Paras Privnote-vaihtoehto riippuu tarpeesta: LinkPilot, jos haluat palveluna toimivan työkalun, jossa on tarkastusloki ja mitätöinti, Bitwarden Send, jos käytät jo Bitwardenia, OneTimeSecret tai Password Pusher, jos haluat ylläpitää palvelua omalla palvelimella ja käyttää API:a, sekä PrivateBin tai Yopass, jos haluat salauksen, jonka lähdekoodin voit lukea. Kaikki seitsemän vertaillaan alla, ja jokainen hinta on tarkistettu 4. lokakuuta 2026.
Jokainen niistä lähettää linkin, joka katoaa avaamisen jälkeen: liitä salaisuus, lähetä linkki, ja vastaanottajan ensimmäinen avaus tuhoaa sen. Linkin voi luoda ilman tiliä ilmaisella salaisen linkin työkalulla. Tiimeille opas salasanojen turvalliseen jakamiseen kertoo, milloin kertakäyttölinkki on oikea työkalu, ja LinkPilotin hintasivulla luetellaan, mitä Free- ja Pro-paketit sisältävät.
Nopea vertailu: kertakäyttöisten salaisuuksien työkalut (tarkistettu 4. lokakuuta 2026)
| Työkalu | Tuhoutuu avaamisen jälkeen | Voimassaoloaika | Tarvitaanko luomiseen tili | Missä salaus tehdään | Hinta |
|---|---|---|---|---|---|
| LinkPilot | Kyllä. Vastaanottajan avaus tuhoaa sisällön, linkin esikatselu tai pelkkä GET-pyyntö ei tuhoa. | Kyllä. Ilman tiliä käytettävässä työkalussa salaisuus vanhenee oletuksena 7 päivän kuluttua. Kirjautuneena luoduissa salaisuuksissa voi valita 1 tunnin, 24 tuntia tai 7 päivää kaikissa paketeissa, ja oma vanhenemispäivä on Pro-ominaisuus. | Ei, kun käytät ilmaista salaisen linkin työkalua. Free-paketissa voi olla enintään 5 aktiivista salaista linkkiä. | Selaimessasi: selainpuolen AES-GCM-salaus, avain linkin #-merkin jälkeisessä osassa. | Free 0 $, enintään 5 salaista linkkiä. Pro 29 $/kk. |
| OneTimeSecret | Kyllä: ”Kun vastaanottaja avaa linkin, tiedot tuhotaan pysyvästi” (onetimesecret.com, tarkistettu 4. lokakuuta 2026). | Basic-paketissa ”enintään 14 päivää”, Identity Plus- ja Team Plus -paketeissa ”enintään 30 päivää” (onetimesecret.com/en/pricing, tarkistettu 4. lokakuuta 2026). | Ei varmistettu. Etusivulla on luontilomake, mutta siinä ei kerrota, tarvitaanko tili (tarkistettu 4. lokakuuta 2026). | Toimittajan ilmoitus: ”Salaisuutesi salataan turvallisesti palvelimillamme” (docs.onetimesecret.com, tarkistettu 4. lokakuuta 2026). Selaimessa tehtävää salausta ei mainita. | Basic 0 €/kk, Identity Plus 35 €/kk, Team Plus 125 €/kk, EU-hinnat sellaisina kuin ne näytetään (onetimesecret.com/en/pricing, tarkistettu 4. lokakuuta 2026). |
| password.link | Kyllä: linkit ”tuhoutuvat yhden katselun jälkeen” (password.link, tarkistettu 4. lokakuuta 2026). | Määritettävissä linkkikohtaisesti (”expiration time”), tarkkoja rajoja ei varmistettu (password.link, tarkistettu 4. lokakuuta 2026). | Ei: etusivulla voi valita ”Create a one-time link” kirjautumatta, ja tili avaa liitteet, brändäyksen ja ilmoitukset (password.link, tarkistettu 4. lokakuuta 2026). | Toimittajan ilmoitus: ”Salaisuutesi salataan tässä selaimessa, ennen kuin se lähtee”, AES-256-GCM, ja ”salattu salaisuus ja yksityinen osa lähetetään taustajärjestelmäämme” (password.link, tarkistettu 4. lokakuuta 2026). | Ilmainen tili tarjolla, ”luottokorttia ei tarvita”. Maksullisten pakettien hintoja ei varmistettu (hintasivu palautti virheen 404 4. lokakuuta 2026). |
| 1time.io | Kyllä: ”Linkit tuhoutuvat oletuksena lukemisen jälkeen” (1time.io, tarkistettu 4. lokakuuta 2026). | 1 tunti, 1 päivä, 3 päivää, 7 päivää tai 30 päivää (1time.io, tarkistettu 4. lokakuuta 2026). | Ei: ”Rekisteröitymistä ei tarvita” (1time.io, tarkistettu 4. lokakuuta 2026). | Toimittajan ilmoitus: ”AES-salaus tapahtuu selaimessasi. Palvelin tallentaa vain salatekstin”, avain linkin #-merkin jälkeisessä osassa (1time.io, tarkistettu 4. lokakuuta 2026). | ”Ilmainen ja avointa lähdekoodia” toimittajan mukaan (1time.io, tarkistettu 4. lokakuuta 2026). |
Toimittajien soluissa lainataan kunkin toimittajan omaa julkista sivua mainittuna päivänä. Emme testanneet niiden koodia. LinkPilotin rivi perustuu omaan hinnoittelumääritykseemme ja selainpuolen koodiimme.
