Vergleich
LinkPilot vs. OneTimeSecret
Eine OneTimeSecret-Alternative für Teams: mit Audit-Logs, Dateianhängen, RBAC und Kurzlinks im selben Produkt.
Unser Fazit: OneTimeSecret ist ein sehr gutes Werkzeug für genau einen Zweck und die richtige Wahl, wenn Sie selbst hosten möchten. LinkPilot passt besser zu einem Team, das wissen muss, wann ein Geheimnis geöffnet wurde, das es zurückziehen, Dateien anhängen oder seine Kurzlinks im selben Workspace verwalten will. Dabei wird das Geheimnis im Browser verschlüsselt und nicht auf dem Server.
OneTimeSecret ist ein bekanntes Open-Source-Tool für Einmal-Geheimnisse. Es beherrscht genau eine Aufgabe, Textgeheimnisse mit Löschen nach dem Lesen, und erledigt sie sauber. Für gelegentliches privates Teilen oder eine schnell aufgesetzte eigene Instanz ist es kaum zu schlagen.
An seine Grenzen stößt es, sobald ein Team im Spiel ist. Es gibt keinen Workspace, kein Audit-Log pro Geheimnis außer dem, was Sie selbst speichern, kein RBAC, keine Dateianhänge in der gehosteten Version und keine Möglichkeit, ein Geheimnis im Dashboard zu widerrufen.
LinkPilot bietet denselben Kern, das Löschen nach dem Lesen, und dazu Team-Workspaces, einen Audit-Verlauf (erstellt, angesehen, gelöscht, widerrufen), Dateianhänge hinter signierten URLs, Kurzlinks mit eigener Domain und eine API. Alles liegt in einem Workspace, der von anderen Mandanten getrennt ist.
LinkPilot ist kein reines Tool zum Teilen von Geheimnissen. Es verbindet ein vollwertiges Löschen nach dem Lesen (mit Passphrase, Ablauf, Dateianhängen und einem atomaren Öffnen mit Zeilensperre) mit einer kompletten Kurzlink-Plattform: eigene Domains, Statistiken in Echtzeit, Audit-Logs, RBAC und eine API, alles im selben mandantengetrennten Workspace. Die Inhalte von Geheimnissen laufen über einen eigenen Ablauf, getrennt von den Statistiken. Passwörter und Tokens gelangen so nie in Kampagnendaten.
Der Dreiervergleich OneTimeSecret vs. Privnote vs. Password Pusher und die besten Alternativen zu OneTimeSecret geben einen Überblick über den Markt. Zu LinkPilot erklärt So funktionieren Einmal-Links für Geheimnisse den Ablauf, die Seite zur Sicherheitsarchitektur zeigt, was verschlüsselt und was protokolliert wird, und der kostenlose Secret-Link-Generator funktioniert ohne Konto. Für Passwörter lesen Sie Passwörter sicher teilen.
OneTimeSecret veröffentlicht Preise und Produktdetails selbst unter onetimesecret.com. Die Angaben auf dieser Seite haben wir im Juli 2026 damit abgeglichen.
Funktionen im Vergleich
| Funktion | LinkPilot | OneTimeSecret |
|---|---|---|
| Einmal-Link / Löschen nach dem Lesen | Ja, atomar mit Zeilensperre | Ja |
| Schutz per Passphrase | Ja, im Browser gehasht | Ja |
| Einstellbarer Ablauf | 1 Stunde, 24 Stunden oder 7 Tage; eigenes Datum mit Pro | Bis zu 14 Tage (gehostet) |
| Manueller Widerruf vor dem Öffnen | Ja | Eingeschränkt |
| Audit-Verlauf pro Geheimnis | Erstellt, angesehen, gelöscht, widerrufen | Minimal |
| Dateianhänge | Ja, über signierte URLs | Eingeschränkt / kostenpflichtiger Tarif |
| Team-Workspaces und RBAC | 5 vordefinierte Rollen | Nicht der Schwerpunkt |
| Audit-Logs pro Mandant | Ja | Nein |
| Kurzlinks mit eigener Domain im selben Workspace | Ja | Nein |
| Link-Statistiken | Datenschutzfreundlich | Nein |
| Öffentliche API | Ja | Eingeschränkt |
| Self-Hosting | Gehostetes SaaS | Open Source verfügbar |
| Benachrichtigung beim Öffnen | Ja | Eingeschränkt |
| IP-Bindung / Zugriffsbeschränkungen | Ja | Nein |
| Löschen nach dem Lesen auch für Anhänge | Ja | Nein |
| Datenschutz für Empfänger durch gehashte IP | Ja | Standard |
So sieht LinkPilot aus
Ein Demo-Workspace, nicht der eines Kunden. Die Zahlen stammen aus unseren eigenen Tests.
Tarife im direkten Vergleich
Angaben zu OneTimeSecret wie im Juli 2026 veröffentlicht. Tarife ändern sich, prüfen Sie die aktuellen Preise beim Anbieter.
