Η καλύτερη εναλλακτική του Privnote εξαρτάται από το τι χρειάζεστε: το LinkPilot για ιστορικό ενεργειών και ανάκληση σε φιλοξενούμενη υπηρεσία, το Bitwarden Send αν χρησιμοποιείτε ήδη Bitwarden, το OneTimeSecret ή το Password Pusher για self-hosting με API, και το PrivateBin ή το Yopass για κρυπτογράφηση με κώδικα που μπορείτε να διαβάσετε. Και τα επτά συγκρίνονται παρακάτω, με όλες τις τιμές ελεγμένες στις 4 Οκτωβρίου 2026.
Όλα στέλνουν έναν σύνδεσμο που χάνεται μόλις ανοιχτεί: επικολλάτε το μυστικό, στέλνετε τον σύνδεσμο και, με την πρώτη εμφάνιση από τον παραλήπτη, το περιεχόμενο διαγράφεται οριστικά. Μπορείτε να φτιάξετε έναν χωρίς λογαριασμό στη δωρεάν γεννήτρια μυστικών συνδέσμων. Για μια ομάδα, ο οδηγός για ασφαλή αποστολή κωδικών πρόσβασης εξηγεί πότε ο σύνδεσμος μίας χρήσης είναι το σωστό εργαλείο, και οι τιμές του LinkPilot δείχνουν τι περιλαμβάνουν τα πακέτα Free και Pro.
Γρήγορη σύγκριση: εργαλεία για μυστικά μίας χρήσης (έλεγχος στις 4 Οκτωβρίου 2026)
| Εργαλείο | Διαγραφή μόλις ανοιχτεί | Λήξη | Χρειάζεται λογαριασμός για δημιουργία | Πού γίνεται η κρυπτογράφηση | Τιμή |
|---|---|---|---|---|---|
| LinkPilot | Ναι. Η εμφάνιση από τον παραλήπτη διαγράφει οριστικά το περιεχόμενο. Η προεπισκόπηση συνδέσμου ή ένα απλό GET δεν το διαγράφουν. | Ναι. Στο εργαλείο χωρίς λογαριασμό το μυστικό λήγει από προεπιλογή μετά από 7 ημέρες. Με σύνδεση σε λογαριασμό υπάρχουν οι επιλογές 1 ώρα, 24 ώρες ή 7 ημέρες σε κάθε πακέτο. Προσαρμοσμένη ημερομηνία λήξης υπάρχει στο πακέτο Pro. | Όχι για τη δωρεάν γεννήτρια μυστικών συνδέσμων. Το πακέτο Free επιτρέπει έως 5 ενεργούς μυστικούς συνδέσμους. | Στο πρόγραμμα περιήγησής σας: AES-GCM, με το κλειδί στο τμήμα του συνδέσμου μετά το #. | Free, 0 $, με όριο 5 μυστικών συνδέσμων. Pro 29 $/μήνα. |
| OneTimeSecret | Ναι: «Μόλις ο παραλήπτης ανοίξει τον σύνδεσμο, τα δεδομένα καταστρέφονται οριστικά» (onetimesecret.com, έλεγχος στις 4 Οκτωβρίου 2026). | Πακέτο Basic «έως 14 ημέρες», Identity Plus και Team Plus «έως 30 ημέρες» (onetimesecret.com/en/pricing, έλεγχος στις 4 Οκτωβρίου 2026). | Δεν επαληθεύτηκε. Η αρχική σελίδα δείχνει φόρμα δημιουργίας, αλλά δεν λέει αν χρειάζεται λογαριασμός (έλεγχος στις 4 Οκτωβρίου 2026). | Δήλωση του παρόχου: «Τα μυστικά σας κρυπτογραφούνται με ασφάλεια στους διακομιστές μας» (docs.onetimesecret.com, έλεγχος στις 4 Οκτωβρίου 2026). Κρυπτογράφηση στο πρόγραμμα περιήγησης δεν αναφέρεται. | Basic 0 €/μήνα, Identity Plus 35 €/μήνα, Team Plus 125 €/μήνα, τιμές ΕΕ όπως εμφανίζονται (onetimesecret.com/en/pricing, έλεγχος στις 4 Οκτωβρίου 2026). |
| password.link | Ναι: οι σύνδεσμοι «αυτοκαταστρέφονται μετά από μία προβολή» (password.link, έλεγχος στις 4 Οκτωβρίου 2026). | Ρυθμίζεται ανά σύνδεσμο («χρόνος λήξης»). Τα συγκεκριμένα όρια δεν επαληθεύτηκαν (password.link, έλεγχος στις 4 Οκτωβρίου 2026). | Όχι: η αρχική σελίδα προσφέρει «Δημιουργία συνδέσμου μίας χρήσης» χωρίς σύνδεση. Ο λογαριασμός ενεργοποιεί συνημμένα, εταιρική ταυτότητα και ειδοποιήσεις (password.link, έλεγχος στις 4 Οκτωβρίου 2026). | Δήλωση του παρόχου: «Το μυστικό σας κρυπτογραφείται σε αυτό το πρόγραμμα περιήγησης πριν φύγει», AES-256-GCM, με «το κρυπτογραφημένο μυστικό και το ιδιωτικό τμήμα να αποστέλλονται στο backend μας» (password.link, έλεγχος στις 4 Οκτωβρίου 2026). | Προσφέρεται δωρεάν λογαριασμός, «δεν απαιτείται πιστωτική κάρτα». Οι τιμές των επί πληρωμή πακέτων δεν επαληθεύτηκαν (η σελίδα τιμών επέστρεψε 404 στις 4 Οκτωβρίου 2026). |
| 1time.io | Ναι: «Οι σύνδεσμοι διαγράφονται μετά την ανάγνωση από προεπιλογή» (1time.io, έλεγχος στις 4 Οκτωβρίου 2026). | 1 ώρα, 1 ημέρα, 3 ημέρες, 7 ημέρες ή 30 ημέρες (1time.io, έλεγχος στις 4 Οκτωβρίου 2026). | Όχι: «Δεν απαιτείται εγγραφή» (1time.io, έλεγχος στις 4 Οκτωβρίου 2026). | Δήλωση του παρόχου: «Η κρυπτογράφηση AES γίνεται στο πρόγραμμα περιήγησής σας. Ο διακομιστής αποθηκεύει μόνο κρυπτογράφημα», με το κλειδί στο τμήμα του συνδέσμου μετά το # (1time.io, έλεγχος στις 4 Οκτωβρίου 2026). | «Δωρεάν και ανοιχτού κώδικα» σύμφωνα με τον πάροχο (1time.io, έλεγχος στις 4 Οκτωβρίου 2026). |
Τα κελιά των παρόχων παραθέτουν τη δημόσια σελίδα κάθε παρόχου στην ημερομηνία που αναγράφεται. Δεν δοκιμάσαμε τον κώδικά τους. Η γραμμή του LinkPilot προέρχεται από τη δική μας ρύθμιση τιμών και τον κώδικα που εκτελείται στο πρόγραμμα περιήγησης.
