La mejor alternativa a Privnote depende de lo que necesites: LinkPilot si buscas una herramienta alojada con historial de auditoría y revocación, Bitwarden Send si ya usas Bitwarden, OneTimeSecret o Password Pusher para autoalojar con una API, y PrivateBin o Yopass si quieres un cifrado cuyo código fuente puedas leer. Más abajo se comparan las siete, con todos los precios revisados el 4 de octubre de 2026.
Todas envían un enlace que desaparece después de abrirse: pegas el secreto, envías el enlace y, cuando el destinatario lo muestra por primera vez, se destruye. Puedes crear uno sin cuenta con el generador gratis de enlaces secretos. Si es para un equipo, la guía para compartir contraseñas de forma segura explica cuándo conviene un enlace de un solo uso, y en precios de LinkPilot se detalla qué incluyen los planes Free y Pro.
Comparativa rápida: herramientas de secretos de un solo uso (revisada el 4 de octubre de 2026)
| Herramienta | Se destruye al abrirse | Expiración | Cuenta necesaria para crear | Dónde se cifra | Precio |
|---|---|---|---|---|---|
| LinkPilot | Sí. El contenido se destruye cuando el destinatario lo muestra; una vista previa del enlace o un simple GET no lo destruyen. | Sí. En la herramienta sin cuenta, el secreto expira a los 7 días por defecto. Con sesión iniciada, todos los planes ofrecen 1 hora, 24 horas o 7 días; una fecha de expiración personalizada es una función de Pro. | No para el generador gratis de enlaces secretos. El plan Free limita a 5 los enlaces secretos activos. | En tu navegador: AES-GCM en el cliente, con la clave en la parte del enlace que va después del #. | Free, 0 USD, con el límite de 5 enlaces secretos. Pro, 29 USD al mes. |
| OneTimeSecret | Sí: «Cuando el destinatario abre el enlace, los datos se destruyen de forma permanente» (onetimesecret.com, revisado el 4 de octubre de 2026). | Plan Basic «hasta 14 días»; Identity Plus y Team Plus «hasta 30 días» (onetimesecret.com/en/pricing, revisado el 4 de octubre de 2026). | Sin verificar. La página de inicio muestra un formulario de creación, pero no indica si hace falta cuenta (revisado el 4 de octubre de 2026). | Declaración del proveedor: «Tus secretos se cifran de forma segura en nuestros servidores» (docs.onetimesecret.com, revisado el 4 de octubre de 2026). No se indica cifrado en el navegador. | Basic 0 € al mes; Identity Plus 35 € al mes; Team Plus 125 € al mes, precios para la UE tal como se muestran (onetimesecret.com/en/pricing, revisado el 4 de octubre de 2026). |
| password.link | Sí: los enlaces «se autodestruyen tras una visualización» (password.link, revisado el 4 de octubre de 2026). | Configurable en cada enlace («tiempo de expiración»); límites concretos sin verificar (password.link, revisado el 4 de octubre de 2026). | No: la página de inicio ofrece «Create a one-time link» sin iniciar sesión; con una cuenta se activan los archivos adjuntos, la marca propia y las notificaciones (password.link, revisado el 4 de octubre de 2026). | Declaración del proveedor: «Tu secreto se cifra en este navegador antes de salir», AES-256-GCM, con «el secreto cifrado y la parte privada enviados a nuestro backend» (password.link, revisado el 4 de octubre de 2026). | Ofrece una cuenta gratis, «sin tarjeta de crédito»; precios de los planes de pago sin verificar (la página de precios devolvía un error 404 el 4 de octubre de 2026). |
| 1time.io | Sí: «Los enlaces se destruyen tras la lectura por defecto» (1time.io, revisado el 4 de octubre de 2026). | 1 hora, 1 día, 3 días, 7 días o 30 días (1time.io, revisado el 4 de octubre de 2026). | No: «Sin registro» (1time.io, revisado el 4 de octubre de 2026). | Declaración del proveedor: «El cifrado AES se hace en tu navegador. El servidor solo almacena texto cifrado», con la clave en la parte del enlace que va después del # (1time.io, revisado el 4 de octubre de 2026). | «Gratis y de código abierto», según el proveedor (1time.io, revisado el 4 de octubre de 2026). |
Las celdas de cada proveedor citan su propia página pública en la fecha indicada; no hemos probado su código. La fila de LinkPilot procede de nuestra propia configuración de precios y del código que se ejecuta en el navegador.