Privnote teki yhden katselun muistiinpanoista valtavirtaa: liitä, jaa, poissa. Nopeaan anonyymiin muistiinpanoon se toimii yhä. Se on kuitenkin suljettua lähdekoodia, se ei tarjoa tiimeille mitään, ja suosio on tehnyt siitä kohteen. Krebs on Security on dokumentoinut samannäköisiä kloonisivustoja, jotka lukevat muistiinpanoja ja vaihtavat niissä olevia kryptovaluuttaosoitteita, sekä vuonna 2020 että uudelleen vuonna 2024.[1][2] Se on todellinen ongelma työkalulle, jonka koko tehtävä on ottaa vastaan salaisuuksia. Koko turvallisuusarvio on artikkelissa onko Privnote turvallinen?. Tämä artikkeli on vaihtoehtojen luettelo.
Päivitetty 2. lokakuuta 2026: lisätty Bitwarden Send ja scrt.link (seitsemän vaihtoehtoa aiemman viiden sijaan), tietoturvataulukko ja hintataulukko, joissa viitataan jokaisen toimittajan hintasivuun, osio siitä, miksi Privnoten salausta ei voi todentaa sivuston nykyisen lähdekoodin perusteella, sekä lähdeviitteet koko tekstiin. Jokainen alla oleva hinta ja raja tarkistettiin 2. lokakuuta 2026. Toimittajat muuttavat niitä, joten tarkista ne uudelleen ennen ostamista.
Mikä on paras Privnote-vaihtoehto?
LinkPilot lähettää salaisen linkin, joka katoaa avaamisen jälkeen.
Yrityskäyttöön LinkPilot on vahvin Privnote-vaihtoehto: se lisää samaan lukemisen jälkeen tuhoutuvaan malliin mitätöinnin, salaisuuskohtaisen tarkastuslokin, salalauseet, liitetiedostot ja tiimien työtilat, ja se salaa sisällön selaimessasi niin, että avain on linkin #-merkin jälkeisessä osassa. Jos tiimisi käyttää jo Bitwardenia, Bitwarden Send on vaihtoehdoista helpoin ottaa käyttöön. Anonyymeihin muistiinpanoihin OneTimeSecret on luotettava avoimen lähdekoodin oletusvalinta, ja PrivateBin tai Yopass antaa omalla palvelimella salauksen, jonka lähdekoodin voit lukea.
Privnoten kaltaiset sivustot: seitsemän vaihtoehtoa, yksi rivi kustakin
Jos etsit Privnoten kaltaisia sivustoja, tässä on lyhyt versio. Jokaisella työkalulla on alla oma osionsa.
- LinkPilot: palveluna, salaus selaimessa, tarkastusloki ja mitätöinti. Ilmainen itsetuhoutuvan viestin työkalu ei vaadi tiliä.
- Bitwarden Send: ilmaiset tekstimuotoiset Sendit salasanojen hallintaohjelmassa, jota ehkä jo käytät.
- OneTimeSecret: avoin lähdekoodi, anonyymi, salaus palveluntarjoajan palvelimilla.
- Password Pusher: katselukerrat rajattavissa, vanhenevat linkit, API ja ylläpito omalla palvelimella.
- PrivateBin: salaus selaimessa, lähdekoodi luettavissa.
