Valitse Password Pusher, jos IT- tai kehitystiimi tarvitsee avauskertojen rajan, poistettavat linkit, API:n ja mahdollisuuden ylläpitää palvelua omalla palvelimella. Valitse OneTimeSecret, jos haluat yksinkertaisimman luotettavan avoimen lähdekoodin työkalun yksittäisten tekstisalaisuuksien lähettämiseen. Jätä Privnote väliin kaikessa arvokkaassa, koska sen lähdekoodi on suljettu ja sen kopiosivustoilla tehdystä tietojenkalastelusta on raportoitu laajasti. Kaikki kolme vastaavat samaan kysymykseen: ”miten lähetän arkaluonteisen tiedon linkkinä, joka lakkaa toimimasta?” Niiden kompromissit eroavat, ja joskus mikään niistä ei ole oikea vastaus.
Mitä näistä kolmesta kannattaa käyttää?
Käytä Password Pusheria, jos olet IT- tai kehitystiimi, joka tarvitsee avauskertojen rajan, poistettavat linkit, API:n ja mahdollisuuden ylläpitää palvelua omalla palvelimella. Käytä OneTimeSecretiä, jos haluat yksinkertaisimman luotettavan avoimen lähdekoodin työkalun yksittäisille tekstisalaisuuksille. Jätä Privnote väliin kaikessa arvokkaassa: sen lähdekoodi on suljettu, ja sen kopiosivustoilla tehdystä tietojenkalastelusta on raportoitu laajasti.
Vertailu ominaisuus kerrallaan
| Ominaisuus | OneTimeSecret | Privnote | Password Pusher |
|---|---|---|---|
| Avoin lähdekoodi | Kyllä | Ei | Kyllä |
| Ylläpito omalla palvelimella | Kyllä | Ei | Kyllä |
| Käyttö ilman rekisteröitymistä | Kyllä | Kyllä | Kyllä |
| Tuhoutuu lukemisen jälkeen | Kyllä (yksi avaus) | Kyllä (yksi avaus) | Kyllä, avauskertojen määrä N on säädettävissä |
| Salalause | Kyllä | Kyllä (salasana) | Kyllä |
| Voimassaoloaika | Enintään 14 päivää hostatussa versiossa | Päiviä | Säädettävä, myös pitkät ajat |
| Linkin poisto tai mitätöinti | Rajallinen | Ei | Kyllä, linkit voi poistaa |
| Tiedostojen jakaminen | Rajallinen / maksullinen | Ei | Kyllä (file push) |
| API | Kyllä (perustaso) | Ei | Kyllä, täysipainoinen |
| Tarkastusloki | Vähäinen | Ei | Rajallinen |
| Tiimien työtilat / roolipohjaiset käyttöoikeudet | Ei | Ei | Rajallinen |
Tiedot on koottu heinäkuussa 2026 julkaistuista lähteistä. Kaikki kolme projektia kehittyvät, joten tarkista ajantasaiset yksityiskohdat kustakin palvelusta.
Missä OneTimeSecret on paras?
Yksinkertaisuudessa ja siinä, että sen voi tarkistaa. Se on tehnyt yhden asian hyvin yli kymmenen vuoden ajan, sen koodi on julkinen, ja hostattu versio riittää satunnaiseen käyttöön. Jos koko tarpeesi on ”lähetä tekstisalaisuus kerran, halutessa salalauseella”, OneTimeSecret on ratkaisu, jossa on vähiten liikkuvia osia. Sen rajat tulevat vastaan tiimeissä: tarkastustietoja on vähän, tiedostotuki on rajallinen eikä työtiloja ole. (Tarkemmin: parhaat OneTimeSecret-vaihtoehdot; suora vertailu: LinkPilot vs. OneTimeSecret.)
Missä Privnote on paras?
Nopeudessa, kun viesti on kertakäyttöinen: ei rekisteröitymistä, vähäinen käyttöliittymä ja valmista. Se on kuitenkin kolmesta ainoa suljetun lähdekoodin työkalu, joten sen salausväitteitä ei voi tarkistaa riippumattomasti, ja sen brändiä jäljittelevistä tietojenkalastelukopioista on kirjoitettu tietoturvauutisissa. Olemme arvioineet palvelun kokonaisuudessaan artikkelissa onko Privnote turvallinen? ja vertailleet sitä suoraan artikkelissa LinkPilot vs. Privnote. Valitse jokin muu kaikkeen, mikä koskee kirjautumistietoja tai rahaa. Kertakäyttöiseen viestiin kelpaa myös itsetuhoutuva muistiinpano, joka salataan selaimessa.
Missä Password Pusher on paras?
Käytännön ominaisuuksissa. Avauskertojen raja (”tuhoutuu 3 avauksen jälkeen”) kattaa tilanteen, jossa skanneri saattaa avata linkin ensin. Linkit voi poistaa, palvelussa on oikea API ja CLI sekä tiedostojen lähetysmoduuli, ja Docker-ylläpito omalla palvelimella on koeteltu reitti. Kaikki tämä on dokumentoitu osoitteessa docs.pwpush.com. Kun IT-osasto ottaa koko organisaation käyttöön yhden työkalun, pwpush on yleensä oikea avoimen lähdekoodin vastaus. Siitä puuttuu asiakkaiden erottelu toisistaan: ei työtilakohtaisia roolipohjaisia käyttöoikeuksia eikä koottua tarkastusraportointia. (Suora vertailu: LinkPilot vs. Password Pusher.)
