Alternative à OneTimeSecret

Ce que propose OneTimeSecret, d’après ses propres pages

Onetime Secret est l’outil historique du secret à usage unique. Sa page d’accueil indique que le texte sera chiffré et consultable une seule fois, que les données sont définitivement détruites dès que le destinataire ouvre le lien et que personne, pas même Onetime Secret, ne peut les récupérer ensuite. Ses pages consacrées à la sécurité précisent que les secrets sont chiffrés en transit et au repos dans tous les forfaits, que chaque secret a une expiration réglable dans les limites du forfait, que la phrase de passe est facultative et que vous pouvez choisir la région où les données sont stockées. La documentation renvoie vers un dépôt GitHub pour l’auto-hébergement, et la page d’accueil indique que le service est gratuit pour les particuliers et les équipes.

Alternative à One Time Secret : ce qui change avec LinkPilot

LinkPilot chiffre le secret dans votre navigateur avec AES-GCM-256 et garde la clé dans la partie du lien située après le # : nos serveurs ne détiennent donc jamais ce qu’il leur faudrait pour le lire. Les pages de Onetime Secret décrivent un chiffrement en transit et au repos ; à la date de notre vérification, elles ne disent pas si le secret est chiffré dans votre navigateur ou sur leurs serveurs, et nous n’affirmons donc rien à ce sujet, ni dans un sens ni dans l’autre. Si cette distinction compte pour vous, posez-leur la question. Pour ce qui nous concerne, lisez notre page sur l’architecture de sécurité et les vecteurs de test de la CLI open source.

Autour du secret, LinkPilot ajoute un espace de travail : la liste de tous les secrets avec leur statut, la révocation avant lecture, des pièces jointes chiffrées de la même façon, des rôles d’équipe et des liens courts sur votre propre domaine, dont les statistiques passent par un circuit de traitement séparé. Le forfait Pro ajoute une phrase de passe combinée à la clé de déchiffrement, une date et une heure d’expiration personnalisées, ainsi qu’un historique d’audit de chaque ouverture, destruction et révocation.

Quand OneTimeSecret convient mieux

Si vous voulez héberger le service vous-même, Onetime Secret est le bon choix : LinkPilot ne peut pas être auto-hébergé. Si vous voulez choisir la région où le secret est stocké, Onetime Secret le propose, pas LinkPilot. Et si vous n’envoyez qu’un secret personnel de temps en temps, les deux offres gratuites font l’affaire et vous n’avez guère de raison de changer. Le comparatif complet met les fonctionnalités côte à côte.