Το Privnote έκανε δημοφιλή τα σημειώματα μίας προβολής: επικόλληση, αποστολή, τέλος. Για ένα γρήγορο ανώνυμο σημείωμα εξακολουθεί να κάνει τη δουλειά. Είναι όμως κλειστού κώδικα, δεν προσφέρει τίποτα για ομάδες και η δημοτικότητά του το έχει κάνει στόχο: το Krebs on Security έχει τεκμηριώσει κλώνους που μιμούνται τον ιστότοπο, διαβάζουν τα σημειώματα και αλλάζουν τις διευθύνσεις κρυπτονομισμάτων μέσα σε αυτά, το 2020 και ξανά το 2024.[1][2] Για ένα εργαλείο που υπάρχει για να παραλαμβάνει μυστικά, αυτό είναι πραγματικό πρόβλημα. Η πλήρης ετυμηγορία για την ασφάλεια βρίσκεται στο άρθρο Είναι ασφαλές το Privnote;. Αυτό το άρθρο είναι η λίστα με τις εναλλακτικές.
Ενημέρωση στις 2 Οκτωβρίου 2026: προστέθηκαν το Bitwarden Send και το scrt.link (επτά εναλλακτικές αντί για πέντε), ένας πίνακας ασφάλειας και ένας πίνακας τιμών με παραπομπή στη σελίδα τιμών κάθε παρόχου, μια ενότητα για το γιατί η κρυπτογράφηση του Privnote δεν μπορεί να επαληθευτεί, με βάση τον κώδικα της σελίδας που λειτουργεί σήμερα, και εξωτερικές πηγές σε όλο το κείμενο. Κάθε τιμή και κάθε όριο παρακάτω ελέγχθηκε στις 2 Οκτωβρίου 2026. Οι πάροχοι τα αλλάζουν, οπότε ελέγξτε τα ξανά πριν αγοράσετε.
Ποια είναι η καλύτερη εναλλακτική του Privnote;
Το LinkPilot στέλνει έναν μυστικό σύνδεσμο που χάνεται μόλις ανοιχτεί.
Για επαγγελματική χρήση, η πιο δυνατή εναλλακτική του Privnote είναι το LinkPilot: προσθέτει ανάκληση, ιστορικό ενεργειών για κάθε μυστικό, φράσεις πρόσβασης, συνημμένα αρχεία και χώρους εργασίας ομάδας στην ίδια ροή διαγραφής μετά την ανάγνωση, και κρυπτογραφεί στο πρόγραμμα περιήγησής σας με το κλειδί στο τμήμα του συνδέσμου μετά το #. Αν η ομάδα σας χρησιμοποιεί ήδη Bitwarden, το Bitwarden Send είναι η αλλαγή με τη μικρότερη τριβή. Για ανώνυμα σημειώματα, το OneTimeSecret είναι η αξιόπιστη προεπιλογή ανοιχτού κώδικα, ενώ το PrivateBin και το Yopass σας δίνουν κρυπτογράφηση με κώδικα που μπορείτε να διαβάσετε, αν κάνετε self-hosting.
Ιστότοποι σαν το Privnote: τα επτά σε μία γραμμή το καθένα
Αν ψάξατε για ιστότοπους σαν το Privnote, αυτή είναι η σύντομη εκδοχή. Κάθε εργαλείο έχει τη δική του ενότητα παρακάτω.
- LinkPilot: φιλοξενούμενη υπηρεσία, κρυπτογράφηση στο πρόγραμμα περιήγησης, με ιστορικό ενεργειών και ανάκληση. Το δωρεάν εργαλείο για αυτοκαταστρεφόμενο σημείωμα δεν χρειάζεται λογαριασμό.
- Bitwarden Send: δωρεάν Send κειμένου μέσα σε έναν διαχειριστή κωδικών πρόσβασης που ίσως ήδη χρησιμοποιείτε.
