Usa Password Pusher si tienes un equipo de TI o de ingeniería que quiere límites de visualizaciones, enlaces que se pueden eliminar, una API y autoalojamiento. Usa OneTimeSecret si buscas la herramienta de código abierto más sencilla y fiable para enviar de vez en cuando un texto confidencial. Descarta Privnote para cualquier cosa de valor: su código es cerrado y hay numerosos informes de phishing con sitios clonados que lo imitan. Las tres responden a la misma pregunta («¿cómo envío algo confidencial en un enlace que deja de funcionar?»), cada una con sus concesiones, y a veces ninguna es la respuesta correcta.
¿Cuál de las tres conviene usar?
Usa Password Pusher si tienes un equipo de TI o de ingeniería que quiere límites de visualizaciones, enlaces que se pueden eliminar, una API y la opción de autoalojarlo. Usa OneTimeSecret si buscas la herramienta de código abierto más sencilla y fiable para enviar de vez en cuando un texto confidencial. Descarta Privnote para cualquier cosa de valor: su código es cerrado y hay numerosos informes de phishing con sitios clonados que lo imitan.
Comparación función por función
| Función | OneTimeSecret | Privnote | Password Pusher |
|---|---|---|---|
| Código abierto | Sí | No | Sí |
| Autoalojamiento | Sí | No | Sí |
| Uso sin registro | Sí | Sí | Sí |
| Destruir tras la lectura | Sí (una visualización) | Sí (una visualización) | Sí, con N visualizaciones configurables |
| Frase de contraseña | Sí | Sí (contraseña) | Sí |
| Plazo de expiración | Hasta 14 días en la versión alojada | Días | Configurable, admite plazos largos |
| Eliminar o revocar un enlace | Limitado | No | Sí, los enlaces se pueden eliminar |
| Envío de archivos | Limitado o de pago | No | Sí (file push) |
| API | Sí (básica) | No | Sí, completa |
| Historial de auditoría | Mínimo | No | Limitado |
| Espacios de trabajo de equipo / RBAC | No | No | Limitado |
Datos publicados en julio de 2026. Los tres proyectos cambian con el tiempo; comprueba los detalles actuales en cada uno.
¿Dónde gana OneTimeSecret?
En sencillez y en que se puede verificar. Lleva más de una década haciendo bien una sola cosa, el código es público, y la versión alojada basta para un uso ocasional. Si lo único que necesitas es «enviar un texto confidencial una vez, con una frase de contraseña opcional», OneTimeSecret es la opción con menos piezas móviles. Sus límites aparecen en los equipos: visibilidad de auditoría mínima, soporte limitado para archivos y ningún concepto de espacio de trabajo. (Más a fondo: mejores alternativas a OneTimeSecret; cara a cara: LinkPilot frente a OneTimeSecret.)
¿Dónde gana Privnote?
En rapidez para notas desechables: sin registro, una interfaz mínima y listo. Pero es la única de las tres con código cerrado, así que nadie puede comprobar por su cuenta lo que dice sobre su cifrado, y su marca ha atraído clones de phishing que imitan el sitio, documentados en informes de seguridad. Hemos publicado un análisis completo en ¿es seguro Privnote? y la comparación directa en LinkPilot frente a Privnote. Para cualquier cosa que incluya credenciales o dinero, elige otra herramienta; para un mensaje desechable, una nota que se autodestruye y se cifra en el navegador cumple la misma función.
¿Dónde gana Password Pusher?
En las funciones operativas. Los límites de visualizaciones («destruir tras 3 visualizaciones») cubren el caso de que un escáner abra el enlace antes que nadie, los enlaces se pueden eliminar, hay una API y una CLI de verdad, un módulo para enviar archivos y un camino muy probado para autoalojarlo con Docker, todo documentado en docs.pwpush.com. Para un departamento de TI que quiere estandarizar una sola herramienta, pwpush suele ser la respuesta de código abierto acertada. Lo que le falta es un modelo multiinquilino: no hay RBAC por espacio de trabajo ni informes de auditoría agregados. (Cara a cara: LinkPilot frente a Password Pusher.)
