---
title: "Onko OneTimeSecret turvallinen? Luimme ohjeet | LinkPilot"
url: https://uselinkpilot.com/fi/is-onetimesecret-secure
description: "Onko OneTimeSecret turvallinen? Luimme sen omat tietoturvasivut: mitä salataan ja missä, mitä se tekee hyvin ja missä LinkPilot toimii toisin."
lang: fi
---

# Onko OneTimeSecret turvallinen?

Kertakäyttöiselle salaisuudelle kyllä, sen oman dokumentaation perusteella. Yksi kysymys jää auki: missä salaus tehdään.

## Näin se toimii

1. 01
   ### Liitä salasana, avain tai tiedosto
   Sisältö salataan selaimessasi, ennen kuin mitään lähetetään. Asetus ”Tuhoa lukemisen jälkeen” on käytössä jokaisessa ilman tiliä luodussa salaisuudessa.
2. 02
   ### Lähetä linkki
   Yksi URL-osoite. #-merkin jälkeinen avain pysyy selaimessa eikä päädy koskaan palvelimillemme.
3. 03
   ### Tallennettu salaisuus on poissa
   Ensimmäinen avaus tuhoaa salatekstin. Jos linkki avataan toisen kerran, näkyviin tulee ilmoitus siitä, että sisältö on tuhottu.

Selaimessa tehtävä salaus otettiin käyttöön 29. syyskuuta 2026. Sitä ennen luodut salaisuudet tallennettiin selväkielisinä siihen asti, kun ne vanhenivat, ja tiedoston nimi, koko ja tyyppi näkyvät meille edelleen. Lue koko tietoturvamalli (https://uselinkpilot.com/fi/security-architecture).

## Miten OneTimeSecret kertoo suojaavansa salaisuuden

Onetime Secretin tietoturvakatsaus kuvaa mallin lyhyesti: salaisuus on tarkoitettu katsottavaksi kerran ja tuhottavaksi sen jälkeen pysyvästi, katsomattoman salaisuuden voi tuhota, salaisuudet salataan sekä siirron aikana että tallennettuina kaikissa paketeissa, jokaisella salaisuudella on voimassaoloaika, ja valinnainen salalause lisää suojauskerroksen, jota pelkkä linkki ei avaa. Tietosuojasivu lisää, että tiedonsiirto suojataan TLS:llä, että palvelu pyrkii säilyttämään vain toiminnan kannalta välttämättömät metatiedot ja että käyttäjä voi valita alueen, jolla tietoja käsitellään ja säilytetään. Etusivulla sanotaan, että kun vastaanottaja avaa linkin, tiedot tuhotaan pysyvästi eikä kukaan, ei myöskään Onetime Secret, voi palauttaa niitä.

Nämä ovat oikeat ominaisuudet kertakäyttöisten salaisuuksien työkalulle, ja ne on ilmaistu selvästi.

## Asia, jota dokumentaatio ei kerro

Tietoturvakatsaus ja tietosuojasivu eivät kumpikaan kerro, missä salaus tehdään: selaimessasi, ennen kuin salaisuus lähetetään, vai Onetime Secretin palvelimilla sen saavuttua. Ero ratkaisee, voisiko palvelun ylläpitäjä lukea salaisuuden sinä aikana, kun se on tallennettuna. Tallennettujen tietojen salaus suojaa tietokantaa siltä, joka varastaa levyn. Se ei yksinään estä avainta hallussaan pitävää palvelua purkamasta tietueen salausta. Sivut eivät myöskään kuvaa, miten salalause käsitellään tai tallennetaan, ja voimassaoloajan enimmäispituus ilmoitetaan vain pakettikohtaisena rajana.

Tämä ei ole syytös. Onetime Secret on avointa lähdekoodia, ja sitä voi ylläpitää omalla palvelimella, joten jokainen, jonka täytyy tietää, voi lukea koodin tai ajaa omaa instanssiaan. Se on vahvempi tae kuin mikään markkinointisivu. Kyse on vain kysymyksestä, jonka sen itse ylläpitämän palvelun dokumentaatio jättää auki. Jos uhkamalliisi kuuluu palvelun ylläpitäjä, juuri tämä kysymys kannattaa esittää.

## OneTimeSecret-arvio: mitä se tekee hyvin

Se on yksinkertainen, ilmainen yksityishenkilöille ja tiimeille ja avointa lähdekoodia, ja sitä voi ylläpitää omalla palvelimella linkitetyn GitHub-koodivaraston avulla. Tuhoaminen ennen katselua, salalauseet ja voimassaoloaika ovat ne hallintakeinot, joita useimmat tarvitsevat. Lisäksi siinä voi valita tietojen sijaintialueen, mitä harva kilpailija tarjoaa ja mitä LinkPilot ei tarjoa. Satunnaiseen henkilökohtaiseen salaisuuteen tai tiimille, joka haluaa ajaa palvelua itse, se on edelleen hyvä valinta.