Privnote popularizó las notas de una sola visualización: pegas, compartes y la nota desaparece. Para una nota anónima rápida sigue funcionando. Pero es de código cerrado, no ofrece nada para equipos y su popularidad la ha convertido en un objetivo: Krebs on Security documentó, en 2020 y de nuevo en 2024, sitios clon con nombres casi idénticos que leían las notas y cambiaban las direcciones de criptomonedas que contenían.[1][2] Es un problema serio para una herramienta cuya única función es recibir secretos. El veredicto completo sobre su seguridad está en ¿es seguro Privnote?; este artículo es la lista de alternativas.
Actualizado el 2 de octubre de 2026: se han añadido Bitwarden Send y scrt.link (siete alternativas en lugar de cinco), una tabla de seguridad y otra de precios que citan la página de precios de cada proveedor, una sección que explica, a partir del código fuente de su página actual, por qué no se puede verificar el cifrado de Privnote, y referencias externas en todo el artículo. Todos los precios y límites de abajo se revisaron el 2 de octubre de 2026; los proveedores los cambian, así que vuelve a comprobarlos antes de comprar.
¿Cuál es la mejor alternativa a Privnote?
LinkPilot envía un enlace secreto que desaparece después de abrirse.
Para uso profesional, LinkPilot es la alternativa más sólida a Privnote: al mismo flujo de destrucción tras la lectura le añade revocación, un historial de auditoría por secreto, frases de contraseña, archivos adjuntos y espacios de trabajo para equipos, y cifra en tu navegador con la clave en la parte del enlace que va después del #. Si tu equipo ya usa Bitwarden, Bitwarden Send es el cambio que menos complica las cosas. Para notas anónimas, OneTimeSecret es la opción de código abierto fiable por defecto, y PrivateBin o Yopass te dan un cifrado cuyo código fuente puedes leer si lo alojas tú.
Sitios como Privnote: las siete en una línea
Si buscabas sitios como Privnote, esta es la versión corta; cada herramienta tiene su propia sección más abajo.
- LinkPilot: alojada, cifrada en el navegador, con historial de auditoría y revocación; la herramienta gratis de nota que se autodestruye no necesita cuenta.
- Bitwarden Send: Sends de texto gratis dentro de un gestor de contraseñas que quizá ya uses.
- OneTimeSecret: de código abierto, anónima, cifrada en sus servidores.
- Password Pusher: límite de visualizaciones, enlaces que expiran, una API y autoalojamiento.
- PrivateBin: cifrado en el navegador con código fuente que puedes leer.
- Yopass: cifrado en el navegador con poco que mantener.
- scrt.link: alojada, con archivos grandes en los planes de pago.
Cómo las evaluamos
Seis criterios, aplicados a cada herramienta el 2 de octubre de 2026 a partir de su web pública, su página de precios y su repositorio de código, cuando lo tiene: si el código es abierto y se puede autoalojar; si lo que afirma sobre el cifrado se puede verificar en el código publicado; si quien envía puede revocar una nota sin leer; si hay historial de auditoría; qué limita de verdad el plan gratis; y cuánto cuestan los planes de pago. No hemos pasado cada herramienta por un depurador. Cuando un proveedor no publica un dato, la tabla dice «No publicado» en lugar de suponerlo. LinkPilot es nuestro propio producto, así que su fila es una afirmación del editor; la página de arquitectura de seguridad es el compromiso que puedes exigirnos.