Free
LinkPilot
Secret-Links, Kurzlinks und Statistiken
OneTimeSecret
Gehostet kostenlos, mit Limits
Starter
LinkPilot
Mehr Secret-Links und eine eigene Domain
OneTimeSecret
Pro-Stufe (kleine Anhänge, Branding)
Growth
LinkPilot
RBAC, Audit-Logs und Dateianhänge
OneTimeSecret
Höhere Stufe
Selbst gehostet
LinkPilot
Nicht angeboten
OneTimeSecret
Open Source verfügbar
Welches Tool passt zu Ihnen?
LinkPilot passt, wenn …
- Sie einen Team-Workspace mit Rollen, Audit-Logs und Widerruf möchten.
- Sie im selben Produkt auch Kurzlinks mit eigener Domain und Statistiken brauchen.
- Sie Ablauf, Passphrase und Löschen nach dem Lesen zusammen mit Zustellereignissen brauchen.
- Sie ein gehostetes Produkt möchten, ohne selbst Infrastruktur zu betreiben.
OneTimeSecret passt, wenn …
- Sie ein Tool mit genau einem Zweck möchten, ohne weitere Funktionen.
- Sie ein Open-Source-Projekt lieber selbst hosten.
- Sie nur gelegentlich privat etwas Vertrauliches senden und keine im Team verwalteten Freigaben brauchen.
Das Sicherheitsmodell im direkten Vergleich
Der nachprüfbare Unterschied (Stand 14. Oktober 2026) liegt darin, wo das Geheimnis verschlüsselt wird. In der Dokumentation von OneTimeSecret steht „Your secrets are securely encrypted on our servers“: Der Dienst erhält den Klartext, verschlüsselt ihn und speichert ihn. Bei einem vertrauenswürdigen Open-Source-Betreiber ist das ein vernünftiger Aufbau. Es bedeutet aber, dass der Betreiber grundsätzlich lesen kann, was er speichert.
LinkPilot verschlüsselt das Geheimnis seit dem 29. September 2026 im Browser der sendenden Person mit AES-GCM-256, bevor irgendetwas übertragen wird. Der 256-Bit-Schlüssel steht im Teil des Links nach dem #, den Browser nie übertragen. Server, Datenbank und Edge von LinkPilot speichern deshalb nur Geheimtext und keinen Schlüssel. Eine Passphrase wird mit PBKDF2-SHA256 gestreckt und in den Entschlüsselungsschlüssel eingerechnet. Weder der Link allein noch die Passphrase allein öffnet also das Geheimnis. Der Verschlüsselungscode ist samt Testvektoren im MIT-lizenzierten CLI-Repository veröffentlicht. Sie können ihn also lesen, statt uns zu glauben.
Zwei Einschränkungen, ohne Umschweife: Geheimnisse, die vor dem 29. September 2026 erstellt wurden, lagen bis zu ihrem Ablauf im Klartext vor. Und Name, Größe und Typ einer Datei bleiben für LinkPilot als Metadaten sichtbar, auch wenn ihr Inhalt verschlüsselt ist. Keines der beiden Tools schützt einen Link, der vor dem Öffnen weitergeleitet wurde. Bei beiden helfen dagegen ein kurzer Ablauf und eine Passphrase, die über einen zweiten Kanal verschickt wird.
Was beide beim Öffnen des Links aufzeichnen
OneTimeSecret zeigt den Status des Geheimnisses an, die sendende Person sieht also, ob es empfangen oder gelöscht wurde. Angaben zur Person, die es geöffnet hat, beschreibt die Dokumentation nicht. LinkPilot hält jedes Ereignis im Verlauf des Geheimnisses fest: erstellt, angesehen, falsche Passphrase eingegeben, gelöscht, abgelaufen und widerrufen. Zu jedem Ereignis gibt es einen Zeitstempel, das Land und die Stadt laut Edge, den User-Agent-String des Browsers und einen SHA-256-Hash der Netzwerkadresse mit täglich wechselndem Salt, gekürzt auf 32 Zeichen. Die Adresse selbst wird nie gespeichert. Der Verlauf ist eine Pro-Funktion.
Keine der beiden Aufzeichnungen identifiziert eine Person. Die Version von LinkPilot liefert aber genug für eine Entscheidung: Wurde ein Geheimnis im Abstand von zehn Minuten zweimal aus zwei Ländern geöffnet, sollten Sie es sofort erneuern. Und wer bei einer Prüfung wissen will, wer Zugriff auf bestimmte Zugangsdaten hatte, bekommt eine datierte Liste statt einer Suche im Chatverlauf.