## Missä LinkPilot toimii toisin

LinkPilot vastaa avoimeen kysymykseen suoraan: salaisuus salataan selaimessasi AES-GCM-256:lla, avain sijoitetaan linkkiin #-merkin jälkeen, mistä selaimet eivät koskaan lähetä sitä eteenpäin, ja palvelimillamme, tietokannassamme ja reunaverkossamme on salatekstiä mutta ei avainta. Tämän tekevä koodi on MIT-lisensoidussa CLI-työkalun koodivarastossa testivektoreineen. Sivu tietoturva-arkkitehtuuri (https://uselinkpilot.com/fi/security-architecture) kuvaa mallin ja sen rajat, myös sen, että ennen 29. syyskuuta 2026 luodut salaisuudet tallennettiin selväkielisinä siihen asti, kun ne vanhenivat, ja että liitetiedoston nimi, koko ja tyyppi näkyvät meille.

Salaisuuden ympärille LinkPilot tuo mitätöinnin hallintapaneelista, liitetiedostot ja tiimiroolit sekä Pro-paketissa (https://uselinkpilot.com/fi/pricing) salauksen purkuavaimeen sekoitettavan salalauseen ja tarkastuslokin eli lokin linkin tapahtumista. Ylläpitoa omalla palvelimella tai tietojen sijaintialueen valintaa se ei tarjoa. Näitä eroja punnitsevat sivu OneTimeSecret-vaihtoehto (https://uselinkpilot.com/fi/onetimesecret-alternative) ja koko vertailu (https://uselinkpilot.com/linkpilot-vs-onetimesecret).

## Lähteet

1. Onetime Secretin etusivu: https://onetimesecret.com/
2. Onetime Secret: tietoturva ja luottamus: https://docs.onetimesecret.com/en/security/
3. Onetime Secret: tietosuoja: https://docs.onetimesecret.com/en/security/data-protection/

Tarkistettu 29. lokakuuta 2026. Jos sivut ovat sen jälkeen muuttuneet, uudempi teksti pätee.

## Kokeile vaihtoehtoa

Tiliä ei tarvita. Free-paketti on pysyvästi ilmainen.

## Usein kysytyt kysymykset

### Voiko OneTimeSecretin henkilökunta lukea salaisuuteni?

### Onko OneTimeSecret turvallinen salasanoille?

### Onko OneTimeSecret avointa lähdekoodia?

### Miten LinkPilotin malli eroaa?

### Milloin tämä on tarkistettu?

Pro-paketti (29 $ kuukaudessa) lisää jokaiseen salaisuuteen salalauseen, vapaasti valittavan vanhenemispäivän ja kellonajan sekä tarkastuslokin, johon kirjataan jokainen katselu, tuhoutuminen ja mitätöinti. Katso paketit (https://uselinkpilot.com/fi/pricing).

## Lue myös

- OneTimeSecret-vaihtoehto: https://uselinkpilot.com/fi/onetimesecret-alternative
- One-time secret: https://uselinkpilot.com/fi/one-time-secret
- Privnote-vaihtoehto: https://uselinkpilot.com/fi/privnote-alternative
- LinkPilot vs. OneTimeSecret, koko vertailu: https://uselinkpilot.com/fi/compare/linkpilot-vs-onetimesecret