Seguridad y verificación, comparadas
| Herramienta | Código abierto | Autoalojamiento | ¿Cifrado verificable? | Revocar antes de verlo | Historial de auditoría | Precio |
|---|---|---|---|---|---|---|
| LinkPilot | No (alojada) | No | En parte: modelo documentado (AES-GCM-256 en el navegador, clave en la parte del enlace tras el #), código fuente no público | Sí (con cuenta) | Sí, por secreto (Pro) | Free; Pro 29 USD al mes |
| Bitwarden Send | Sí (servidor con AGPL-3.0)[3] | Sí[4] | Sí: se cifra al crearlo, código fuente publicado | Sí (desactivar o eliminar)[5] | Registros de eventos en los planes para empresas | Texto gratis; archivos con Premium a 19,80 USD al año |
| OneTimeSecret | Sí (MIT)[6] | Sí (Docker) | El código fuente es público; su documentación no describe cifrado en el navegador | Sí (destrucción mediante la API v2)[7] | Mínimo | Gratis; Identity Plus 35 € al mes |
| Password Pusher | Sí (Apache-2.0)[8] | Sí (Docker) | El código fuente es público; cifrado en reposo en el servidor (AES-256-GCM)[9] | Sí (expira por visualizaciones o por tiempo, se puede eliminar) | Sí (registros de auditoría en Free) | Gratis; Solo 19 USD al mes |
| PrivateBin | Sí (zlib/libpng)[10] | Sí (solo autoalojada, o una instancia pública) | Sí: AES-256-GCM en el navegador, clave en la parte del enlace tras el #, código fuente público[10] | Solo con el enlace de eliminación | No | Gratis |
| Yopass | Sí (Apache-2.0)[11] | Sí (Docker, Kubernetes) | Sí: OpenPGP en el navegador, código fuente público[11] | No publicado | No | Gratis; los archivos de más de 1 MB requieren una licencia empresarial |
| scrt.link | Lo afirma; no encontramos el repositorio el 2 de octubre de 2026[12] | Oferta alojada de marca blanca | Lo afirma: la clave va en el enlace y nunca se envía al servidor; no lo hemos verificado | No publicado | Confirmaciones de lectura en los planes de pago | Gratis; Secret 1 USD al mes con facturación anual |
| Privnote (referencia) | No | No | No: código cerrado; la página incluye una biblioteca AES-CBC archivada en 2018[13][14] | No | No (solo un correo de aviso de destrucción) | Gratis |
Revisado el 2 de octubre de 2026 en la web y el repositorio de cada proyecto. «Cifrado verificable» significa que un tercero puede leer el código que se ejecuta en el navegador; no significa que lo hayamos auditado.
Precios, comparados
| Herramienta | Plan gratis y sus límites | De pago desde | Qué añade el pago | Fuente |
|---|---|---|---|---|
| LinkPilot | 5 enlaces secretos activos, destrucción tras la lectura, expiración por defecto; la herramienta gratis no requiere registro | 29 USD al mes (Pro) | 50 enlaces secretos, protección con frase de contraseña, expiración personalizada y el historial de auditoría, 5 dominios propios; Agency 299 USD al mes | uselinkpilot.com/pricing |
| Bitwarden Send | Sends de texto de hasta 1000 caracteres, duración máxima de 31 días, contraseña y número de accesos opcionales | 19,80 USD al año (Premium, 1,65 USD al mes con facturación anual) | Sends de archivos (500 MB en escritorio, 100 MB en el teléfono); Families 47,88 USD al año; Teams 4 USD y Enterprise 6 USD por usuario al mes | bitwarden.com/pricing, About Send |
| OneTimeSecret | Basic 0 €: un dominio propio, expiración de hasta 14 días, envío por correo, API REST | 35 € al mes (Identity Plus) | Dominios ilimitados, marca propia, expiración de hasta 30 días, miembros ilimitados; Team Plus, a 125 € al mes, añade RBAC y SSO | onetimesecret.com/pricing |
| Password Pusher | 0 USD: enlaces que expiran por visualizaciones o por tiempo, frase de contraseña, registros de auditoría, API JSON y CLI, sin cuenta | 19 USD al mes (Solo) | Subida de archivos, marca propia, dominio propio; Team a 29 USD al mes (3 usuarios, RBAC, webhooks); Organization a 49 USD al mes (5 usuarios, SSO); los planes autoalojados tienen precio aparte | pwpush.com/pricing |
