איך עובדים קישורים סודיים חד-פעמיים
כל המודל בפוסט אחד: מה נמחק, מה פג תוקף, ומה אנחנו יכולים ולא יכולים לראות.
לקריאהלמהנדסים, לסטארטאפים ולסוכנויות
שלחו סיסמאות וקבצים בקישורים שנמחקים אחרי צפייה אחת
הדביקו את המידע הרגיש ושלחו קישור אחד. הוא מוצפן בדפדפן, נקרא פעם אחת ונמחק. בחינם, ללא חשבון.
תוכנית Free בחינם לתמיד, בלי כרטיס אשראי.בתוכניות בתשלום: החזר כספי מובטח תוך 30 ימים
uselinkpilot.com
- מוצפן בדפדפן שלכם
- נמחק אחרי צפייה אחת
- ללא חשבון
2,185 הורדות מ-npm ב-30 הימים שהסתיימו ב-18 באוקטובר 2026, של ה-CLI, ה-SDK ושרת ה-MCP. הספירה הציבורית של npm
השתמשו ב-LinkPilot איפה שאתם כבר עובדים
קישורים סודיים חד-פעמיים וקישורים מקוצרים מתוך Slack, מסרגל הכלים של הדפדפן או מהטרמינל. כל האפליקציות עובדות בכל התוכניות, כולל Free.
התוסף מחנות Chrome מותקן גם ב-Brave, ב-Edge, ב-Opera וב-Vivaldi, ול-Firefox יש דף משלו בחנות התוספים. Zapier נמצא בבטא פרטית, ו-Raycast ו-WordPress ממתינים לאישור בחנויות שלהם. לכל האפליקציות
- נמחק אחרי פתיחה אחת
- המפתח נמצא בחלק של הקישור שאחרי הסימן #
- ללא חשבון
- ביטוי סיסמה בתוכנית Pro
- יומן ביקורת בתוכנית Pro
- אפשר לבטל את הקישור בכל רגע
- קבצים מוצפנים באותה דרך
- תצוגה מקדימה של הקישור לא מוחקת אותו
סיור במוצר
מהדבקה ועד מחיקה, בארבעה שלבים
כל מה שמופיע כאן הוא המוצר האמיתי: צילומי מסך מסביבת עבודה לדוגמה והטקסט המדויק שמופיע בעמודים.
הדביקו סיסמה, מפתח או קובץ
התוכן מוצפן בדפדפן לפני שמשהו נשלח, כך שמה שמגיע אלינו הוא טקסט מוצפן. קבעו תפוגה ומגבלת צפיות. ביטויי סיסמה ותאריכי תפוגה מותאמים אישית זמינים בתוכנית Pro.
uselinkpilot.com/app/secrets/new
קישורים רגישים לא שייכים ל-Slack
ההרגלים היומיומיים, כמו הודעות פרטיות, שרשורי אימייל ומסמכים משותפים, משאירים עקבות קבועים שאי אפשר לבטל.
- סיסמה שנשארה ב-Slack נמצאת שם עד שמישהו מוחק אותה.
- קישור שעדיין נפתח מחר, וגם בשנה הבאה.
- אין דרך להחזיר אותו אחרי שנשלח.
- אין תיעוד אם מישהו קרא אותו בכלל.
כתובות של סביבת Staging
שיתפתם עם קבלן משנה כתובת URL של תצוגה מקדימה. הפרויקט הסתיים. הקישור נשאר בהיסטוריית ה-Slack לתמיד, וכל מי שיש לו גישה לארכיון יכול לפתוח אותו.
מפתחות API
שלחתם מפתח API לחבר צוות בהודעה פרטית. עכשיו הוא נמצא בשתי תיבות דואר, אפשר לחפש אותו ולהעביר אותו הלאה, והוא כבר לא בשליטתכם.
גישה חד-פעמית
שלחתם קישור הורדה ללקוח. הלקוח העביר אותו הלאה. עכשיו לשלושה אנשים שאתם לא מכירים יש גישה לקובץ שנועד לאדם אחד.
צרו קישור שיודע מתי להיעלם
שלושה שלבים. בלי הגדרות, בלי סוכני תוכנה ובלי תשתית לתחזק.