- Yopass: salaus selaimessa, vähän ylläpidettävää.
- scrt.link: palveluna, suuret tiedostot maksullisissa paketeissa.
Näin arvioimme
Arvioimme jokaisen työkalun 2. lokakuuta 2026 kuuden kriteerin mukaan sen julkisen sivuston, hintasivun ja mahdollisen lähdekoodivaraston perusteella: onko koodi avointa ja voiko palvelua ylläpitää omalla palvelimella, voiko salauslupauksen todentaa julkaistusta lähdekoodista, voiko lähettäjä mitätöidä lukemattoman muistiinpanon, onko tarkastuslokia, mitä ilmainen taso todellisuudessa rajoittaa ja mitä maksulliset tasot maksavat. Emme ajaneet jokaista työkalua debuggerissa. Kun toimittaja ei julkaise jotakin tietoa, taulukossa lukee ”Ei julkaistu” arvailun sijaan. LinkPilot on oma tuotteemme, joten sen rivi on julkaisijan väite. Meitä voi vaatia vastaamaan siitä, mitä sivulla tietoturva-arkkitehtuuri luvataan.
Tietoturva ja todennettavuus vertailussa
| Työkalu | Avoin lähdekoodi | Oma palvelin | Voiko salauksen todentaa? | Mitätöinti ennen avausta | Tarkastusloki | Hinta |
|---|---|---|---|---|---|---|
| LinkPilot | Ei (palveluna) | Ei | Osittain: malli dokumentoitu (AES-GCM-256 selaimessa, avain linkin #-merkin jälkeisessä osassa), lähdekoodi ei julkinen | Kyllä (tili) | Kyllä, salaisuuskohtainen (Pro) | Free; Pro 29 $/kk |
| Bitwarden Send | Kyllä (palvelin AGPL-3.0)[3] | Kyllä[4] | Kyllä: salataan luotaessa, lähdekoodi julkaistu | Kyllä (poista käytöstä tai poista)[5] | Tapahtumalokit yrityspaketeissa | Teksti ilmainen; tiedostot Premium-paketissa 19,80 $/v |
| OneTimeSecret | Kyllä (MIT)[6] | Kyllä (Docker) | Lähdekoodi on julkinen, mutta dokumentaatio ei kuvaa selaimessa tehtävää salausta | Kyllä (tuhoaminen API v2:n kautta)[7] | Vähäinen | Ilmainen; Identity Plus 35 €/kk |
| Password Pusher | Kyllä (Apache-2.0)[8] | Kyllä (Docker) | Lähdekoodi on julkinen; salattu palvelimella levossa (AES-256-GCM)[9] | Kyllä (vanhenee katselukertojen tai ajan mukaan, poistettavissa) | Kyllä (tarkastuslokit Free-paketissa) | Ilmainen; Solo 19 $/kk |
| PrivateBin | Kyllä (zlib/libpng)[10] | Kyllä (vain oma palvelin tai julkinen instanssi) | Kyllä: AES-256-GCM selaimessa, avain linkin #-merkin jälkeisessä osassa, lähdekoodi julkinen[10] | Vain poistolinkki | Ei | Ilmainen |
| Yopass | Kyllä (Apache-2.0)[11] | Kyllä (Docker, Kubernetes) | Kyllä: OpenPGP selaimessa, lähdekoodi julkinen[11] | Ei julkaistu | Ei | Ilmainen; yli 1 Mt:n tiedostot vaativat yrityslisenssin |
| scrt.link | Väitetään; lähdekoodivarastoa ei löytynyt 2. lokakuuta 2026[12] | White label -palvelu ylläpidettynä | Väitetään: avain on linkissä eikä sitä lähetetä palvelimelle; emme ole varmistaneet | Ei julkaistu | Lukukuittaukset maksullisissa paketeissa | Ilmainen; Secret 1 $/kk vuosilaskutuksella |
| Privnote (vertailukohta) | Ei | Ei | Ei: suljettu lähdekoodi; sivu lataa AES-CBC-kirjaston, jonka projekti arkistoitiin vuonna 2018[13][14] | Ei | Ei (vain sähköposti-ilmoitus tuhoutumisesta) | Ilmainen |
Tarkistettu 2. lokakuuta 2026 kunkin projektin sivustolta ja lähdekoodivarastosta. ”Voiko salauksen todentaa” tarkoittaa, että ulkopuolinen voi lukea selaimessa ajettavan koodin. Se ei tarkoita, että olisimme auditoineet sen.