| PrivateBin | Software libre; tú gestionas la instancia (subida de archivos desactivada por defecto, límite de tamaño configurable) | No aplica | No aplica | github.com/PrivateBin/PrivateBin |
| Yopass | Software libre; expiración de 1 hora, 1 día o 1 semana; demo alojada en share.yopass.se | Licencia empresarial (precio no publicado) | Subida de archivos de más de 1 MB | yopass.se, github.com/jhaals/yopass |
| scrt.link | Confidential 0 USD: texto, archivos de hasta 10 MB, conservación de 24 horas | 1 USD al mes con facturación anual (1,50 USD con facturación mensual) | Secret: archivos de 1 GB, conservación de 7 días, contraseña, confirmaciones de lectura; Top Secret a 5 USD al mes con facturación anual (7,50 USD mensual): archivos de 100 GB, 30 días, API | scrt.link/pricing |
| Privnote | Gratis: notas de texto, contraseña opcional, expiración de 1 hora a 30 días, correo de aviso de destrucción | No aplica | No aplica | privnote.com |
Todos los precios se revisaron el 2 de octubre de 2026 en las páginas enlazadas en la columna Fuente. Los precios anuales se muestran tal como los indica cada proveedor.
Por qué no se puede verificar el cifrado de Privnote
La página de Privnote dice que la nota se «cifra en tu navegador y después se almacena en Privnote», y en 2020 la empresa dijo a Krebs on Security que cifra las notas «de modo que ni siquiera Privnote puede leer su contenido».[1][13] Puede que sea cierto. El problema es que nadie fuera de la empresa puede comprobarlo, y lo que se ve desde fuera no ayuda.
Lo que verificamos el 2 de octubre de 2026: la página actual de
privnote.com carga un script llamado gibberish-aes.js desde sus
recursos estáticos.[13] El proyecto original Gibberish-AES
en GitHub se archivó, en modo de solo lectura, el 16 de octubre de
2018. Su README dice que «solo admite el modo de cifrado AES CBC», que
está pensado para ser compatible con OpenSSL (el propio ejemplo del
README deriva la clave con -md md5), e incluye un aviso de
obsolescencia que recomienda libsodium o la Stanford JavaScript Crypto
Library porque la biblioteca «usa un modo de cifrado más antiguo y no
autenticado, CBC».[14]
Lo que no verificamos: si esa biblioteca es la que cifra hoy una nota nueva o una ruta antigua que se conserva para notas viejas. No hicimos ingeniería inversa del código minificado de la aplicación. Así que lo honesto es decir esto: la única biblioteca criptográfica que incluye la página de Privnote es una que su propio autor declaró obsoleta en 2018 por usar un modo no autenticado, y Privnote no publica nada que permita confirmar qué hace realmente con ella.
Compáralo con PrivateBin, que documenta «AES de 256 bits en modo Galois Counter», con cifrado y descifrado en el navegador y la clave en la parte del enlace que va después del #, en un repositorio público,[10] o con Yopass, que cifra en el navegador con OpenPGP bajo Apache-2.0.[11] Puedes no estar de acuerdo con sus decisiones, pero al menos puedes leerlas.
1. LinkPilot: para quien comparte en nombre de una empresa
Las carencias de Privnote son justo lo que necesita una empresa: una
prueba de que una credencial se vio (o no), la posibilidad de anular
una nota sin leer y un registro de quién compartió qué. Los enlaces
secretos de LinkPilot se destruyen en un solo paso indivisible la primera
vez que se muestran, registran cada evento de su ciclo de vida (creado, visto,
frase de contraseña incorrecta, destruido, expirado, revocado) en un
historial por secreto, se pueden revocar desde el panel y admiten
archivos adjuntos con los mismos controles de frase de contraseña y
expiración. Las vistas previas de enlaces de Slack y del correo no
pueden activar la destrucción: un GET solo devuelve metadatos, y la
visualización se registra cuando alguien hace clic expresamente en
mostrar.