- OneTimeSecret: ανοιχτού κώδικα, ανώνυμο, με κρυπτογράφηση στους διακομιστές του.
- Password Pusher: όρια προβολών, σύνδεσμοι που λήγουν, API και self-hosting.
- PrivateBin: κρυπτογράφηση στο πρόγραμμα περιήγησης με κώδικα που μπορείτε να διαβάσετε.
- Yopass: κρυπτογράφηση στο πρόγραμμα περιήγησης με λίγη υποδομή να συντηρείτε.
- scrt.link: φιλοξενούμενη υπηρεσία, με μεγάλα αρχεία στα επί πληρωμή πακέτα.
Πώς κάναμε την αξιολόγηση
Έξι κριτήρια, που εφαρμόστηκαν σε κάθε εργαλείο στις 2 Οκτωβρίου 2026 από τον δημόσιο ιστότοπό του, τη σελίδα τιμών και το αποθετήριο κώδικα, όπου υπάρχει: αν ο κώδικας είναι ανοιχτός και μπορεί να εγκατασταθεί σε δικό σας διακομιστή, αν ο ισχυρισμός για την κρυπτογράφηση μπορεί να επαληθευτεί από δημοσιευμένο κώδικα, αν ο αποστολέας μπορεί να ανακαλέσει ένα σημείωμα που δεν έχει διαβαστεί, αν υπάρχει ιστορικό ενεργειών, τι περιορίζει στην πράξη το δωρεάν πακέτο και πόσο κοστίζουν τα επί πληρωμή. Δεν εξετάσαμε κάθε εργαλείο με debugger. Όπου ένας πάροχος δεν δημοσιεύει κάποιο στοιχείο, ο πίνακας γράφει «Δεν δημοσιεύεται» αντί να μαντεύει. Το LinkPilot είναι δικό μας προϊόν, οπότε η γραμμή του είναι ισχυρισμός του εκδότη. Με βάση τη σελίδα για την αρχιτεκτονική ασφάλειας μπορείτε να μας ελέγξετε.
Ασφάλεια και επαλήθευση σε σύγκριση
| Εργαλείο | Ανοιχτός κώδικας | Self-hosting | Επαληθεύσιμη κρυπτογράφηση; | Ανάκληση πριν από την προβολή | Ιστορικό ενεργειών | Τιμή |
|---|---|---|---|---|---|---|
| LinkPilot | Όχι (φιλοξενούμενη υπηρεσία) | Όχι | Εν μέρει: το μοντέλο είναι τεκμηριωμένο (AES-GCM-256 στο πρόγραμμα περιήγησης, κλειδί στο τμήμα του συνδέσμου μετά το #), ο κώδικας δεν είναι δημόσιος | Ναι (με λογαριασμό) | Ναι, ανά μυστικό (Pro) | Δωρεάν. Pro 29 $/μήνα |
| Bitwarden Send | Ναι (διακομιστής AGPL-3.0)[3] | Ναι[4] | Ναι: κρυπτογραφείται κατά τη δημιουργία, ο κώδικας είναι δημοσιευμένος | Ναι (απενεργοποίηση ή διαγραφή)[5] | Αρχεία καταγραφής συμβάντων στα επαγγελματικά πακέτα | Κείμενο δωρεάν. Αρχεία στο Premium με 19,80 $/έτος |
| OneTimeSecret | Ναι (MIT)[6] | Ναι (Docker) | Ο κώδικας είναι δημόσιος. Η τεκμηρίωσή του δεν περιγράφει κρυπτογράφηση στο πρόγραμμα περιήγησης | Ναι (διαγραφή μέσω API v2)[7] | Ελάχιστο | Δωρεάν. Identity Plus 35 €/μήνα |
| Password Pusher | Ναι (Apache-2.0)[8] | Ναι (Docker) | Ο κώδικας είναι δημόσιος. Κρυπτογράφηση των αποθηκευμένων δεδομένων στον διακομιστή (AES-256-GCM)[9] | Ναι (λήξη με βάση τις προβολές ή τον χρόνο, δυνατότητα διαγραφής) | Ναι (audit logs στο Free) | Δωρεάν. Solo 19 $/μήνα |
| PrivateBin | Ναι (zlib/libpng)[10] | Ναι (μόνο self-hosting ή δημόσιο instance) | Ναι: AES-256-GCM στο πρόγραμμα περιήγησης, κλειδί στο τμήμα του συνδέσμου μετά το #, δημόσιος κώδικας[10] | Μόνο σύνδεσμος διαγραφής | Όχι | Δωρεάν |
| Yopass | Ναι (Apache-2.0)[11] | Ναι (Docker, Kubernetes) | Ναι: OpenPGP στο πρόγραμμα περιήγησης, δημόσιος κώδικας[11] | Δεν δημοσιεύεται | Όχι | Δωρεάν. Αρχεία πάνω από 1 MB χρειάζονται άδεια enterprise |
| scrt.link | Δηλώνεται. Το αποθετήριο δεν εντοπίστηκε στις 2 Οκτ. 2026[12] | Φιλοξενούμενη υπηρεσία white-label | Δηλώνεται: το κλειδί βρίσκεται στον σύνδεσμο και δεν στέλνεται ποτέ στον διακομιστή. Δεν το επαληθεύσαμε | Δεν δημοσιεύεται | Ειδοποιήσεις ανάγνωσης στα επί πληρωμή πακέτα | Δωρεάν. Secret 1 $/μήνα με ετήσια χρέωση |
| Privnote (σημείο αναφοράς) | Όχι | Όχι | Όχι: κλειστός κώδικας. Η σελίδα φορτώνει μια βιβλιοθήκη AES-CBC που αρχειοθετήθηκε το 2018[13][14] | Όχι | Όχι (μόνο email ειδοποίησης για την καταστροφή) | Δωρεάν |
Έλεγχος στις 2 Οκτωβρίου 2026 από τον ιστότοπο και το αποθετήριο κάθε έργου. «Επαληθεύσιμη κρυπτογράφηση» σημαίνει ότι τρίτοι μπορούν να διαβάσουν τον κώδικα που εκτελείται στο πρόγραμμα περιήγησης. Δεν σημαίνει ότι τον ελέγξαμε εμείς.