Für wen OneTimeSecret die bessere Wahl bleibt
Sie möchten ein Tool mit genau einem Zweck, das auf Ihrem eigenen Server läuft, mit dem Code vor Augen und ohne Anbieterbeziehung? Dann ist OneTimeSecret die richtige Antwort und LinkPilot nicht: LinkPilot ist ein gehosteter Dienst und lässt sich nicht selbst hosten. Dasselbe gilt, wenn Sie nur ab und zu privat etwas Vertrauliches verschicken und weder einen Nachweis noch einen Workspace oder Dateianhänge brauchen. Diese Aufgabe erledigt die gehostete Version von OneTimeSecret weiterhin gut. Das darf auch ein Wettbewerber ehrlich sagen.
Warum Teams wechseln
- Audit-Verlauf pro Geheimnis (erstellt, angesehen, gelöscht, widerrufen), ohne nachgerüstetes Logging.
- Team-Workspaces mit RBAC, damit vertrauliche Freigaben nicht an der Sitzung einer einzelnen Person hängen.
- Dateianhänge mit denselben Einstellungen für Löschen, Passphrase und Ablauf.
- Kurzlinks mit eigener Domain und Statistiken im selben Workspace, über einen strikt getrennten Ablauf.
Umzug in 4 bis 5 Schritten
- Legen Sie einen kostenlosen LinkPilot-Workspace an und laden Sie alle ein, die Zugangsdaten verschicken. Die Rollen legen fest, wer erstellen, den Verlauf sehen und widerrufen darf.
- Legen Sie jedes Geheimnis, das bei OneTimeSecret noch aktiv ist, in LinkPilot mit demselben Ablauf neu an. Leiten Sie den alten Link nicht weiter, sondern schicken Sie den neuen.
- Gewöhnen Sie sich feste Ablaufzeiten an: 1 Stunde, 24 Stunden oder 7 Tage in jedem Tarif, ein eigenes Datum mit Uhrzeit mit Pro, und Löschen nach dem Lesen für alles, was nur einmal geöffnet werden darf.
- Verschicken Sie Passphrasen über einen zweiten Kanal (den Link per E-Mail, die Passphrase per Chat oder SMS). Mit Pro ist die Passphrase Teil des Entschlüsselungsschlüssels und nicht nur eine Zugangsprüfung.
- Stellen Sie Skripte, die bisher die API von OneTimeSecret genutzt haben, auf das CLI oder SDK um. Beide bringen dieselbe Verschlüsselung mit, und die REST-API nimmt den Geheimtext an, den sie erzeugen.
Häufige Fragen
Kann LinkPilot OneTimeSecret direkt ersetzen?
Für das Löschen nach dem Lesen ja. Dazu bekommen Sie Team-Funktionen, Audit-Logs und den Rest einer Link-Plattform. Wenn Sie ausdrücklich ein selbst gehostetes Tool mit genau einem Zweck möchten, bleibt OneTimeSecret eine solide Wahl.
Kann ich LinkPilot selbst hosten?
LinkPilot ist ein gehostetes SaaS. Wenn Self-Hosting zwingend ist, passt die Open-Source-Version von OneTimeSecret besser.
Werden Geheimnisse für Statistiken oder Profilbildung genutzt?
Nein. Die Inhalte von Geheimnissen werden getrennt von den Kurzlink-Statistiken verarbeitet und nie für Kampagnenstatistiken, Profilbildung oder Retargeting verwendet.
Welche Ablaufzeiten gibt es?
1 Stunde, 24 Stunden oder 7 Tage in jedem Tarif, mit Pro auch ein eigenes Datum mit Uhrzeit. Dazu kommt das Löschen nach dem Lesen: Das erste Öffnen beendet das Geheimnis, egal wie lange es noch gültig wäre.
Kann ich Dateien anhängen?
Ja. Für Dateianhänge gelten dieselben Einstellungen für Löschen, Passphrase und Ablauf wie für Textgeheimnisse. Ausgeliefert werden sie über kurzlebige signierte URLs.
Was ist sicherer, LinkPilot oder OneTimeSecret?
Beide beruhen auf unterschiedlichen Vertrauensmodellen. Laut Dokumentation verschlüsselt OneTimeSecret Geheimnisse auf seinen Servern, der Betreiber könnte sie also lesen. LinkPilot verschlüsselt in Ihrem Browser und erhält den Schlüssel nie, kann sie also nicht lesen. OneTimeSecret ist Open Source und lässt sich selbst hosten, LinkPilot nicht. Entscheiden Sie danach, welches Risiko für Sie schwerer wiegt: der Betreiber oder die Abhängigkeit von einem Anbieter.
Kann ich sehen, wer ein Geheimnis geöffnet hat?
Wer es war, zeigt keines der beiden Tools. Der Verlauf von LinkPilot zeigt mit Pro, wann jedes Öffnen stattfand, das Land und die Stadt laut Edge, den Browser-String und einen täglich neu gesalzenen Hash der Adresse. OneTimeSecret zeigt, ob das Geheimnis empfangen wurde.