Mikä on paras OneTimeSecret-vaihtoehto? 10 työkalua vertailussa

Yhtä parasta OneTimeSecret-vaihtoehtoa ei ole: valinta riippuu siitä, mikä on sinulle ehdoton vaatimus. Jos tarvitset verkkopalvelun, joka kirjaa, milloin salaisuus avattiin, ja jolla linkin voi mitätöidä, valitse LinkPilot. Omalle palvelimelle sopivat Password Pusher, PrivateBin ja Yopass. Selaimessa tehtävään salaukseen kokonaan ilman tiliä sopivat 1time.io, SnapPwd ja Yopassin oma verkkopalvelu. Alla vertaillaan kymmentä työkalua.

Tarkistettava ero 14. lokakuuta 2026: OneTimeSecretin dokumentaatiossa sanotaan ”Salaisuutesi salataan turvallisesti palvelimillamme”. Useimmat alla olevista työkaluista, LinkPilot mukaan lukien, salaavat salaisuuden selaimessasi ennen kuin mitään lähetetään. Avain pysyy linkin siinä osassa, joka tulee merkin # jälkeen ja jota selaimet eivät koskaan lähetä. Voit kokeilla tätä ilman tiliä ilmaisella salaisten linkkien luontityökalulla.

OneTimeSecret on ollut jo yli vuosikymmenen vakiovastaus kysymykseen ”miten lähetän tämän salasanan?”: liitä salaisuus, saat linkin, ja linkki toimii kerran. Se on avointa lähdekoodia, yksinkertainen ja luotettava. Se on myös tarkoituksella minimalistinen, ja jos päädyit tälle sivulle, olet luultavasti törmännyt johonkin sen rajoista: siitä ei näe, kuka avasi mitä, verkkopalvelussa ei voi lähettää liitteitä, tiimille ei ole työtilaa, eikä linkkiä voi mitätöidä hallintapaneelista.

Pikavertailu: kertakäyttöisten salaisuuksien työkalut (tarkistettu 14. lokakuuta 2026)

Tiedot ovat kunkin projektin omalta verkkosivustolta tai dokumentaatiosta yllä mainittuna päivänä. Ominaisuudet muuttuvat, joten tarkista ne projektilta ennen kuin sitoudut.

Mikä on paras OneTimeSecret-vaihtoehto?

Yhtä voittajaa ei ole, vaan valinta riippuu ehdottomasta vaatimuksestasi. Jos tiimin on tiedettävä, milloin salaisuus avattiin, pystyttävä mitätöimään linkki ja liitettävä tiedostoja valmiissa verkkopalvelussa, kannattaa katsoa LinkPilotia. Jos oma palvelin on pakollinen, Password Pusher, PrivateBin ja Yopass ovat avoimen lähdekoodin vaihtoehdoista kärjessä. Jos haluat salauksen selaimessa ilman tiliä ja ilman asiakassuhdetta palveluntarjoajaan, 1time.io, SnapPwd ja Yopassin oma verkkopalvelu tekevät juuri sen.

Onko OneTimeSecret turvallinen?

Useimpaan henkilökohtaiseen käyttöön on. OneTimeSecret on avointa lähdekoodia, se on toiminut vuosia, ja se tuhoaa salaisuuden ensimmäisen avauksen jälkeen. Sen dokumentaation mukaan salaisuudet ovat ”turvallisesti salattuja palvelimillamme”, joten avain on palvelun ylläpitäjällä. Linkkiä ei voi mitätöidä hallintapaneelista, eikä ilmaisessa paketissa ole tarkastuslokia. Koko arvio on artikkelissa onko OneTimeSecret turvallinen? Jos haluat saman yhden avauksen toiminnan niin, että salaisuus salataan selaimessasi, ilmainen kertakäyttöisten salaisuuksien linkkityökalu ei vaadi tiliä.

Näin arvioimme

Tarkistimme jokaisen työkalun seitsemällä kysymyksellä. Ne ovat siinä tärkeysjärjestyksessä, jossa niillä on merkitystä OneTimeSecretistä luopuvalle:

1. Missä salaus tehdään, ja voiko palvelun ylläpitäjä lukea salaisuuden?
2. Mitä voimassaoloajan vaihtoehtoja on, ja lakkaako linkki toimimasta ensimmäisen avauksen jälkeen?
3. Näkeekö lähettäjä, että salaisuus avattiin, ja mitä siitä kirjataan?
4. Tuetaanko liitetiedostoja, ja minkä kokoisina?
5. Voiko palvelua ylläpitää omalla palvelimella, ja onko koodi julkinen?
6. Mitä se maksaa, kun salaisuuksia tarvitaan enemmän kuin muutama?
7. Onko tiimi- tai työtilamallia, ja voiko linkit mitätöidä hallintapaneelista?