Desde el 29 de septiembre de 2026, el contenido se cifra en el navegador con AES-GCM-256 y la clave viaja en la parte del enlace que va después del #, que los navegadores nunca envían al servidor. Dos contrapartidas, dichas sin rodeos: LinkPilot solo existe en versión alojada y es de código cerrado, así que quien quiera autoalojar debe buscar en otra parte; y los secretos creados antes del 29 de septiembre de 2026 se guardaron como texto sin cifrar hasta que expiraron. El plan Free limita a 5 los enlaces secretos activos; las frases de contraseña, la expiración personalizada y el historial de auditoría están en Pro, a 29 USD al mes. Prueba la herramienta de destrucción tras la lectura sin cuenta, lee LinkPilot frente a Privnote para la comparación directa o consulta la arquitectura de seguridad.
2. Bitwarden Send: la opción habitual si ya usas Bitwarden
Bitwarden Send «es una herramienta para transmitir texto o archivos confidenciales directamente a cualquier persona mediante enlaces seguros y temporales». Los Sends de texto son gratis (hasta 1000 caracteres); los de archivos requieren Premium, con un límite de 500 MB en escritorio y 100 MB en el teléfono. Un Send dura como máximo 31 días, puede llevar contraseña y un número máximo de accesos, y se puede desactivar o eliminar antes de que expire.[5] El servidor es de código abierto con licencia AGPL-3.0 más las licencias adicionales de Bitwarden,[3] y Bitwarden documenta cómo autoalojarlo en tu propio servidor Linux.[4] Lo que le falta es un historial de auditoría por secreto para particulares: los registros de eventos son una función de los planes para empresas. Si tu organización ya trabaja con Bitwarden, es el sustituto de Privnote que menos fricción genera de toda la lista.
3. OneTimeSecret: la opción anónima fiable por defecto
De código abierto con licencia MIT, veterana y sencilla.[6]
Si solo quieres Privnote sin la inquietud de los sitios clon,
OneTimeSecret es el cambio más directo: un enlace de un solo uso, frase
de contraseña opcional y autoalojamiento con un solo docker run. Su
plan Basic es gratis e incluye un dominio propio, expiración de hasta
14 días y la API REST; Identity Plus cuesta 35 € al mes.[15]
La API v2 añadió operaciones de destrucción, así que quien envía puede
destruir un secreto sin leer.[7] Sigue siendo una
herramienta de un solo propósito, sin equipos ni un historial de
auditoría real, y su documentación no describe cifrado en el
navegador. Consulta las mejores alternativas a
OneTimeSecret para conocer las
contrapartidas de esa herramienta.
4. Password Pusher: la elección del departamento de TI
Con licencia Apache-2.0 y despliegue con Docker Compose.[8] Los envíos (pushes) expiran por número de visualizaciones, por tiempo o por ambos, y los datos se eliminan al expirar; hay una API JSON (v2) y una CLI. El plan Free del servicio alojado incluye protección con frase de contraseña, registros de auditoría y la API sin cuenta; Solo, a 19 USD al mes, añade subida de archivos, marca propia y dominio propio; Team (29 USD) y Organization (49 USD) añaden RBAC, webhooks y SSO; los planes autoalojados tienen precio aparte.[9] El cifrado es en reposo en el servidor (la página de precios indica AES-256-GCM más TLS), así que quien gestiona la instancia está dentro del perímetro de confianza, algo aceptable cuando quien la gestiona eres tú. Comparación en LinkPilot frente a Password Pusher.
