleich: LinkPilot vs. OneTimeSecret.)
Wo liegt Privnote vorn?
Beim Tempo für Wegwerf-Notizen: keine Registrierung, eine minimale Oberfläche, fertig. Privnote ist aber als einziges der drei Tools nicht quelloffen. Seine Aussagen zur Verschlüsselung lassen sich deshalb nicht unabhängig prüfen, und die Marke hat Phishing-Klone angezogen, die in Sicherheitsberichten dokumentiert sind. Unsere ausführliche Einschätzung steht in Ist Privnote sicher?, der direkte Vergleich in LinkPilot vs. Privnote. Für alles, was mit Zugangsdaten oder Geld zu tun hat, wählen Sie etwas anderes. Für eine Wegwerf-Nachricht erfüllt eine selbstlöschende Notiz, die im Browser verschlüsselt wird, denselben Zweck.
Wo liegt Password Pusher vorn?
Bei den Funktionen für den Betrieb. Begrenzungen der Aufrufzahl („nach 3 Aufrufen löschen“) decken den Fall ab, dass ein Scanner den Link vielleicht öffnet. Links lassen sich löschen, es gibt eine echte API und eine CLI, ein Modul für File Push und einen erprobten Weg zum Self-Hosting mit Docker, alles dokumentiert unter docs.pwpush.com. Wenn sich eine IT-Abteilung auf ein Tool festlegt, ist pwpush meist die richtige Open-Source-Wahl. Was fehlt, ist ein Mandantenmodell: kein RBAC pro Workspace und keine zusammengefassten Audit-Berichte. (Direkter Vergleich: LinkPilot vs. Password Pusher.)
Wann ist keines davon die richtige Antwort?
Wenn die Frage nicht lautet „Kann ich das einmal verschicken?“, sondern „Kann ich nachweisen, was passiert ist, und es rückgängig machen?“. Das sind die Fragen, die Unternehmen nach den ersten falsch verschickten Zugangsdaten stellen. Keines der drei Tools bietet an einem Ort einen Audit-Verlauf pro Geheimnis, Widerruf für das ganze Team über ein Dashboard, rollenbasierte Zugriffe und Benachrichtigungen bei Zustellung.
Diese Lücke füllt LinkPilot: dasselbe Löschen nach dem Lesen, bei dem Abruf und Löschung in einem einzigen, untrennbaren Schritt passieren, dazu Audit-Verläufe, Widerruf, Dateianhänge, im Browser gehashte Passphrasen, Team-Workspaces und Kurzlinks mit eigener Domain samt Statistiken im selben Produkt. LinkPilot gibt es nur gehostet. Wer konsequent selbst hosten will, bleibt besser bei pwpush oder PrivateBin.
Aktualisierung vom 29. September 2026: An dieser Stelle stand ursprünglich, dass LinkPilot keine Ende-zu-Ende-Verschlüsselung für sich beansprucht. Inzwischen werden Textinhalte im Browser verschlüsselt, und LinkPilot hält keinen Schlüssel, auch nicht für Anhänge. Das genaue Modell finden Sie hier. Ohne Konto ausprobieren können Sie es mit dem Generator für Einmal-Links.
Wie testen Sie eines der drei Tools, bevor Sie ihm vertrauen?
Zehn Minuten mit einem Wegwerf-Geheimnis klären die meisten Fragen, die die Vergleichstabelle nicht beantworten kann.
- Rufen Sie den Link zuerst im Terminal ab.
curl -s -o /dev/null -w "%{http_code}" "<url>"macht genau das, was ein Vorschau-Bot im Chat oder ein E-Mail-Gateway tut. Öffnen Sie den Link danach im Browser. Meldet der Browser, dass das Geheimnis schon angesehen wurde, löscht das Tool bereits bei einem einfachen Abruf. Dann ist es nicht sicher, den Link in Slack oder eine E-Mail einzufügen. - Öffnen Sie ihn richtig und dann noch einmal. Beim zweiten Besuch sollte in Worten dastehen, dass das Geheimnis weg ist, ohne jeden Inhalt.
- Setzen Sie eine Passphrase und verschicken Sie den Link ohne sie. Die Seite sollte nichts anzeigen, bis die Passphrase eingegeben ist, und wiederholte falsche Versuche bremsen oder blockieren.
- Lassen Sie einen Link ungelesen ablaufen. Prüfen Sie, was die Seite nach Fristende zeigt und ob die Ansicht für den Absender das meldet.
- Prüfen Sie, was der Absender sehen kann. OneTimeSecret zeigt „empfangen“ oder „gelöscht“, der Pro-Tarif von Password Pusher führt ein Protokoll der Aufrufe, und Privnote schickt eine E-Mail zur Löschung, wenn Sie das angefordert haben. Entscheiden Sie, ob das für die Frage reicht, die Sie später tatsächlich stellen werden: „Hat die Person es bekommen?“ oder „Wer sonst noch?“
Was haben alle drei gemeinsam?
Der Link ist der Schlüssel. Wer den vollständigen Link hat, kann das Geheimnis öffnen, bis es gelöscht wird oder abläuft. Eine weitergeleitete E-Mail oder ein synchronisierter Browserverlauf ist deshalb bei jedem dieser Tools ein Leck. Ein kurzer Ablauf und eine Passphrase, die über einen anderen Kanal verschickt wird, sind die einzigen Schutzmaßnahmen, und sie kosten bei keinem der drei etwas.
Das Fazit
- Privat, gelegentlich: OneTimeSecret.
- IT/Entwicklung, selbst gehostet: Password Pusher.
- Anonyme Wegwerf-Notizen: Privnote funktioniert, aber tippen Sie die Domain selbst ein und schicken Sie nichts, was viel wert ist.
- Teams, die Audit und Widerruf brauchen: ein Workspace-Produkt wie LinkPilot.
Egal, welches Tool Sie wählen: Kombinieren Sie es mit den Gewohnheiten aus Passwort sicher versenden: kurzer Ablauf, Passphrase über einen anderen Kanal, bei jedem Verdacht erneuern.
Quellen
- Onetime Secret, Dokumentation und Quellcode-Repository.
- Password Pusher, Dokumentation und Quellcode-Repository.