Jokainen vastaus perustuu toimittajan omaan sivustoon tai dokumentaatioon 14. lokakuuta 2026, ja lähteet ovat lähdeluettelossa. Jos sivustolla ei kerrota jotakin, taulukossa lukee arvauksen sijaan ”ei mainita”.

Tietoturvamallit vertailussa

Käytännön kysymys on, voisiko palvelun ylläpitäjä lukea salaisuutesi. Kymmenessä työkalussa toistuu kolme mallia.

Salaus selaimessa, avain linkin #-merkin jälkeisessä osassa. PrivateBin, Bitwarden Send, Vanishing Vault, SnapPwd, 1time.io ja LinkPilot luovat kaikki avaimen selaimessasi ja sijoittavat sen jakolinkissä merkin # jälkeen. Selaimet eivät koskaan lähetä tätä osaa palvelimelle, joten ylläpitäjällä on vain salateksti eikä avainta. Seuraus on kaikille sama: kadonnut linkki tarkoittaa kadonnutta salaisuutta, ja eteenpäin välitetty linkki on eteenpäin välitetty salaisuus. LinkPilot mainitsee kaksi poikkeusta: ennen 29. syyskuuta 2026 luodut salaisuudet tallennettiin selväkielisinä, kunnes ne vanhenivat, ja tiedoston nimi, koko ja tyyppi näkyvät edelleen metatietoina.

Salaus selaimessa, avain johdetaan salalauseesta. OncePad johtaa avaimen seitsemän sanan salalauseesta, joka lähetetään erikseen, joten pelkällä linkillä ei tee mitään. Myös Yopass ja password.link salaavat selaimessa. password.link jakaa avaimen niin, että yksi osa jää linkin #-merkin jälkeiseen osaan. Password Pusher kertoo, että sen salaus tehdään selainpuolella ja että sen voi tarkastaa GitHubissa.

Salaus palvelimella. OneTimeSecretin dokumentaation mukaan salaisuudet salataan sen palvelimilla. Luotettavalle ylläpitäjälle se on järkevä ratkaisu, ja koodi on avointa, mutta luottamusmalli on eri kuin kahdessa ensimmäisessä ryhmässä: ylläpitäjä voi periaatteessa lukea sen, mitä se tallentaa.

Salalause ei ole sama asia kuin salaus. Bitwarden Sendissä salasana on pelkkä pääsytarkistus eikä osa salausta. LinkPilotissa salalausetta venytetään PBKDF2-funktiolla ja se sekoitetaan purkuavaimeen, joten salaisuutta ei avaa pelkkä linkki eikä pelkkä salalause. Lue toimittajan sanamuoto tarkasti, kun sivulla lukee ”salasanasuojattu”.

Hinnat vertailussa

• LinkPilot: Free-paketissa on 5 salaista linkkiä ja voimassaoloaika 1 tunti, 24 tuntia tai 7 päivää. Anonyymi salaisten linkkien luontityökalu ei vaadi tiliä. Pro-paketti maksaa 29 $ kuukaudessa ja tuo salalauseet, oman voimassaoloajan ja tarkastuslokin. Koko taulukko on hintasivulla.
• Password Pusher: ilmainen ilman tiliä. Pro alkaen 19 $ kuukaudessa yksityishenkilöille ja 29 $ kuukaudessa tiimeille. Lisenssit omalle palvelimelle alkaen 59 $ kuukaudessa vuosilaskutuksella.
• Yopass: ilmainen ja avointa lähdekoodia. Yrityslisenssi (149 € vuodessa) tuo lukukuittaukset ja tuen.
• Bitwarden Send: tekstimuotoiset Sendit kuuluvat ilmaiseen pakettiin, tiedostojen Sendit vaativat Premiumin.
• PrivateBin, SnapPwd, 1time.io, OncePad, Vanishing Vault: verkkopalvelun käyttö on ilmaista. PrivateBinin ja SnapPwd-ohjelman voi myös asentaa omalle palvelimelle.
• password.link: ilmaisversiossa salaisuuksia on rajallisesti. Liitteet, ilmoitukset, API ja oma brändäys vaativat tilin.
• OneTimeSecret: ilmainen verkkopalvelu. Maksulliset paketit tuovat omat verkkotunnukset ja lisää kapasiteettia. Katso sen hintasivu.