Hinnat vertailussa
| Työkalu | Ilmainen taso ja sen rajat | Maksullinen alkaen | Mitä maksullinen lisää | Lähde |
|---|---|---|---|---|
| LinkPilot | 5 aktiivista salaista linkkiä, tuhoutuminen lukemisen jälkeen, oletusvoimassaoloaika; ilmainen työkalu ilman rekisteröitymistä | 29 $/kk (Pro) | 50 salaista linkkiä, salalausesuojaus, oma voimassaoloaika ja tarkastusloki, 5 omaa verkkotunnusta; Agency 299 $/kk | uselinkpilot.com/pricing |
| Bitwarden Send | Tekstimuotoiset Sendit enintään 1 000 merkkiä, enimmäiskesto 31 päivää, valinnainen salasana ja avauskertojen enimmäismäärä | 19,80 $/v (Premium, 1,65 $/kk vuosilaskutuksella) | Tiedosto-Sendit (500 Mt työpöydällä, 100 Mt mobiilissa); Families 47,88 $/v; Teams 4 $ ja Enterprise 6 $ käyttäjää kohden kuukaudessa | bitwarden.com/pricing, About Send |
| OneTimeSecret | Basic 0 €: yksi oma verkkotunnus, voimassaoloaika enintään 14 päivää, toimitus sähköpostilla, REST API | 35 €/kk (Identity Plus) | Rajattomasti verkkotunnuksia, brändäys, voimassaoloaika enintään 30 päivää, rajattomasti jäseniä; Team Plus 125 €/kk lisää roolipohjaiset käyttöoikeudet (RBAC) ja kertakirjautumisen (SSO) | onetimesecret.com/pricing |
| Password Pusher | 0 $: linkit vanhenevat katselukertojen tai ajan mukaan, salalause, tarkastuslokit, JSON-API ja CLI, tiliä ei tarvita | 19 $/kk (Solo) | Tiedostojen lataus, brändäys, oma verkkotunnus; Team 29 $/kk (3 käyttäjää, RBAC, webhookit); Organization 49 $/kk (5 käyttäjää, SSO); omalla palvelimella ylläpidettävät paketit hinnoitellaan erikseen | pwpush.com/pricing |
| PrivateBin | Vapaa ohjelmisto; ajat instanssin itse (tiedostojen lataus oletuksena pois päältä, kokoraja määritettävissä) | ei sovellu | ei sovellu | github.com/PrivateBin/PrivateBin |
| Yopass | Vapaa ohjelmisto; voimassaoloaika 1 tunti, 1 päivä tai 1 viikko; ylläpidetty demo osoitteessa share.yopass.se | Yrityslisenssi (hintaa ei julkaistu) | Yli 1 Mt:n tiedostojen lataus | yopass.se, github.com/jhaals/yopass |
| scrt.link | Confidential 0 $: teksti, tiedostot enintään 10 Mt, säilytys 24 tuntia | 1 $/kk vuosilaskutuksella (1,50 $ kuukausilaskutuksella) | Secret: 1 Gt:n tiedostot, säilytys 7 päivää, salasana, lukukuittaukset; Top Secret 5 $/kk vuosilaskutuksella (7,50 $ kuukausilaskutuksella): 100 Gt:n tiedostot, 30 päivää, API | scrt.link/pricing |
| Privnote | Ilmainen: tekstimuistiinpanot, valinnainen salasana, voimassaoloaika 1 tunnista 30 päivään, sähköposti-ilmoitus tuhoutumisesta | ei sovellu | ei sovellu | privnote.com |
Kaikki hinnat tarkistettu 2. lokakuuta 2026 Lähde-sarakkeessa linkitetyiltä sivuilta. Vuosihinnat on esitetty niin kuin toimittaja ne ilmoittaa.
Miksi Privnoten salausta ei voi todentaa
Privnoten sivulla sanotaan, että muistiinpano ”salataan selaimessasi ja tallennetaan sitten Privnoteen”, ja vuonna 2020 yritys kertoi Krebs on Securitylle salaavansa muistiinpanot ”niin, että edes Privnote itse ei voi lukea sisältöä”.[1][13] Väite voi pitää paikkansa. Ongelma on se, ettei kukaan yrityksen ulkopuolella voi tarkistaa sitä, eikä ulkopuolelta näkyvä tieto auta.