¿Cuándo no sirve ninguna?
Cuando la pregunta no es «¿puedo enviar esto una vez?», sino «¿puedo demostrar lo que pasó y deshacerlo?». Son las preguntas que se hacen las empresas después de la primera credencial enviada por error. Ninguna de las tres reúne en un mismo sitio un historial de auditoría por secreto, revocación desde un panel para todo el equipo, acceso por roles y avisos de entrega.
Ese es el hueco que ocupa LinkPilot: el mismo mecanismo de destruir tras la lectura, con la lectura y el borrado en un solo paso indivisible, más historial de auditoría, revocación, archivos adjuntos, frases de contraseña convertidas en hash en el navegador, espacios de trabajo de equipo y, en el mismo producto, enlaces cortos con tu propio dominio y estadísticas. Solo funciona como servicio alojado, así que quien quiera autoalojamiento a toda costa debería quedarse con pwpush o PrivateBin.
Actualización del 29 de septiembre de 2026: esta frase decía al principio que LinkPilot no afirmaba ofrecer cifrado de extremo a extremo. Ahora cifra el contenido de texto en el navegador y no guarda ninguna clave, también para los archivos adjuntos. El modelo exacto, aquí. Puedes probarlo sin cuenta con el generador de enlaces secretos de un solo uso.
¿Cómo se prueba cualquiera de las tres antes de confiar en ella?
Diez minutos con un secreto de prueba resuelven la mayoría de las dudas que la tabla comparativa no aclara.
- Abre primero el enlace desde una terminal.
curl -s -o /dev/null -w "%{http_code}" "<url>"hace exactamente lo mismo que el generador de vistas previas de un chat o una pasarela de correo. Después abre el enlace en un navegador. Si el navegador dice que el secreto ya se vio, la herramienta lo destruye con una simple petición y no es seguro pegar el enlace en Slack ni en un correo. - Ábrelo de forma normal y luego otra vez. La segunda visita debe decir, con palabras y sin mostrar contenido, que el secreto ya no existe.
- Pon una frase de contraseña y envía el enlace sin ella. La página no debe mostrar nada hasta que se escriba la frase de contraseña, y debe frenar o bloquear los intentos fallidos repetidos.
- Deja que uno expire sin abrirlo. Mira qué muestra la página pasado el plazo y si la vista del remitente lo indica.
- Comprueba qué ve el remitente. OneTimeSecret indica si se recibió o se destruyó; el plan Pro de Password Pusher guarda un registro de visualizaciones; Privnote envía un aviso por correo cuando se destruye, si lo pediste. Decide si eso basta para la pregunta que de verdad harás más adelante: «¿lo recibió?» o «¿quién más lo vio?».
¿Qué tienen en común las tres?
El enlace es la clave. Quien tenga el enlace completo puede abrir el secreto hasta que se destruya o expire, así que un correo reenviado o un historial del navegador sincronizado es una filtración en cualquiera de estas herramientas. Una expiración corta y una frase de contraseña enviada por otro canal son las únicas defensas, y no cuestan nada en ninguna de las tres.
En resumen
- Uso personal y ocasional: OneTimeSecret.
- TI o ingeniería, con autoalojamiento: Password Pusher.
- Notas anónimas desechables: Privnote sirve, pero escribe tú mismo el dominio y no arriesgues nada importante.
- Equipos que necesitan auditoría y revocación: un producto con espacios de trabajo como LinkPilot.
Elijas la que elijas, acompáñala de los hábitos de cómo enviar una contraseña de forma segura: expiración corta, frase de contraseña por otro canal y cambiar cualquier credencial ante la menor sospecha.
Referencias
- Onetime Secret, documentación y repositorio del código fuente.
- Password Pusher, documentación y repositorio del código fuente.