Τιμές σε σύγκριση
| Εργαλείο | Δωρεάν πακέτο και τα όριά του | Επί πληρωμή από | Τι προσθέτει το επί πληρωμή | Πηγή |
|---|---|---|---|---|
| LinkPilot | 5 ενεργοί μυστικοί σύνδεσμοι, διαγραφή μετά την ανάγνωση, προεπιλεγμένη λήξη. Το δωρεάν εργαλείο δεν θέλει εγγραφή | 29 $/μήνα (Pro) | 50 μυστικοί σύνδεσμοι, προστασία με φράση πρόσβασης, προσαρμοσμένη λήξη και ιστορικό ενεργειών, 5 δικά σας domain. Agency 299 $/μήνα | uselinkpilot.com/pricing |
| Bitwarden Send | Send κειμένου έως 1.000 χαρακτήρες, μέγιστη διάρκεια 31 ημέρες, προαιρετικός κωδικός και όριο προσβάσεων | 19,80 $/έτος (Premium, 1,65 $/μήνα με ετήσια χρέωση) | Send αρχείων (500 MB σε υπολογιστή, 100 MB σε κινητό). Families 47,88 $/έτος. Teams 4 $ και Enterprise 6 $ ανά χρήστη τον μήνα | bitwarden.com/pricing, About Send |
| OneTimeSecret | Basic 0 €: ένα δικό σας domain, λήξη έως 14 ημέρες, αποστολή με email, REST API | 35 €/μήνα (Identity Plus) | Απεριόριστα domain, εταιρική ταυτότητα, λήξη έως 30 ημέρες, απεριόριστα μέλη. Το Team Plus με 125 €/μήνα προσθέτει RBAC και SSO | onetimesecret.com/pricing |
| Password Pusher | 0 $: σύνδεσμοι που λήγουν με βάση τις προβολές ή τον χρόνο, φράση πρόσβασης, audit logs, JSON API και CLI, χωρίς λογαριασμό | 19 $/μήνα (Solo) | Ανέβασμα αρχείων, εταιρική ταυτότητα, δικό σας domain. Team 29 $/μήνα (3 χρήστες, RBAC, webhooks). Organization 49 $/μήνα (5 χρήστες, SSO). Τα πακέτα self-hosted τιμολογούνται χωριστά | pwpush.com/pricing |
| PrivateBin | Ελεύθερο λογισμικό. Τρέχετε εσείς το instance (το ανέβασμα αρχείων είναι απενεργοποιημένο από προεπιλογή, το όριο μεγέθους ρυθμίζεται) | Δεν ισχύει | Δεν ισχύει | github.com/PrivateBin/PrivateBin |
| Yopass | Ελεύθερο λογισμικό. Λήξη 1 ώρα, 1 ημέρα ή 1 εβδομάδα. Φιλοξενούμενο demo στο share.yopass.se | Άδεια enterprise (η τιμή δεν δημοσιεύεται) | Ανέβασμα αρχείων μεγαλύτερων από 1 MB | yopass.se, github.com/jhaals/yopass |
| scrt.link | Confidential 0 $: κείμενο, αρχεία έως 10 MB, διατήρηση 24 ωρών | 1 $/μήνα με ετήσια χρέωση (1,50 $ με μηνιαία) | Secret: αρχεία 1 GB, διατήρηση 7 ημερών, κωδικός, ειδοποιήσεις ανάγνωσης. Top Secret 5 $/μήνα με ετήσια χρέωση (7,50 $ με μηνιαία): αρχεία 100 GB, 30 ημέρες, API | scrt.link/pricing |
| Privnote | Δωρεάν: σημειώματα κειμένου, προαιρετικός κωδικός, λήξη από 1 ώρα έως 30 ημέρες, email ειδοποίησης για την καταστροφή | Δεν ισχύει | Δεν ισχύει | privnote.com |
Όλες οι τιμές ελέγχθηκαν στις 2 Οκτωβρίου 2026 στις σελίδες της στήλης «Πηγή». Οι ετήσιες τιμές αναγράφονται όπως τις δηλώνει ο πάροχος.
Γιατί η κρυπτογράφηση του Privnote δεν μπορεί να επαληθευτεί
Η σελίδα του Privnote λέει ότι ένα σημείωμα «κρυπτογραφείται στο πρόγραμμα περιήγησής σας και στη συνέχεια αποθηκεύεται στο Privnote», και το 2020 η εταιρεία είπε στο Krebs on Security ότι κρυπτογραφεί τα σημειώματα «έτσι ώστε ούτε το ίδιο το Privnote να μην μπορεί να διαβάσει το περιεχόμενο».[1][13] Ο ισχυρισμός μπορεί να είναι αληθινός. Το πρόβλημα είναι ότι κανείς έξω από την εταιρεία δεν μπορεί να τον ελέγξει, και όσα φαίνονται από έξω δεν βοηθούν.