Kaikki käyttökohteet: https://uselinkpilot.com/fi/use-cases

## Structured data

```json
[
  {
    "@context": "https://schema.org",
    "@type": "BreadcrumbList",
    "itemListElement": [
      {
        "@type": "ListItem",
        "position": 1,
        "name": "Etusivu",
        "item": "https://uselinkpilot.com/fi"
      },
      {
        "@type": "ListItem",
        "position": 2,
        "name": "Käyttökohteet",
        "item": "https://uselinkpilot.com/fi/use-cases"
      },
      {
        "@type": "ListItem",
        "position": 3,
        "name": "Onko OneTimeSecret turvallinen",
        "item": "https://uselinkpilot.com/fi/is-onetimesecret-secure"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "FAQPage",
    "mainEntity": [
      {
        "@type": "Question",
        "name": "Voiko OneTimeSecretin henkilökunta lukea salaisuuteni?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Sen dokumentaation mukaan salaisuudet salataan sekä siirron aikana että tallennettuina, eikä kukaan voi palauttaa salaisuutta sen jälkeen, kun se on katsottu. Dokumentaatio ei kerro, tehdäänkö salaus selaimessasi vai palvelun palvelimilla, joten rehellinen vastaus on, että tarkistetut sivut eivät ratkaise asiaa. Kun palvelua ylläpitää omalla palvelimella, kysymystä ei ole."
        }
      },
      {
        "@type": "Question",
        "name": "Onko OneTimeSecret turvallinen salasanoille?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Kun salasana lähetetään kerran, voimassaoloaika on lyhyt ja käytössä on salalause, dokumentoidut hallintakeinot ovat asianmukaiset. Lähetä salalause eri reittiä kuin linkki, kuten kaikissa tämänkaltaisissa työkaluissa."
        }
      },
      {
        "@type": "Question",
        "name": "Onko OneTimeSecret avointa lähdekoodia?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Sen dokumentaatiossa on linkki GitHub-koodivarastoon omalla palvelimella ylläpitoa varten. Lue ehdot koodivaraston lisenssistä, sillä tarkistetut sivut eivät nimeä lisenssiä."
        }
      },
      {
        "@type": "Question",
        "name": "Miten LinkPilotin malli eroaa?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Salaus tehdään selaimessasi, eikä avain päädy koskaan LinkPilotille, joten emme pysty lukemaan salaisuutta, vaikka meillä olisi täysi pääsy tietokantaan. LinkPilot on saatavilla vain meidän ylläpitämänämme palveluna, eikä sitä voi ylläpitää omalla palvelimella."
        }
      },
      {
        "@type": "Question",
        "name": "Milloin tämä on tarkistettu?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Lähteissä luetellut Onetime Secretin sivut luettiin 29. lokakuuta 2026. Jos ne ovat sen jälkeen muuttuneet, uudempi teksti pätee."
        }
      }
    ],
    "inLanguage": "fi"
  },
  {
    "@context": "https://schema.org",
    "@type": "SoftwareApplication",
    "@id": "https://uselinkpilot.com/#software",
    "name": "LinkPilot",
    "applicationCategory": "BusinessApplication",
    "operatingSystem": "Web",
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "url": "https://uselinkpilot.com",
    "offers": [
      {
        "@type": "Offer",
        "name": "Free",
        "price": "0",
        "priceCurrency": "USD",
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro",
        "price": "29",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "29",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency",
        "price": "299",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "299",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus",
        "price": "799",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "799",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro (yearly)",
        "price": "288",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "288",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency (yearly)",
        "price": "2988",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "2988",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus (yearly)",
        "price": "7980",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "7980",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Enterprise",
        "priceSpecification": {
          "@type": "PriceSpecification",
          "priceCurrency": "USD"
        },
        "url": "https://uselinkpilot.com/pricing"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "Organization",
    "@id": "https://uselinkpilot.com/#organization",
    "name": "LinkPilot",
    "alternateName": "LinkPilot by TetraCore",
    "url": "https://uselinkpilot.com",
    "contactPoint": {
      "@type": "ContactPoint",
      "contactType": "customer support",
      "email": "support@uselinkpilot.com",
      "url": "https://uselinkpilot.com/support"
    },
    "parentOrganization": {
      "@type": "Organization",
      "@id": "https://tetracorehq.com/#organization",
      "name": "TetraCore",
      "url": "https://tetracorehq.com/"
    },
    "logo": {
      "@type": "ImageObject",
      "url": "https://uselinkpilot.com/logo-512.png",
      "width": 512,
      "height": 512
    },
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "sameAs": [
      "https://x.com/uselinkpilot",
      "https://www.linkedin.com/company/uselinkpilot",
      "https://facebook.com/uselinkpilot",
      "https://github.com/TetraCoreHQ/linkpilot-cli",
      "https://github.com/TetraCoreHQ/linkpilot-mcp",
      "https://www.npmjs.com/package/linkpilot",
      "https://www.npmjs.com/package/@uselinkpilot/sdk",
      "https://www.npmjs.com/package/@uselinkpilot/mcp",
      "https://chromewebstore.google.com/detail/linkpilot-short-links-and/mnmppadihpcncicldpkmgknhnjkondad",
      "https://addons.mozilla.org/en-US/firefox/addon/uselinkpilot/"
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "WebSite",
    "name": "LinkPilot",
    "url": "https://uselinkpilot.com",
    "potentialAction": {
      "@type": "SearchAction",
      "target": "https://uselinkpilot.com/blog?q={search_term_string}",
      "query-input": "required name=search_term_string"
    }
  }
]
```