Mitä varmistimme 2. lokakuuta 2026: privnote.com-sivu lataa
staattisista tiedostoistaan skriptin nimeltä gibberish-aes.js.[13]
Alkuperäinen Gibberish-AES-projekti GitHubissa arkistoitiin vain
luku -tilaan 16. lokakuuta 2018. Sen README-tiedoston mukaan kirjasto
”tukee vain CBC AES -salaustilaa” ja on rakennettu OpenSSL-yhteensopivaksi
(README-tiedoston oma esimerkki johtaa avaimen valitsimella -md md5).
Lisäksi siinä on vanhentumisilmoitus, joka suosittelee libsodiumia tai
Stanfordin JavaScript Crypto Librarya, koska kirjasto ”käyttää
vanhempaa ja todentamatonta salaustilaa, CBC:tä”.[14]
Mitä emme varmistaneet: onko tämä kirjasto se koodipolku, joka salaa uuden muistiinpanon nykyään, vai vanhoja muistiinpanoja varten säilytetty polku. Emme purkaneet minimoitua sovelluskoodia. Rehellinen toteamus on siis tämä: ainoa salauskirjasto, jonka Privnoten sivu lataa, on kirjasto, jonka sen oma tekijä merkitsi vanhentuneeksi vuonna 2018, koska se käyttää todentamatonta salaustilaa. Privnote ei julkaise mitään, mistä voisi varmistaa, mitä se kirjastolla oikeasti tekee.
Vertaa PrivateBiniin, joka dokumentoi julkisessa lähdekoodivarastossa käyttävänsä ”256-bittistä AES:ää Galois Counter -tilassa”, salaus ja purku selaimessa ja avain linkin #-merkin jälkeisessä osassa,[10] tai Yopassiin, joka salaa selaimessa OpenPGP:llä Apache-2.0-lisenssillä.[11] Niiden valinnoista voi olla eri mieltä, mutta ne voi ainakin lukea.
1. LinkPilot: kaikille, jotka jakavat tietoja yrityksen puolesta
Privnoten puutteet ovat juuri sitä, mitä yritykset tarvitsevat: todisteen
siitä, onko tunnus avattu vai ei, mahdollisuuden mitätöidä lukematon
muistiinpano ja kirjauksen siitä, kuka jakoi mitäkin. LinkPilotin salaiset
linkit tuhoutuvat ensimmäisellä avauksella niin, että avaus ja
tuhoaminen tapahtuvat yhtenä jakamattomana vaiheena, ja jokainen
elinkaaren tapahtuma (luotu, avattu, väärä salalause, tuhoutunut,
vanhentunut, mitätöity) kirjataan salaisuuskohtaiseen tarkastuslokiin.
Linkin voi mitätöidä hallintapaneelista, ja liitetiedostoja suojaavat
samat salalause- ja voimassaoloasetukset. Slackin ja sähköpostin
linkkiesikatselut eivät voi laukaista tuhoutumista: GET-pyyntö
palauttaa vain metatiedot, ja avaus kirjataan vasta, kun vastaanottaja
nimenomaisesti avaa sisällön.
Sisältö on 29. syyskuuta 2026 lähtien salattu selaimessa AES-GCM-256:lla, ja avain kulkee linkin #-merkin jälkeisessä osassa, jota selaimet eivät koskaan lähetä palvelimelle. Kaksi kompromissia suoraan sanottuna: LinkPilot toimii vain palveluna ja on suljettua lähdekoodia, joten omaa palvelinta haluavien kannattaa katsoa muualta, ja ennen 29. syyskuuta 2026 luodut salaisuudet tallennettiin selväkielisinä, kunnes ne vanhenivat. Free-paketissa voi olla enintään 5 aktiivista salaista linkkiä. Salalauseet, oma voimassaoloaika ja tarkastusloki kuuluvat Pro-pakettiin, joka maksaa 29 $/kk. Kokeile lukemisen jälkeen tuhoutuvan salaisuuden työkalua ilman tiliä, lue suora vertailu LinkPilot vai Privnote tai tutustu tietoturva-arkkitehtuuriin.