Τι επαληθεύσαμε στις 2 Οκτωβρίου 2026: η σελίδα του privnote.com, όπως λειτουργεί σήμερα, φορτώνει ένα script με το όνομα gibberish-aes.js από τα στατικά της αρχεία.[13] Το αρχικό έργο Gibberish-AES στο GitHub αρχειοθετήθηκε, σε κατάσταση μόνο ανάγνωσης, στις 16 Οκτωβρίου 2018. Το README του αναφέρει ότι «υποστηρίζει μόνο τον τρόπο κρυπτογράφησης CBC AES», ότι είναι φτιαγμένο ώστε να είναι συμβατό με το OpenSSL (το παράδειγμα του ίδιου του README παράγει το κλειδί με -md md5), και περιέχει σημείωση απόσυρσης που προτείνει το libsodium ή τη Stanford JavaScript Crypto Library, επειδή η βιβλιοθήκη «χρησιμοποιεί έναν παλαιότερο τρόπο κρυπτογράφησης χωρίς πιστοποίηση, τον CBC».[14]
Τι δεν επαληθεύσαμε: αν αυτή η βιβλιοθήκη είναι ο κώδικας που κρυπτογραφεί ένα νέο σημείωμα σήμερα ή ένας παλιός κώδικας που διατηρείται για παλιά σημειώματα. Δεν κάναμε αντίστροφη μηχανική στον συμπιεσμένο κώδικα της εφαρμογής. Η έντιμη διατύπωση λοιπόν είναι η εξής: η μόνη κρυπτογραφική βιβλιοθήκη που φορτώνει η σελίδα του Privnote είναι μια βιβλιοθήκη που ο ίδιος ο δημιουργός της απέσυρε το 2018 επειδή χρησιμοποιεί τρόπο λειτουργίας χωρίς πιστοποίηση, και το Privnote δεν δημοσιεύει τίποτα που θα σας επέτρεπε να επιβεβαιώσετε τι κάνει στην πράξη με αυτήν.
Συγκρίνετε με το PrivateBin, που τεκμηριώνει «AES 256 bit σε Galois Counter Mode», με κρυπτογράφηση και αποκρυπτογράφηση στο πρόγραμμα περιήγησης και το κλειδί στο τμήμα του συνδέσμου μετά το #, σε δημόσιο αποθετήριο,[10] ή με το Yopass, που κρυπτογραφεί στο πρόγραμμα περιήγησης με OpenPGP, με άδεια Apache-2.0.[11] Μπορεί να διαφωνείτε με τις επιλογές τους, αλλά τουλάχιστον μπορείτε να τις διαβάσετε.
1. LinkPilot: για όποιον μοιράζεται εκ μέρους μιας επιχείρησης
Τα κενά του Privnote είναι ακριβώς αυτά που χρειάζονται οι επιχειρήσεις: απόδειξη ότι ένα διαπιστευτήριο προβλήθηκε (ή δεν προβλήθηκε), δυνατότητα να ανακληθεί ένα σημείωμα που δεν έχει διαβαστεί και καταγραφή του ποιος μοιράστηκε τι. Οι μυστικοί σύνδεσμοι του LinkPilot διαγράφονται οριστικά με την πρώτη εμφάνιση, σε μία αδιαίρετη ενέργεια. Κάθε συμβάν του κύκλου ζωής τους (δημιουργία, προβολή, λάθος φράση πρόσβασης, οριστική διαγραφή, λήξη, ανάκληση) καταγράφεται στο ιστορικό ενεργειών του κάθε μυστικού, η ανάκληση γίνεται από τον πίνακα ελέγχου και τα συνημμένα αρχεία προστατεύονται με την ίδια φράση πρόσβασης και τους ίδιους κανόνες λήξης. Οι προεπισκοπήσεις συνδέσμων στο Slack και στο email δεν μπορούν να προκαλέσουν τη διαγραφή: ένα GET επιστρέφει μόνο μεταδεδομένα και η προβολή καταγράφεται μόνο όταν ο παραλήπτης ζητήσει ρητά την εμφάνιση.
Από τις 29 Σεπτεμβρίου 2026 το περιεχόμενο κρυπτογραφείται στο πρόγραμμα περιήγησης με AES-GCM-256 και το κλειδί ταξιδεύει στο τμήμα του συνδέσμου μετά το #, που τα προγράμματα περιήγησης δεν στέλνουν ποτέ σε διακομιστή. Δύο συμβιβασμοί, ειπωμένοι ευθέως: το LinkPilot υπάρχει μόνο ως φιλοξενούμενη υπηρεσία και είναι κλειστού κώδικα, οπότε όσοι θέλουν self-hosting πρέπει να ψάξουν αλλού, και τα μυστικά που δημιουργήθηκαν πριν από τις 29 Σεπτεμβρίου 2026 αποθηκεύονταν ως μη κρυπτογραφημένο κείμενο μέχρι να λήξουν. Το πακέτο Free επιτρέπει έως 5 ενεργούς μυστικούς συνδέσμους. Οι φράσεις πρόσβασης, η προσαρμοσμένη λήξη και το ιστορικό ενεργειών είναι στο πακέτο Pro με 29 $/μήνα. Δοκιμάστε το εργαλείο διαγραφής μετά την ανάγνωση χωρίς λογαριασμό, διαβάστε το LinkPilot σε σύγκριση με το Privnote για την άμεση αντιπαράθεση ή δείτε την αρχιτεκτονική ασφάλειας.