- 01
הדביקו סיסמה, מפתח או קובץ
התוכן מוצפן בדפדפן לפני שמשהו נשלח. מחיקה לאחר קריאה פועלת בכל סוד אנונימי.
- 02
שלחו את הקישור
כתובת URL אחת. המפתח שאחרי הסימן # נשאר בדפדפן ולא מגיע לשרתים שלנו אף פעם.
- 03
הסוד השמור נמחק
הפתיחה הראשונה מוחקת את הטקסט המוצפן. כל מי שנכנס שוב, יהיה מי שיהיה, מגיע לעמוד שמודיע שהתוכן הושמד.
נבנה לרגע שבו סוד צריך לצאת מהידיים שלכם
הקישורים הסודיים הם העיקר. כל סצנה כאן היא המוצר עצמו, מצוירת בקוד כדי שתישאר נכונה גם כשהאפליקציה משתנה.
מחיקה
צפייה אחת, ואז הוא נעלם
כל סוד אנונימי נמחק אחרי הפתיחה הראשונה. כשאתם מחוברים, אתם בוחרים את מגבלת הצפיות ואת התוקף, ואפשר לבטל את הקישור לפני שמישהו קורא אותו.
שיתוף סיסמאות מאובטחמפתח
המפתח נמצא בקישור, לא אצלנו
החלק של הקישור שאחרי הסימן # נשאר בדפדפן, ודפדפנים אף פעם לא שולחים אותו לשרת. אנחנו שומרים רק טקסט מוצפן, ולכן אנחנו לא יכולים לקרוא סוד או לשחזר אותו.
ארכיטקטורת האבטחהביקורת
Proדעו מתי הוא נקרא
נוצר, נצפה, נמחק, בוטל: כל אירוע מופיע בציר הזמן עם כתובת IP בגיבוב (hash). יומן הביקורת, ביטויי הסיסמה ותאריכי התפוגה לבחירתכם זמינים ב-Pro, ב-$29 לחודש.
לתוכנית Proאפליקציות
צרו קישור במקום שבו אתם כבר עובדים
מסרגל הכלים של Chrome או Firefox, או בפקודת slash ב-Slack. /secret עונה רק לכם, והערוץ רואה קישור רק אם לוחצים על "Post to channel". Zapier נמצא בבטא פרטית, ו-Raycast וגם WordPress נמצאים בבדיקה בחנויות.
כל האפליקציותDrop Link
אפשרו לאנשים לשלוח לכם הודעה באופן אנונימי
שתפו קישור Drop Link לשאלות, לרעיונות או למשוב. כל הודעה נשלחת באימייל לכתובת המאומתת שלכם ואז נמחקת. לא הטקסט ולא השולח נשמרים. השולחים לא צריכים חשבון.
יצירת Drop Linkגם מקצר קישורים
קישורים מקוצרים ממותגים בדומיין משלכם
סיומות מותאמות אישית, תוקף, קודי QR וסטטיסטיקות קליקים פרטיות, ואפשר לשנות את היעד גם אחרי שהקישור כבר יצא לעולם. קישורים סודיים וקישורים מקוצרים חולקים סביבת עבודה, אבל אף פעם לא את מסלול העיבוד.
כל התכונותRule Studio ו-Trust Passport
נתבו כל קליק ודרגו כל יעד
שלחו כל קליק למקום שלו, ותנו לנמענים לבדוק קישור לפני שהם סומכים עליו. שתי התכונות זמינות בכל התוכניות.
Send German mobile visitors to the localized app-store page. Everyone else goes to the web signup.קישור מקוצר אחד, מוקרא בקול. Rule Studio בודק אם יש בו התנגשויות ומריץ עליו סימולציה לפני שמשהו משתנה.
- Rule Studio
ניתוב לפי מדינה, מכשיר, שפה, מקור הפניה או בדיקת A/B. כותבים את הכללים באנגלית פשוטה, והם עוברים בדיקת התנגשויות וסימולציה לפני הפרסום.
- מצב צל
בדקו טיוטה של כלל מול קליקים אמיתיים מהסביבה החיה, בלי לשנות לאן מישהו מגיע, והשוו את התוצאות לפני שאתם מפעילים אותו.