2. Bitwarden Send: valtavirran valinta, jos käytät jo Bitwardenia
Bitwarden Send ”on työkalu arkaluonteisen tekstin tai tiedostojen välittämiseen suoraan kenelle tahansa turvallisten, väliaikaisten linkkien avulla”. Tekstimuotoiset Sendit ovat ilmaisia (enintään 1 000 merkkiä). Tiedosto-Sendit vaativat Premium-paketin, ja kokoraja on 500 Mt työpöytäsovelluksessa ja 100 Mt mobiilissa. Send on voimassa enintään 31 päivää, siihen voi lisätä salasanan ja avauskertojen enimmäismäärän, ja sen voi poistaa käytöstä tai poistaa ennen vanhenemista.[5] Palvelin on avointa lähdekoodia AGPL-3.0-lisenssillä ja Bitwardenin lisälisensseillä,[3] ja Bitwarden dokumentoi ylläpidon omalla Linux-palvelimella.[4] Siitä puuttuu yksittäisten käyttäjien salaisuuskohtainen tarkastusloki: tapahtumalokit ovat yrityspakettien ominaisuus. Jos organisaatiosi käyttää jo Bitwardenia, tämä on luettelon helpoimmin käyttöön otettava Privnoten korvaaja.
3. OneTimeSecret: luotettava anonyymi oletusvalinta
Avointa lähdekoodia MIT-lisenssillä, pitkäikäinen ja yksinkertainen.[6]
Jos haluat vain Privnoten ilman huolta kloonisivustoista, OneTimeSecret
on lähin vastine: kertakäyttöinen linkki, valinnainen salalause ja
ylläpito omalla palvelimella yhdellä docker run -komennolla. Basic-paketti
on ilmainen, ja siihen sisältyvät oma verkkotunnus, enintään 14 päivän
voimassaoloaika ja REST API. Identity Plus maksaa 35 €/kk.[15]
API v2 toi tuhoamistoiminnot, joten lähettäjä voi tuhota lukemattoman
salaisuuden.[7] Palvelu on edelleen yhteen tarkoitukseen
tehty: ei tiimejä eikä varsinaista tarkastuslokia, eikä dokumentaatio
kuvaa salausta selaimessa. Työkalun omat vahvuudet ja heikkoudet ovat
artikkelissa parhaat OneTimeSecret-vaihtoehdot.
4. Password Pusher: IT-osaston valinta
Apache-2.0-lisenssi ja käyttöönotto Docker Composella.[8] Jaot (pushes) vanhenevat katselukertojen ja/tai ajan mukaan, ja tiedot poistetaan vanhenemisen jälkeen. Käytössä on JSON-API (v2) ja CLI. Palveluversion Free-paketissa ovat salalausesuojaus, tarkastuslokit ja API ilman tiliä. Solo (19 $/kk) lisää tiedostojen latauksen, brändäyksen ja oman verkkotunnuksen, Team (29 $) ja Organization (49 $) lisäävät RBAC:n, webhookit ja SSO:n, ja omalla palvelimella ylläpidettävät paketit hinnoitellaan erikseen.[9] Salaus tehdään palvelimella levossa olevalle datalle (hintasivulla mainitaan AES-256-GCM ja TLS), joten instanssin ylläpitäjä kuuluu luottamusrajan sisälle. Se ei haittaa, kun ylläpitäjä olet sinä. Vertailu on sivulla LinkPilot vai Password Pusher.
5. PrivateBin: vahvin todennettava salausmalli
PrivateBin salaa ja purkaa sisällön selaimessa 256-bittisellä AES:llä
Galois Counter -tilassa. Avain on osa URL-osoitetta #-merkin jälkeen,
joten palvelin tallentaa vain salatekstin. Siinä on tuhoutuminen
lukemisen jälkeen, salasanavalinta ja tiedostojen lataus (oletuksena
pois päältä, kokoraja säädettävissä), ja lisenssi on zlib/libpng.[10]
Jos uhkamalliisi kuuluu ”ylläpitäjä lukee muistiinpanoni”, PrivateBin
vastaa siihen tavalla, johon mikään palvelinpuolella salaava työkalu ei
pysty. Hintana on instanssin ylläpito (tai luottaminen jonkun toisen
instanssiin) ja työnkulkuominaisuuksien puute: ei tilejä, ei
tarkastuslokia, mitätöinti vain poistolinkin kautta. Katso LinkPilot
vai PrivateBin.
