Πώς λέει το OneTimeSecret ότι προστατεύει ένα μυστικό
Η επισκόπηση ασφάλειας του Onetime Secret περιγράφει το μοντέλο του με λίγα λόγια: ένα μυστικό είναι σχεδιασμένο να προβάλλεται μία φορά και μετά να καταστρέφεται οριστικά, ένα μυστικό που δεν έχει προβληθεί μπορεί να διαγραφεί οριστικά, τα μυστικά κρυπτογραφούνται κατά τη μεταφορά και κατά την αποθήκευση σε όλα τα πακέτα, κάθε μυστικό έχει λήξη, και μια προαιρετική φράση πρόσβασης προσθέτει ένα επίπεδο προστασίας που ο σύνδεσμος μόνος του δεν μπορεί να ανοίξει. Η σελίδα του για την προστασία δεδομένων προσθέτει ότι η μεταφορά προστατεύεται με TLS, ότι στόχος του είναι να κρατά μόνο τα μεταδεδομένα που χρειάζονται για τη λειτουργία της υπηρεσίας και ότι μπορείτε να επιλέξετε την περιοχή όπου γίνεται η επεξεργασία και η αποθήκευση των δεδομένων. Η αρχική σελίδα αναφέρει ότι, μόλις ο παραλήπτης ανοίξει τον σύνδεσμο, τα δεδομένα καταστρέφονται οριστικά και κανείς, ούτε το Onetime Secret, δεν μπορεί να τα ανακτήσει.
Αυτές είναι οι σωστές ιδιότητες για ένα εργαλείο μυστικών μίας χρήσης, και διατυπώνονται με σαφήνεια.
Το μόνο που δεν λέει η τεκμηρίωση
Ούτε η επισκόπηση ασφάλειας ούτε η σελίδα για την προστασία δεδομένων λέει πού γίνεται η κρυπτογράφηση: στο πρόγραμμα περιήγησής σας πριν σταλεί το μυστικό ή στους διακομιστές του Onetime Secret αφού φτάσει εκεί. Από αυτή τη διάκριση εξαρτάται αν ο πάροχος της υπηρεσίας θα μπορούσε να διαβάσει ένα μυστικό όσο είναι αποθηκευμένο. Η κρυπτογράφηση κατά την αποθήκευση προστατεύει τη βάση δεδομένων από κάποιον που κλέβει τον δίσκο. Από μόνη της δεν εμποδίζει την υπηρεσία που κατέχει το κλειδί να αποκρυπτογραφήσει την εγγραφή. Οι σελίδες επίσης δεν περιγράφουν πώς γίνεται η επεξεργασία ή η αποθήκευση μιας φράσης πρόσβασης, και η μέγιστη διάρκεια μέχρι τη λήξη δίνεται μόνο ως όριο πακέτου.
Αυτό δεν είναι κατηγορία. Το Onetime Secret είναι ανοιχτού κώδικα και μπορεί να εγκατασταθεί σε δικό σας διακομιστή (self-hosted). Όποιος χρειάζεται να ξέρει μπορεί να διαβάσει τον κώδικα ή να τρέξει δική του εγκατάσταση, και αυτό είναι ισχυρότερη εγγύηση από οποιαδήποτε διαφημιστική σελίδα. Είναι απλώς ένα ερώτημα που αφήνει ανοιχτό η τεκμηρίωση της υπηρεσίας που φιλοξενεί η ίδια η εταιρεία. Αν το μοντέλο απειλών σας περιλαμβάνει τον πάροχο, αυτό είναι το ερώτημα που πρέπει να θέσετε.
Αξιολόγηση του OneTimeSecret: τι κάνει καλά
Είναι απλό, δωρεάν για ιδιώτες και ομάδες, ανοιχτού κώδικα και μπορεί να εγκατασταθεί σε δικό σας διακομιστή, με σύνδεσμο προς αποθετήριο στο GitHub. Η οριστική διαγραφή πριν από την προβολή, οι φράσεις πρόσβασης και η λήξη καλύπτουν τους ελέγχους που χρειάζονται οι περισσότεροι. Επιτρέπει επίσης να επιλέξετε περιοχή δεδομένων, κάτι που λίγοι ανταγωνιστές προσφέρουν και το LinkPilot δεν προσφέρει. Για ένα περιστασιακό προσωπικό μυστικό ή για μια ομάδα που θέλει να τρέχει η ίδια την υπηρεσία, παραμένει μια καλή επιλογή.
Πού διαφέρει το LinkPilot
Το LinkPilot απαντά ρητά στο ανοιχτό ερώτημα: το μυστικό κρυπτογραφείται στο πρόγραμμα περιήγησής σας με AES-GCM-256, το κλειδί μπαίνει στον σύνδεσμο μετά το #, ένα τμήμα που τα προγράμματα περιήγησης δεν στέλνουν ποτέ, και οι διακομιστές, η βάση δεδομένων και το δίκτυο edge μας κρατούν κρυπτογράφημα και κανένα κλειδί. Ο κώδικας που το κάνει αυτό δημοσιεύεται στο αποθετήριο του CLI, με άδεια MIT, μαζί με διανύσματα δοκιμών (test vectors). Η σελίδα για την αρχιτεκτονική ασφάλειας περιγράφει το μοντέλο και τα όριά του. Ανάμεσά τους: τα μυστικά που δημιουργήθηκαν πριν από τις 29 Σεπτεμβρίου 2026 αποθηκεύονταν ως μη κρυπτογραφημένο κείμενο μέχρι να λήξουν, και το όνομα, το μέγεθος και ο τύπος ενός συνημμένου αρχείου είναι ορατά σε εμάς.
Γύρω από το μυστικό, το LinkPilot προσθέτει ανάκληση από πίνακα ελέγχου, συνημμένα αρχεία, ρόλους ομάδας και, στο πακέτο Pro, φράση πρόσβασης που ενσωματώνεται στο κλειδί αποκρυπτογράφησης και ιστορικό ενεργειών (audit log). Δεν προσφέρει self-hosting ούτε επιλογή περιοχής δεδομένων. Η σελίδα Εναλλακτική του OneTimeSecret και η πλήρης σύγκριση ζυγίζουν αυτά τα υπέρ και τα κατά.