5. PrivateBin: el modelo de cifrado verificable más sólido
PrivateBin cifra y descifra en el navegador con AES de 256 bits en modo
Galois/Counter; la clave forma parte de la URL después del #, así que
el servidor solo almacena texto cifrado. Ofrece destrucción tras la
lectura, opción de contraseña y subida de archivos (desactivada por
defecto, con límite de tamaño ajustable), con licencia
zlib/libpng.[10] Si tu modelo de amenazas incluye «el
operador lee mis notas», PrivateBin responde a eso como no puede
hacerlo ninguna herramienta que cifre en el servidor. El precio es
mantener una instancia (o fiarse de la de otro) y prescindir de
funciones de flujo de trabajo: sin cuentas, sin historial de auditoría
y revocación solo mediante el enlace de eliminación. Consulta
LinkPilot frente a PrivateBin.
6. Yopass: cifrado en el navegador sin mucho que mantener
Con licencia Apache-2.0, cifra en el navegador con OpenPGP y es fácil de autoalojar con Docker y un backend de Memcached o Redis; hay una demo alojada en share.yopass.se. La expiración puede ser de 1 hora, 1 día o 1 semana, y los enlaces de un solo uso se eliminan tras la primera lectura. Admite subida de archivos, pero los de más de 1 MB están reservados a la licencia empresarial.[11] Es una buena opción para desarrolladores que quieren cifrado en el navegador con menos configuración que PrivateBin. No permite revocar y no tiene historial de auditoría.
7. scrt.link: alojada, con archivos grandes en los planes de pago
scrt.link afirma que la clave de cifrado «nunca se almacena; en su lugar, pasa a formar parte del propio enlace» y que nunca se transmite al servidor, y que su código está en GitHub; no encontramos el repositorio el 2 de octubre de 2026, así que trata ambas cosas como afirmaciones del proveedor.[12] El plan gratis Confidential ofrece texto, archivos de hasta 10 MB y conservación de 24 horas, con secretos ilimitados; Secret cuesta 1 USD al mes con facturación anual e incluye archivos de 1 GB, conservación de 7 días, opción de contraseña y confirmaciones de lectura; Top Secret cuesta 5 USD al mes con facturación anual e incluye archivos de 100 GB, conservación de 30 días y acceso a la API.[16] Es la opción adecuada si lo que envías es grande. No tiene historial de auditoría por secreto más allá de las confirmaciones de lectura, ni revocación publicada.
Opciones autoalojadas y de código abierto, de un vistazo
- OneTimeSecret:
docker run -p 3000:3000 ... onetimesecret/onetimesecretcon una URL de Redis.[6] - Password Pusher: Docker Compose con un
TLS_DOMAINpara obtener certificados de Let's Encrypt automáticamente.[8] - PrivateBin: una aplicación PHP que se sube a cualquier alojamiento web; por defecto no necesita base de datos.[10]
- Yopass: Docker Compose o Kubernetes, con Memcached o Redis.[11]
- Bitwarden: despliegue autoalojado completo documentado para Linux.[4]
LinkPilot, scrt.link y Privnote solo existen en versión alojada.
Cómo reconocer un sitio clon de Privnote
Según las dos investigaciones de Krebs:[1][2]
- El dominio es casi el correcto. privnotes.com (en plural), privnote.co, privnode.com, privnate.com, pirvnota.com: todos los clones documentados son una errata o un cambio de dominio de nivel superior del nombre real.
- Has llegado desde un resultado de búsqueda o un anuncio. Quienes gestionan los clones compran ese tráfico. Escribe el dominio a mano.
- Ha cambiado una dirección de criptomonedas de tu nota. El clon de 2020 solo cambiaba las direcciones cuando el remitente y el destinatario usaban direcciones IP distintas, así que comprobar tu propia nota no demostraba nada.
- El sitio no es el que usó tu contacto la última vez. Una comprobación de reputación del enlace, como nuestra puntuación de confianza de enlaces gratis, puede señalar un dominio reciente o sospechoso antes de que pegues nada.
¿Cuál deberías elegir?
- Entregas a clientes, proveedores de servicios gestionados, incorporación de personal: LinkPilot. El historial de auditoría y la revocación son justo lo que se busca.
- Ya usas Bitwarden: Bitwarden Send.
- Notas personales anónimas: OneTimeSecret.
- Autoalojarlo todo: Password Pusher para el flujo de trabajo, PrivateBin o Yopass para un cifrado que puedas leer.