2. Bitwarden Send: η διαδεδομένη επιλογή αν χρησιμοποιείτε ήδη Bitwarden
Το Bitwarden Send «είναι ένα εργαλείο για τη μετάδοση ευαίσθητου κειμένου ή αρχείων απευθείας σε οποιονδήποτε μέσω ασφαλών, προσωρινών συνδέσμων». Τα Send κειμένου είναι δωρεάν (έως 1.000 χαρακτήρες). Τα Send αρχείων χρειάζονται Premium, με όριο 500 MB σε υπολογιστή και 100 MB σε κινητό. Ένα Send διαρκεί το πολύ 31 ημέρες, μπορεί να έχει κωδικό και μέγιστο αριθμό προσβάσεων, και μπορεί να απενεργοποιηθεί ή να διαγραφεί πριν λήξει.[5] Ο διακομιστής είναι ανοιχτού κώδικα με άδεια AGPL-3.0 και τις πρόσθετες άδειες της Bitwarden,[3] και η Bitwarden τεκμηριώνει την εγκατάσταση σε δικό σας διακομιστή Linux.[4] Αυτό που λείπει είναι ιστορικό ενεργειών ανά μυστικό για ιδιώτες: τα αρχεία καταγραφής συμβάντων είναι λειτουργία των επαγγελματικών πακέτων. Αν ο οργανισμός σας είναι ήδη στο Bitwarden, αυτή είναι η αντικατάσταση του Privnote με τη μικρότερη τριβή σε όλη τη λίστα.
3. OneTimeSecret: η αξιόπιστη ανώνυμη προεπιλογή
Ανοιχτού κώδικα με άδεια MIT, με μακρά πορεία, και απλό.[6] Αν το μόνο που θέλετε είναι ένα Privnote χωρίς το άγχος των κλώνων, το OneTimeSecret είναι η πιο κοντινή αντικατάσταση: σύνδεσμος μίας χρήσης, προαιρετική φράση πρόσβασης και self-hosting με ένα docker run. Το πακέτο Basic είναι δωρεάν και περιλαμβάνει δικό σας domain, λήξη έως 14 ημέρες και το REST API. Το Identity Plus κοστίζει 35 €/μήνα.[15] Το API v2 πρόσθεσε λειτουργίες οριστικής διαγραφής, ώστε ο αποστολέας να μπορεί να καταστρέψει ένα μυστικό που δεν έχει διαβαστεί.[7] Παραμένει εργαλείο ενός σκοπού, χωρίς ομάδες και χωρίς πραγματικό ιστορικό ενεργειών, και η τεκμηρίωσή του δεν περιγράφει κρυπτογράφηση στο πρόγραμμα περιήγησης. Δείτε τις καλύτερες εναλλακτικές του OneTimeSecret για τους συμβιβασμούς του ίδιου του εργαλείου.
4. Password Pusher: η επιλογή του τμήματος IT
Άδεια Apache-2.0 και εγκατάσταση με Docker Compose.[8] Τα μυστικά (pushes) λήγουν με βάση τις προβολές ή τον χρόνο (ή και τα δύο) και τα δεδομένα αφαιρούνται μόλις λήξουν. Υπάρχει JSON API (v2) και CLI. Το πακέτο Free της φιλοξενούμενης υπηρεσίας περιλαμβάνει προστασία με φράση πρόσβασης, audit logs και το API χωρίς λογαριασμό. Το Solo με 19 $/μήνα προσθέτει ανέβασμα αρχείων, εταιρική ταυτότητα και δικό σας domain. Το Team (29 $) και το Organization (49 $) προσθέτουν RBAC, webhooks και SSO. Τα πακέτα self-hosted τιμολογούνται χωριστά.[9] Η κρυπτογράφηση γίνεται στον διακομιστή, για τα αποθηκευμένα δεδομένα (η σελίδα τιμών αναφέρει AES-256-GCM και TLS), οπότε ο διαχειριστής του instance βρίσκεται μέσα στο όριο εμπιστοσύνης. Αυτό δεν είναι πρόβλημα όταν ο διαχειριστής είστε εσείς. Σύγκριση στο LinkPilot σε σύγκριση με το Password Pusher.
5. PrivateBin: το πιο ισχυρό επαληθεύσιμο μοντέλο κρυπτογράφησης
Το PrivateBin κρυπτογραφεί και αποκρυπτογραφεί στο πρόγραμμα περιήγησης με AES 256 bit σε Galois Counter Mode. Το κλειδί είναι μέρος του URL μετά το #, οπότε ο διακομιστής αποθηκεύει μόνο κρυπτογράφημα. Προσφέρει διαγραφή μετά την ανάγνωση, επιλογή κωδικού και ανέβασμα αρχείων (απενεργοποιημένο από προεπιλογή, με ρυθμιζόμενο όριο μεγέθους), με άδεια zlib/libpng.[10] Αν το μοντέλο απειλών σας περιλαμβάνει το σενάριο «ο διαχειριστής διαβάζει τα σημειώματά μου», το PrivateBin το αντιμετωπίζει με τρόπο που κανένα εργαλείο με κρυπτογράφηση στον διακομιστή δεν μπορεί. Το κόστος είναι ότι πρέπει να τρέχετε ένα instance (ή να εμπιστευτείτε το instance κάποιου άλλου) και να ζήσετε χωρίς λειτουργίες ροής εργασίας: χωρίς λογαριασμούς, χωρίς ιστορικό ενεργειών, με ανάκληση μόνο μέσω του συνδέσμου διαγραφής. Δείτε το LinkPilot σε σύγκριση με το PrivateBin.