Milloin mikään niistä ei ole oikea vastaus?
Silloin, kun kysymys ei ole ”voinko lähettää tämän kerran?” vaan ”pystynkö osoittamaan, mitä tapahtui, ja perumaan sen?” Näitä yritykset kysyvät ensimmäisen väärään paikkaan lähetetyn tunnuksen jälkeen. Mikään kolmesta ei tarjoa samassa paikassa salaisuuskohtaista tarkastuslokia, koko tiimin linkkien mitätöintiä hallintapaneelista, roolipohjaisia käyttöoikeuksia ja ilmoituksia linkin avaamisesta.
Tähän rakoon LinkPilot sijoittuu: sama perustoiminto, jossa salaisuus luetaan ja tallennettu kopio tuhotaan yhdessä jakamattomassa vaiheessa, sekä tarkastuslokit, mitätöinti, liitetiedostot, selaimessa tiivistetyt salalauseet ja tiimien työtilat. Samassa tuotteessa ovat myös lyhytlinkit omalla verkkotunnuksella ja niiden tilastot. LinkPilot toimii vain hostattuna palveluna, joten omaa palvelinta vaativien kannattaa pysyä pwpushissa tai PrivateBin-palvelussa.
Päivitys 29. syyskuuta 2026: tässä virkkeessä todettiin alun perin, ettei LinkPilot väittänyt käyttävänsä päästä päähän -salausta. Nyt se salaa tekstisisällön selaimessa eikä säilytä avainta, ja sama koskee liitteitä. Tarkka malli täällä. Voit kokeilla sitä ilman tiliä kertakäyttölinkkien luontityökalulla.
Miten mitä tahansa kolmesta voi testata ennen kuin siihen luottaa?
Kymmenen minuuttia kertakäyttöisellä testisalaisuudella ratkaisee useimmat kysymykset, joihin vertailutaulukko ei vastaa.
- Hae linkki ensin päätteestä.
curl -s -o /dev/null -w "%{http_code}" "<url>"tekee täsmälleen saman kuin chatin linkkien esikatselutoiminto tai sähköpostiyhdyskäytävä. Avaa linkki sen jälkeen selaimessa. Jos selain kertoo, että salaisuus on jo avattu, työkalu tuhoaa salaisuuden pelkästä hakupyynnöstä, eikä linkkiä ole turvallista liittää Slackiin tai sähköpostiin. - Avaa linkki kunnolla ja sitten uudelleen. Toisella kerralla sivun pitäisi kertoa sanoin, että salaisuus on poissa, eikä sisältöä saa näkyä.
- Aseta salalause ja lähetä linkki ilman sitä. Sivu ei saa näyttää mitään ennen kuin salalause on annettu, ja sen pitäisi hidastaa tai estää toistuvat väärät arvaukset.
- Anna yhden linkin vanhentua avaamattomana. Katso, mitä sivu näyttää määräajan jälkeen ja näkyykö tämä lähettäjän näkymässä.
- Tarkista, mitä lähettäjä näkee. OneTimeSecret näyttää, onko salaisuus vastaanotettu tai tuhoutunut. Password Pusherin Pro-paketti säilyttää lokin avauksista. Privnote lähettää sähköpostin tuhoutumisesta, jos sitä pyysit. Päätä, riittääkö se kysymykseen, jonka myöhemmin oikeasti esität: ”saiko hän sen?” vai ”kuka muu sai?”
Mikä kaikille kolmelle on yhteistä?
Linkki on avain. Kuka tahansa, jolla on koko linkki, voi avata salaisuuden, kunnes se tuhoutuu tai vanhenee. Siksi edelleen välitetty sähköpostiviesti tai synkronoitu selainhistoria on vuoto jokaisessa näistä työkaluista. Lyhyt voimassaoloaika ja eri kanavaa pitkin lähetetty salalause ovat ainoat suojakeinot, ja ne ovat ilmaisia kaikissa kolmessa.
Yhteenveto
- Henkilökohtainen, satunnainen käyttö: OneTimeSecret.
- IT ja kehitys, oma palvelin: Password Pusher.
- Anonyymit kertakäyttöiset viestit: Privnote toimii, mutta kirjoita verkkotunnus itse äläkä lähetä mitään arvokasta.
- Tiimit, jotka tarvitsevat tarkastuslokin ja mitätöinnin: työtiloihin perustuva tuote, kuten LinkPilot.
Mihin tahansa päädyt, yhdistä se ohjeen salasanan lähettäminen turvallisesti tapoihin: lyhyt voimassaoloaika, salalause eri kanavaa pitkin ja salasanan vaihto aina, kun jokin näyttää epäilyttävältä.
Lähteet
- Onetime Secret, dokumentaatio ja lähdekoodivarasto.
- Password Pusher, dokumentaatio ja lähdekoodivarasto.