- Archivos grandes: scrt.link.
Elijas la que elijas, envía la frase de contraseña por un canal distinto al del enlace; es el hábito que más protege con menos esfuerzo. Nuestra guía para compartir contraseñas de forma segura explica esa regla y otras cuatro que vale la pena adoptar.
Qué ha cambiado en esta actualización
- 4 de octubre de 2026: se ha reescrito la introducción para que la respuesta sobre secretos de un solo uso y la herramienta sin cuenta aparezcan primero; se ha añadido una tabla de comparativa rápida con fecha (LinkPilot, OneTimeSecret, password.link, 1time.io) y una llamada a la acción final. Las secciones de cada proveedor no han cambiado.
- 2 de octubre de 2026: se han añadido Bitwarden Send y scrt.link; se han añadido las tablas de seguridad y de precios con sus fuentes; se ha añadido «Por qué no se puede verificar el cifrado de Privnote» a partir del código fuente de la página actual y del propio README de la biblioteca archivada; se han añadido referencias; se han añadido las secciones «opciones autoalojadas» y «cómo reconocer un clon».
- 29 de septiembre de 2026: se ha corregido la entrada de LinkPilot, que decía que LinkPilot no afirmaba cifrar en el navegador. Ahora lo hace, para el texto y los archivos adjuntos, con la clave en la parte del enlace que va después del #.
Referencias
[1] Krebs, B. (14 de junio de 2020). Privnotes.com Is Phishing Bitcoin from Users of Private Messaging Service Privnote.com. Krebs on Security. https://krebsonsecurity.com/2020/06/privnotes-com-is-phishing-bitcoin-from-users-of-private-messaging-service-privnote-com/
[2] Krebs, B. (4 de abril de 2024). Fake Lawsuit Threat Exposes Privnote Phishing Sites. Krebs on Security. https://krebsonsecurity.com/2024/04/fake-lawsuit-threat-exposes-privnote-phishing-sites/
[3] bitwarden/server. The core infrastructure backend (API, database, Docker, etc). GitHub. https://github.com/bitwarden/server
[4] Bitwarden. Linux Standard Deployment (guía de autoalojamiento). https://bitwarden.com/help/install-on-premise-linux/
[5] Bitwarden. About Send. https://bitwarden.com/help/about-send/
[6] onetimesecret/onetimesecret. Keep sensitive info out of your email and chat logs. GitHub. https://github.com/onetimesecret/onetimesecret
[7] Onetime Secret. REST API documentation (API v2: operaciones de metadatos y de destrucción). https://docs.onetimesecret.com/en/rest-api/
[8] pglombardo/PasswordPusher. Securely share sensitive information with automatic expiration & deletion. GitHub. https://github.com/pglombardo/PasswordPusher
[9] Password Pusher. Pricing. https://eu.pwpush.com/pricing
[10] PrivateBin/PrivateBin. A minimalist, open source online pastebin where the server has zero knowledge of pasted data. GitHub. https://github.com/PrivateBin/PrivateBin
[11] jhaals/yopass. Secure sharing of secrets, passwords and files. GitHub. https://github.com/jhaals/yopass; Yopass. Home. https://yopass.se/
[12] scrt.link. Home. https://scrt.link/
[13] Privnote. Home page and page source (revisado el 2 de octubre de 2026). https://privnote.com/
[14] mdp/gibberish-aes. A fully OpenSSL compliant javascript library for AES encryption (repositorio archivado el 16 de octubre de 2018). GitHub. https://github.com/mdp/gibberish-aes
[15] Onetime Secret. Pricing. https://onetimesecret.com/en/pricing
[16] scrt.link. Pricing. https://scrt.link/pricing
Crea ahora un secreto de un solo uso
LinkPilot envía un enlace secreto que desaparece después de abrirse. Pega el secreto, envía el enlace y, la primera vez que se muestre, se destruirá.
Crear un enlace secreto gratis, sin cuenta
¿Necesitas revocación, el historial de auditoría o espacios de trabajo para equipos? Crea una cuenta gratis.