6. Yopass: κρυπτογράφηση στο πρόγραμμα περιήγησης χωρίς πολλή υποδομή
Άδεια Apache-2.0, κρυπτογράφηση στο πρόγραμμα περιήγησης με OpenPGP και εύκολο self-hosting με Docker και backend Memcached ή Redis. Ένα φιλοξενούμενο demo λειτουργεί στο share.yopass.se. Οι επιλογές λήξης είναι 1 ώρα, 1 ημέρα ή 1 εβδομάδα, και οι σύνδεσμοι μίας χρήσης αφαιρούνται μετά την πρώτη ανάκτηση. Υποστηρίζεται ανέβασμα αρχείων, αλλά τα αρχεία μεγαλύτερα από 1 MB είναι μόνο για την άδεια enterprise.[11] Καλή επιλογή για developers που θέλουν κρυπτογράφηση στο πρόγραμμα περιήγησης με λιγότερη ρύθμιση από το PrivateBin. Δεν έχει ανάκληση ούτε ιστορικό ενεργειών.
7. scrt.link: φιλοξενούμενη υπηρεσία, με μεγάλα αρχεία στα επί πληρωμή πακέτα
Το scrt.link δηλώνει ότι το κλειδί κρυπτογράφησης «δεν αποθηκεύεται ποτέ, αντίθετα γίνεται μέρος του ίδιου του συνδέσμου» και δεν μεταδίδεται ποτέ στον διακομιστή, και ότι ο κώδικάς του βρίσκεται στο GitHub. Δεν μπορέσαμε να εντοπίσουμε το αποθετήριο στις 2 Οκτωβρίου 2026, οπότε θεωρήστε και τα δύο ως ισχυρισμούς του παρόχου.[12] Το δωρεάν πακέτο Confidential δίνει κείμενο, αρχεία έως 10 MB και διατήρηση 24 ωρών, με απεριόριστα μυστικά. Το Secret κοστίζει 1 $/μήνα με ετήσια χρέωση για αρχεία 1 GB, διατήρηση 7 ημερών, επιλογή κωδικού και ειδοποιήσεις ανάγνωσης. Το Top Secret κοστίζει 5 $/μήνα με ετήσια χρέωση για αρχεία 100 GB, διατήρηση 30 ημερών και πρόσβαση στο API.[16] Είναι η σωστή επιλογή όταν αυτό που στέλνετε είναι μεγάλο. Δεν υπάρχει ιστορικό ενεργειών ανά μυστικό πέρα από τις ειδοποιήσεις ανάγνωσης, ούτε δημοσιευμένη δυνατότητα ανάκλησης.
Επιλογές self-hosted και ανοιχτού κώδικα με μια ματιά
- OneTimeSecret:
docker run -p 3000:3000 ... onetimesecret/onetimesecretμε ένα URL για Redis.[6] - Password Pusher: Docker Compose με
TLS_DOMAINγια αυτόματο Let's Encrypt.[8] - PrivateBin: μια εφαρμογή PHP που ανεβάζετε σε οποιαδήποτε φιλοξενία web. Από προεπιλογή δεν χρειάζεται βάση δεδομένων.[10]
- Yopass: Docker Compose ή Kubernetes, Memcached ή Redis.[11]
- Bitwarden: πλήρης εγκατάσταση σε δικό σας διακομιστή, τεκμηριωμένη για Linux.[4]
Το LinkPilot, το scrt.link και το Privnote υπάρχουν μόνο ως φιλοξενούμενες υπηρεσίες.
Πώς να αναγνωρίσετε έναν κλώνο του Privnote
Από τις δύο έρευνες του Krebs:[1][2]
- Το domain είναι σχεδόν σωστό. privnotes.com (στον πληθυντικό), privnote.co, privnode.com, privnate.com, pirvnota.com: κάθε τεκμηριωμένος κλώνος είναι ένα τυπογραφικό λάθος ή μια αλλαγή κατάληξης (TLD) του πραγματικού ονόματος.
- Φτάσατε από αποτέλεσμα αναζήτησης ή από διαφήμιση. Όσοι στήνουν τους κλώνους αγοράζουν την επισκεψιμότητα. Πληκτρολογήστε το domain.
- Μια διεύθυνση κρυπτονομίσματος στο σημείωμά σας άλλαξε. Ο κλώνος του 2020 άλλαζε τις διευθύνσεις μόνο όταν αποστολέας και παραλήπτης είχαν διαφορετικές διευθύνσεις IP, οπότε ο έλεγχος του δικού σας σημειώματος δεν αποδείκνυε τίποτα.
- Ο ιστότοπος δεν είναι αυτός που χρησιμοποίησε η επαφή σας την προηγούμενη φορά. Ένας έλεγχος φήμης συνδέσμου, όπως ο δωρεάν δείκτης αξιοπιστίας συνδέσμου που προσφέρουμε, μπορεί να επισημάνει ένα πρόσφατο ή ύποπτο domain πριν κάνετε επικόλληση.
Ποιο να διαλέξετε;
- Παραδόσεις σε πελάτες, MSP, ένταξη νέων υπαλλήλων: LinkPilot. Το ιστορικό ενεργειών και η ανάκληση είναι όλο το νόημα.
- Χρησιμοποιείτε ήδη Bitwarden: Bitwarden Send.