6. Yopass: salaus selaimessa ilman raskasta ylläpitoa
Apache-2.0, salaa selaimessa OpenPGP:llä ja on helppo ylläpitää omalla palvelimella Dockerilla, taustalla Memcached tai Redis. Ylläpidetty demo toimii osoitteessa share.yopass.se. Voimassaoloajaksi voi valita 1 tunnin, 1 päivän tai 1 viikon, ja kertakäyttölinkit poistetaan ensimmäisen noudon jälkeen. Tiedostojen lataus on tuettu, mutta yli 1 Mt:n tiedostot on varattu yrityslisenssille.[11] Hyvä valinta kehittäjille, jotka haluavat salauksen selaimessa vähemmällä asennustyöllä kuin PrivateBinissä. Ei mitätöintiä eikä tarkastuslokia.
7. scrt.link: palveluna, suuret tiedostot maksullisissa paketeissa
scrt.link kertoo, että salausavainta ”ei koskaan tallenneta, vaan siitä tulee osa itse linkkiä”, eikä sitä koskaan lähetetä palvelimelle, ja että sen koodi on GitHubissa. Emme löytäneet lähdekoodivarastoa 2. lokakuuta 2026, joten pidä molempia toimittajan väitteinä.[12] Ilmaisessa Confidential-paketissa on teksti, enintään 10 Mt:n tiedostot ja 24 tunnin säilytys rajattomalle määrälle salaisuuksia. Secret maksaa 1 $/kk vuosilaskutuksella, ja siinä on 1 Gt:n tiedostot, 7 päivän säilytys, salasanavalinta ja lukukuittaukset. Top Secret maksaa 5 $/kk vuosilaskutuksella, ja siinä on 100 Gt:n tiedostot, 30 päivän säilytys ja API-käyttö.[16] Se on oikea valinta, jos lähetettävä aineisto on suuri. Salaisuuskohtaista tarkastuslokia ei ole lukukuittauksia lukuun ottamatta, eikä mitätöintiä ole julkaistu.
Omalla palvelimella ylläpidettävät ja avoimen lähdekoodin vaihtoehdot lyhyesti
- OneTimeSecret:
docker run -p 3000:3000 ... onetimesecret/onetimesecretja Redis-URL-osoite.[6] - Password Pusher: Docker Compose ja asetus
TLS_DOMAINautomaattista Let's Encrypt -varmennetta varten.[8] - PrivateBin: PHP-sovellus, jonka voi asentaa mille tahansa verkkopalvelimelle; oletuksena tietokantaa ei tarvita.[10]
- Yopass: Docker Compose tai Kubernetes, Memcached tai Redis.[11]
- Bitwarden: täysi ylläpito omalla palvelimella dokumentoitu Linuxille.[4]
LinkPilot, scrt.link ja Privnote toimivat vain palveluina.
Näin tunnistat Privnote-kloonisivuston
Krebsin kahden selvityksen perusteella:[1][2]
- Verkkotunnus on melkein oikea. privnotes.com (monikko), privnote.co, privnode.com, privnate.com, pirvnota.com: jokainen dokumentoitu klooni on oikean nimen kirjoitusvirhe tai vaihdettu päätetunnus.
- Tulit hakutuloksesta tai mainoksesta. Kloonien ylläpitäjät ostavat liikenteen. Kirjoita verkkotunnus itse.
- Muistiinpanossasi oleva kryptovaluuttaosoite muuttui. Vuoden 2020 klooni vaihtoi osoitteet vain silloin, kun lähettäjällä ja vastaanottajalla oli eri IP-osoitteet, joten oman muistiinpanon tarkistaminen ei todistanut mitään.
- Sivusto ei ole sama, jota yhteyshenkilösi käytti viimeksi. Linkin maineen tarkistus, kuten ilmainen linkin luotettavuuspisteiden työkalumme, voi merkitä nuoren tai epäilyttävän verkkotunnuksen ennen kuin liität mitään.
Mikä sinun kannattaa valita?
- Tunnusten luovutus asiakkaille, palveluntarjoajat (MSP), perehdytys: LinkPilot. Tarkastusloki ja mitätöinti ovat koko asian ydin.
- Käytät jo Bitwardenia: Bitwarden Send.
- Henkilökohtaiset anonyymit muistiinpanot: OneTimeSecret.
- Kaikki omalle palvelimelle: Password Pusher työnkulkuun, PrivateBin tai Yopass salaukseen, jonka voit lukea.
- Suuret tiedostot: scrt.link.