1. LinkPilot: kaikille, jotka jakavat tietoja yrityksen puolesta

LinkPilotissa on sama perustoiminto, jossa sisältö tuhoutuu lukemisen jälkeen, ja sen päälle kerros, jota OneTimeSecret ei edes yritä tarjota. Jokaisella salaisuudella on oma aikajana (luotu, avattu, väärä salalause, tuhoutunut, vanhentunut, mitätöity), ja jokaisesta tapahtumasta kirjataan tiivistetty IP-osoite, karkea sijainti ja selaimen tunnistetieto. Linkin voi mitätöidä hallintapaneelista, tiimien työtiloissa on viisi roolia, ja liitetiedostot ovat saman salalauseen ja voimassaoloajan takana. Samassa työtilassa ovat lisäksi, harvinaista kyllä, lyhytlinkit omalla verkkotunnuksella ja yksityisyyttä kunnioittavat tilastot. Sisällön näyttäminen ja tallennetun kopion tuhoaminen tapahtuvat yhtenä jakamattomana vaiheena, joten kaksi samalla hetkellä linkin avaavaa ihmistä eivät voi molemmat lukea sisältöä, eikä Slackin tai sähköpostin linkkiesikatselu voi tuhota salaisuutta, koska esikatselu hakee vain metatiedot.

Salaisuus salataan 29. syyskuuta 2026 alkaen selaimessasi AES-GCM-256:lla, ja avain pysyy linkin #-merkin jälkeisessä osassa. Salauskoodi on julkaistu testivektoreineen MIT-lisensoidussa CLI-repositoriossa, joten sen voi lukea itse eikä sitä tarvitse uskoa sokeasti. Kääntöpuoli suoraan sanottuna: LinkPilotia ei voi ylläpitää omalla palvelimella, eikä itse palvelu ole avointa lähdekoodia. Artikkeli näin kertakäyttöiset salaiset linkit toimivat käy mekanismin läpi, ja sivulla tietoturva-arkkitehtuuri kerrotaan, mitä kirjataan ja missä rajat kulkevat. Koko vertailu: LinkPilot vs OneTimeSecret.

2. Password Pusher: IT-osastojen valinta

Password Pusher (pwpush) on ollut IT-tiimien vakiotyökalu viisitoista vuotta. Voimassaoloajan voi rajata päivinä ja avauskertoina, linkit voi poistaa, ja käytössä ovat salalauseet, tiedostojen jakaminen, API sekä hyvin ylläpidetty omalle palvelimelle asennettava versio, josta on ilmainen yhteisöversio. Pro-paketit tuovat tarkastuslokin, josta näkee, milloin kukin avaus tapahtui, ja juuri sitä useimmat tiimit kaipaavat OneTimeSecretistä. Siitä puuttuu työtilamalli rooleineen. Vertailu: LinkPilot vs Password Pusher.

3. PrivateBin: vahvin todennettava salausmalli

PrivateBin salaa selaimessa AES-GCM:llä, pitää avaimen URL-osoitteen #-merkin jälkeisessä osassa ja on avointa lähdekoodia, joten koko ketjun voi tarkastaa. Siinä on tuhoaminen lukemisen jälkeen, useita voimassaoloaikoja (myös ”ei koskaan”), salasanasuojaus ja tiedostojen lataus. Hallintapaneelia, avausten kirjausta tai tiimimallia ei ole, ja projekti itse huomauttaa, että palvelimen ylläpitäjä voidaan velvoittaa luovuttamaan pääsylokit. Vertailu: LinkPilot vs PrivateBin.

4. Yopass: salaus selaimessa ilman raskasta ylläpitoa

Yopass salaa selaimessa ja tarjoaa kertakäyttölinkkejä, joiden voimassaoloaika on 1 tunti, 1 päivä tai 1 viikko. Se tukee tiedostoja ja CLI-työkalua, ja sen voi asentaa omalle palvelimelle ilmaiseksi. Yrityslisenssi (149 € vuodessa) tuo lukukuittaukset sähköpostilla tai webhookilla, joten tiedät, milloin salaisuus avattiin. Hyvä välimuoto, jos PrivateBin tuntuu raskaalta.