- Προσωπικά ανώνυμα σημειώματα: OneTimeSecret.
- Self-hosting για τα πάντα: Password Pusher για ροή εργασίας, PrivateBin ή Yopass για κρυπτογράφηση με κώδικα που μπορείτε να διαβάσετε.
- Μεγάλα αρχεία: scrt.link.
Ό,τι κι αν επιλέξετε, να στέλνετε τη φράση πρόσβασης από διαφορετικό κανάλι από τον σύνδεσμο. Είναι η συνήθεια που προσφέρει την περισσότερη προστασία για τον λιγότερο κόπο. Ο οδηγός μας για ασφαλή αποστολή κωδικών πρόσβασης καλύπτει αυτόν τον κανόνα και τους άλλους τέσσερις που αξίζει να υιοθετήσετε.
Τι άλλαξε σε αυτή την ενημέρωση
- 4 Οκτωβρίου 2026: ξαναγράψαμε την εισαγωγή ώστε να έρχονται πρώτα η απάντηση για τα μυστικά μίας χρήσης και το εργαλείο χωρίς λογαριασμό. Προσθέσαμε έναν χρονολογημένο πίνακα γρήγορης σύγκρισης (LinkPilot, OneTimeSecret, password.link, 1time.io) και μια πρόσκληση για δράση στο τέλος. Οι ενότητες των παρόχων παρακάτω δεν άλλαξαν.
- 2 Οκτωβρίου 2026: προστέθηκαν το Bitwarden Send και το scrt.link, πίνακες ασφάλειας και τιμών με πηγές, η ενότητα «Γιατί η κρυπτογράφηση του Privnote δεν μπορεί να επαληθευτεί» με βάση τον κώδικα της σελίδας που λειτουργεί σήμερα και το README της αρχειοθετημένης βιβλιοθήκης, βιβλιογραφικές πηγές, καθώς και οι ενότητες για τις επιλογές self-hosted και για την αναγνώριση κλώνων.
- 29 Σεπτεμβρίου 2026: διορθώσαμε την ενότητα του LinkPilot, που έλεγε ότι το LinkPilot δεν ισχυριζόταν πως κρυπτογραφεί στο πρόγραμμα περιήγησης. Πλέον το κάνει, για περιεχόμενο κειμένου και για συνημμένα, με το κλειδί στο τμήμα του συνδέσμου μετά το #.
Πηγές
[1] Krebs, B. (14 Ιουνίου 2020). Privnotes.com Is Phishing Bitcoin from Users of Private Messaging Service Privnote.com. Krebs on Security. https://krebsonsecurity.com/2020/06/privnotes-com-is-phishing-bitcoin-from-users-of-private-messaging-service-privnote-com/
[2] Krebs, B. (4 Απριλίου 2024). Fake Lawsuit Threat Exposes Privnote Phishing Sites. Krebs on Security. https://krebsonsecurity.com/2024/04/fake-lawsuit-threat-exposes-privnote-phishing-sites/
[3] bitwarden/server. The core infrastructure backend (API, database, Docker, etc). GitHub. https://github.com/bitwarden/server
[4] Bitwarden. Linux Standard Deployment (οδηγός εγκατάστασης σε δικό σας διακομιστή). https://bitwarden.com/help/install-on-premise-linux/
[5] Bitwarden. About Send. https://bitwarden.com/help/about-send/
[6] onetimesecret/onetimesecret. Keep sensitive info out of your email and chat logs. GitHub. https://github.com/onetimesecret/onetimesecret
[7] Onetime Secret. REST API documentation (API v2: λειτουργίες μεταδεδομένων και οριστικής διαγραφής). https://docs.onetimesecret.com/en/rest-api/
[8] pglombardo/PasswordPusher. Securely share sensitive information with automatic expiration & deletion. GitHub. https://github.com/pglombardo/PasswordPusher
[9] Password Pusher. Pricing. https://eu.pwpush.com/pricing
[10] PrivateBin/PrivateBin. A minimalist, open source online pastebin where the server has zero knowledge of pasted data. GitHub. https://github.com/PrivateBin/PrivateBin
[11] jhaals/yopass. Secure sharing of secrets, passwords and files. GitHub. https://github.com/jhaals/yopass· Yopass. Home. https://yopass.se/
[12] scrt.link. Home. https://scrt.link/
[13] Privnote. Home page and page source (έλεγχος στις 2 Οκτωβρίου 2026). https://privnote.com/
[14] mdp/gibberish-aes. A fully OpenSSL compliant javascript library for AES encryption (το αποθετήριο αρχειοθετήθηκε στις 16 Οκτωβρίου 2018). GitHub. https://github.com/mdp/gibberish-aes
[15] Onetime Secret. Pricing. https://onetimesecret.com/en/pricing
[16] scrt.link. Pricing. https://scrt.link/pricing
Δημιουργήστε τώρα ένα μυστικό μίας χρήσης
Το LinkPilot στέλνει έναν μυστικό σύνδεσμο που χάνεται μόλις ανοιχτεί. Επικολλήστε το μυστικό, στείλτε τον σύνδεσμο και, με την πρώτη εμφάνιση, το περιεχόμενο διαγράφεται οριστικά.
Δημιουργήστε δωρεάν μυστικό σύνδεσμο, χωρίς λογαριασμό
Χρειάζεστε ανάκληση, ιστορικό ενεργειών ή χώρους εργασίας ομάδας; Δημιουργήστε δωρεάν λογαριασμό.