Valitsitpa minkä tahansa, lähetä salalause eri kanavaa pitkin kuin linkki. Mikään muu tapa ei suojaa yhtä paljon näin pienellä vaivalla. Opas salasanojen turvalliseen jakamiseen käsittelee tämän säännön ja neljä muuta, jotka kannattaa ottaa käyttöön.
Mitä tässä päivityksessä muuttui
- 4. lokakuuta 2026: alku kirjoitettiin uudelleen niin, että vastaus kertakäyttöisistä salaisuuksista ja ilman tiliä toimiva työkalu tulevat ensin; lisättiin päivätty nopea vertailutaulukko (LinkPilot, OneTimeSecret, password.link, 1time.io) ja loppuun toimintakehotus. Alla olevat toimittajakohtaiset osiot ovat ennallaan.
- 2. lokakuuta 2026: lisättiin Bitwarden Send ja scrt.link; lisättiin tietoturva- ja hintataulukot lähteineen; lisättiin osio ”Miksi Privnoten salausta ei voi todentaa” sivuston nykyisen lähdekoodin ja arkistoidun kirjaston oman README-tiedoston perusteella; lisättiin lähdeviitteet; lisättiin osiot omalla palvelimella ylläpidettävistä vaihtoehdoista ja kloonin tunnistamisesta.
- 29. syyskuuta 2026: korjattiin LinkPilotin kuvaus, jossa oli sanottu, ettei LinkPilot väitä salaavansa selaimessa. Nyt se salaa selaimessa tekstisisällön ja liitteet, ja avain on linkin #-merkin jälkeisessä osassa.
Lähteet
[1] Krebs, B. (14. kesäkuuta 2020). Privnotes.com Is Phishing Bitcoin from Users of Private Messaging Service Privnote.com. Krebs on Security. https://krebsonsecurity.com/2020/06/privnotes-com-is-phishing-bitcoin-from-users-of-private-messaging-service-privnote-com/
[2] Krebs, B. (4. huhtikuuta 2024). Fake Lawsuit Threat Exposes Privnote Phishing Sites. Krebs on Security. https://krebsonsecurity.com/2024/04/fake-lawsuit-threat-exposes-privnote-phishing-sites/
[3] bitwarden/server. The core infrastructure backend (API, database, Docker, etc). GitHub. https://github.com/bitwarden/server
[4] Bitwarden. Linux Standard Deployment (ohje ylläpitoon omalla palvelimella). https://bitwarden.com/help/install-on-premise-linux/
[5] Bitwarden. About Send. https://bitwarden.com/help/about-send/
[6] onetimesecret/onetimesecret. Keep sensitive info out of your email and chat logs. GitHub. https://github.com/onetimesecret/onetimesecret
[7] Onetime Secret. REST API documentation (API v2: metatieto- ja tuhoamistoiminnot). https://docs.onetimesecret.com/en/rest-api/
[8] pglombardo/PasswordPusher. Securely share sensitive information with automatic expiration & deletion. GitHub. https://github.com/pglombardo/PasswordPusher
[9] Password Pusher. Pricing. https://eu.pwpush.com/pricing
[10] PrivateBin/PrivateBin. A minimalist, open source online pastebin where the server has zero knowledge of pasted data. GitHub. https://github.com/PrivateBin/PrivateBin
[11] jhaals/yopass. Secure sharing of secrets, passwords and files. GitHub. https://github.com/jhaals/yopass; Yopass. Home. https://yopass.se/
[12] scrt.link. Home. https://scrt.link/
[13] Privnote. Home page and page source (tarkistettu 2. lokakuuta 2026). https://privnote.com/
[14] mdp/gibberish-aes. A fully OpenSSL compliant javascript library for AES encryption (lähdekoodivarasto arkistoitu 16. lokakuuta 2018). GitHub. https://github.com/mdp/gibberish-aes
[15] Onetime Secret. Pricing. https://onetimesecret.com/en/pricing
[16] scrt.link. Pricing. https://scrt.link/pricing
Luo kertakäyttöinen salaisuus nyt
LinkPilot lähettää salaisen linkin, joka katoaa avaamisen jälkeen. Liitä salaisuus, lähetä linkki, ja ensimmäinen avaus tuhoaa sen.
Luo ilmainen salainen linkki ilman tiliä
Tarvitsetko mitätöinnin, tarkastuslokin tai tiimien työtilat? Luo ilmainen tili.