5. Bitwarden Send: yleisin valinta, jos käytät jo Bitwardenia

Send salaa selainpuolella ja pitää avaimen linkin #-merkin jälkeisessä osassa. Sille voi asettaa poistopäivän enintään 31 päivän päähän, vanhenemisajan ja avauskertojen enimmäismäärän, ja lähettäjä näkee avauskertojen määrän ajantasaisena. Sendin salasana on pääsytarkistus eikä osa salausta. Tekstimuotoiset Sendit ovat ilmaisia, tiedostojen Sendit vaativat Premiumin. Jos tiimisi käyttää jo Bitwardenia, tämä on helpoin ottaa käyttöön.

6. Vanishing Vault: zero knowledge oman kuvauksensa mukaan

Vanishing Vault salaa selaimessa AES-256-GCM:llä, pitää avaimen #-merkin jälkeisessä osassa, tuhoutuu ensimmäisellä avauksella ja rajaa voimassaoloajan enintään seitsemään päivään. Se kuvaa itseään zero knowledge -palveluksi ja julkaisee koodinsa tarkastettavaksi. Salasanasuojauksesta, tiedostotuesta ja lukuilmoituksista sen sivustolla ei kerrota.

7. password.link: ilmoitukset ja tiimit verkkopalveluna

password.link salaa selaimessa ja tukee aika- ja avauskertarajoja sekä linkkikohtaista salasanaa ja CAPTCHA-tarkistusta. Se ilmoittaa sähköpostilla, Slackiin tai webhookilla, kun linkki luodaan, avataan tai vanhenee. Tiimit, SSO ja omat verkkotunnukset ovat käytettävissä tilin kanssa. Kysymyksessä ”avasiko hän sen” se on LinkPilotin lähin kilpailija verkkopalveluiden joukossa, mutta siitä puuttuu linkkien hallinnan puolisko.

8. SnapPwd: ei tiliä, avoin koodi

SnapPwd salaa selaimessa ja pitää avaimen #-merkin jälkeisessä osassa. Se poistaa salaisuuden ensimmäisen avauksen jälkeen tai voimassaoloajan päättyessä (1 tunnista 2 viikkoon tai oma aika), hyväksyy enintään 1 Mt:n tiedostot ja toimii ilman tiliä. Sekä asiakas- että palvelinosan koodi on julkaistu, joten sen voi ylläpitää omalla palvelimella. Valinnainen ilmoitus sähköpostilla kertoo, milloin salaisuus avattiin.

9. 1time.io: väljät rajat, ei rekisteröitymistä

1time.io salaa selaimessa ja pitää avaimen #-merkin jälkeisessä osassa. Voimassaoloajaksi voi valita 1 tunnista 30 päivään ja avauskertoja 1–10, tiedostot voivat olla enintään 250 Mt, ja salalause on valinnainen. Palvelu on avointa lähdekoodia, ja siihen on selainlaajennus ja CLI-työkalu. Se ei kerro, näkeekö lähettäjä, että salaisuus avattiin.

10. OncePad: kaksi kanavaa tarkoituksella

OncePad salaa selaimessa avaimella, joka johdetaan seitsemän sanan salalauseesta. Linkissä ei siis ole avainta lainkaan, ja salalause kulkee toista kanavaa pitkin. Salaisuudet säilytetään vain muistissa, ne tuhoutuvat ensimmäisellä avauksella ja vanhenevat 24 tunnin kuluttua. Tiedostot voivat olla enintään 25 Mt. Avausten seurantaa ei ole, ja juuri se on ratkaisun tarkoitus.

Huomio Privnotesta

Privnote on nopein anonyymi vaihtoehto ja sopii arkisiin muistiinpanoihin, mutta se on suljettua lähdekoodia ja mainosrahoitteinen, ja sitä jäljittelevistä tietojenkalastelusivustoista on raportoitu laajasti. Olemme kirjoittaneet perusteellisemman arvion artikkeliin onko Privnote turvallinen? ja erillisen vaihtoehtokoosteen.

Kertakäyttölinkkien riskit työkalusta riippumatta

• Eteenpäin välitetty linkki on eteenpäin välitetty salaisuus. Mikään työkalu ei estä vastaanottajaa välittämästä linkkiä eteenpäin ennen sen avaamista. Riskiä pienentävät lyhyt voimassaoloaika ja erikseen toimitettu salalause.
• Esikatselu voi kuluttaa linkin. Jotkin pikaviesti- ja sähköpostijärjestelmät hakevat linkin heti, kun se liitetään. Työkalut, jotka palauttavat tähän hakuun vain metatiedot (LinkPilot, PrivateBin ja useimmat ratkaisut, joissa avain on #-merkin jälkeisessä osassa), ovat turvallisia. Tarkista asia ennen kuin uskot työkalulle kirjautumistietoja. Lisää aiheesta artikkelissa linkkiskannerit ja kertakäyttöiset salaisuudet.
• ”Salattu” voi tarkoittaa monta asiaa. Palvelimella tehty salaus suojaa varastetun levyn varalta, ei ylläpitäjältä. Selaimessa tehty salaus, jossa avain on #-merkin jälkeisessä osassa, suojaa myös ylläpitäjältä. Päätä, kumpaa tarvitset.
• Kirjaus todistaa avauksen, ei henkilöä. Paraskin tarkastusloki näyttää vain ajan, tiivistetyn osoitteen ja selaimen tunnistetiedon. Jos väärä taho avasi linkin, vaihda kirjautumistiedot. Älä kiistele siitä, kuka se oli.
• Kloonisivustot. Kirjoita verkkotunnus itse tai käytä kirjanmerkkiä. Tämä on Privnoten suurin ongelma, ja se koskee mitä tahansa suosittua ilmaista työkalua.

Mikä niistä kannattaa valita?

• Yritys tai MSP, joka luovuttaa kirjautumistietoja asiakkaille: LinkPilot. Aikajana, mitätöinti ja tiedostot ovat juuri sitä, mitä työ vaatii, ja salaisuus salataan selaimessasi eikä palvelimella.
• Oma palvelin on ehdoton vaatimus: Password Pusher työnkulkuominaisuuksien vuoksi, PrivateBin tai Yopass yksinkertaisimpaan todennettavaan salaukseen.
• Ei tiliä, ei palveluntarjoajaa, salaus selaimessa: 1time.io tai SnapPwd.
• Käytät jo Bitwardenia: Send.
• Haluat tietää, milloin linkki avattiin, mutta et kuka sen avasi: password.link, Yopassin yrityslisenssi, Password Pusher Pro tai LinkPilot Pro.
• Satunnainen henkilökohtainen käyttö: OneTimeSecretin verkkopalvelu on edelleen täysin hyvä. Sanomme tämän rehellisesti, vaikka olemme kilpailija.

Valitsit minkä tahansa, toimi samoin: pidä voimassaoloaika lyhyenä, toimita salalause eri kanavaa pitkin ja vaihda kaikki kirjautumistiedot, joiden linkin avasi väärä taho. Lisää aiheesta sivulla turvallinen salasanojen jakaminen: 5 tapaa vertailussa.

Mitä tässä päivityksessä muuttui

14. lokakuuta 2026: työkaluja on nyt kuuden sijaan kymmenen (lisätty Bitwarden Send, Vanishing Vault, password.link, SnapPwd, 1time.io ja OncePad). Lisäsimme sarakkeen ”tietääkö avaamisesta”, osiot tietoturvamalleista ja hinnoista sekä riskiosion. Jokainen rivi tarkistettiin uudelleen toimittajan sivustolta samana päivänä.

Lähteet

1. OneTimeSecret-dokumentaatio, Introduction: ”Your secrets are securely encrypted on our servers.” https://docs.onetimesecret.com/en/introduction/
2. Password Pusher, tuotesivu ja hinnat. https://eu.pwpush.com/
3. PrivateBin-projektin sivu. https://privatebin.info/
4. Yopass. https://yopass.se/
5. Bitwarden Send: voimassaoloaika ja salaus. https://bitwarden.com/help/send-lifespan/ ja https://bitwarden.com/help/send-encryption/
6. Vanishing Vault. https://vanishingvault.com/
7. password.link. https://password.link/
8. SnapPwd. https://snappwd.io/
9. 1time.io. https://1time.io/
10. OncePad. https://oncepad.com/
11. LinkPilotin tietoturva-arkkitehtuuri. https://uselinkpilot.com/security-architecture

Salalauseet, oma voimassaoloaika ja tarkastusloki kuuluvat Pro-pakettiin, joka maksaa 29 $ kuukaudessa. Kokeile mekanismia ennen kuin vertailet pidemmälle: ilmainen salaisten linkkien luontityökalu ei vaadi tiliä.