- Trust Passport
כל יעד מקבל ציון אמינות בין 0 ל-100. אפשר לנעול יעד מסוכן, או להציג לפניו עמוד ביניים עם אזהרה.
הוכחות שאפשר לבדוק בעצמכם
בלי לוגואים של לקוחות ובלי המלצות. במקומם: קוד, דפים בחנויות ותיעוד מתוארך.
חבילות ודפים ציבוריים
- linkpilot ב-npm (CLI)
- @uselinkpilot/sdk ב-npm
- @uselinkpilot/mcp ב-npm
- הדף בחנות האינטרנט של Chrome
- התקנת האפליקציה ל-Slack
קוד ההצפנה כלול ב-CLI בקוד פתוח, יחד עם וקטורי הבדיקה שלו.
הושק לאחרונה
- עיצוב חדש שמתחיל מהמצב הבהיר, סמל חדש וכרטיסי שיתוף לרשתות חברתיות בכל עמוד.
- אפליקציה ל-Slack עם הפקודות /secret ו-/shorten, ועמוד /slack ציבורי.
- הצפנה בצד הדפדפן לטקסט סודי ולקבצים מצורפים.
השוואה לכלי פתקים ייעודיים
כלי הפתקים האנונימיים עושים דבר אחד, ועושים אותו טוב. אלה השורות שבהן LinkPilot שונה, מתוך ההשוואות ל-Privnote ול-OneTimeSecret.
כלי פתקים ייעודיים
- ביטול קישור לסוד שלא נקרא, מלוח הבקרהב-Privnote אין ביטול קישורים. ב-OneTimeSecret אפשר למחוק סוד דרך ה-API.
- ציר זמן של מי פתח את הקישור ומתילא קיים ב-Privnote, ומינימלי ב-OneTimeSecret.
- הצפנה שאפשר לבדוק איפה היא קוריתאי אפשר לבדוק את הטענות של Privnote (קוד סגור). OneTimeSecret מצהיר שהסודות מוצפנים בשרתים שלו.
- קישורים מקוצרים וקישורי Drop Link באותה סביבת עבודה
LinkPilot
- ביטול קישור לסוד שלא נקרא, מלוח הבקרהאפשר לבטל את הקישור מרשימת "Secret Links" בכל רגע לפני שהוא נקרא.
- ציר זמן של מי פתח את הקישור ומתינוצר, נצפה, נמחק, בוטל, עם כתובות IP בגיבוב (hash). בתוכנית Pro.
- הצפנה שאפשר לבדוק איפה היא קוריתAES-GCM בדפדפן שלכם, המפתח בחלק של הקישור שאחרי הסימן #, והקוד ב-CLI בקוד פתוח.
- קישורים מקוצרים וקישורי Drop Link באותה סביבת עבודהקישורים מקוצרים ממותגים, קודי QR וקישורי Drop Link אנונימיים, לצד הסודות שלכם.
מחירים פשוטים ושקופים
מתחילים בחינם ומתרחבים כשגדלים. בלי הפתעות.
Free
לאנשים פרטיים ולפרויקטים צדדיים.
$0
- 50 קישורים
- 1,000 קליקים בחודש
- 3 חברי צוות
- 5 קישורים סודיים
- 1 Drop Link · 25 הודעות בחודש לכל קישור
- סטטיסטיקות של 7 הימים האחרונים
- גישה ל-API (1 מפתח, 60 בקשות לשעה)
הכי פופולרית
Pro
ביטויי סיסמה, תוקף מותאם אישית ויומן ביקורת לקישורים סודיים.
$24לחודש
$288 בחיוב שנתי, 2 חודשים בחינם
מתאימה לעד 10 חברי צוות: פחות מ-$3 לאדם בחודש.
- הגנה בביטוי סיסמה
- תוקף מותאם אישית ויומן ביקורת
- 50 קישורים סודיים
- קישורים ללא הגבלה
- 50,000 קליקים בחודש
- 5 דומיינים משלכם
- 10 חברי צוות
- 10 קישורי Drop Link · 500 הודעות בחודש לכל קישור
- היסטוריית סטטיסטיקות מלאה
- מגבלות API גבוהות יותר (5 מפתחות, 1,000 בקשות לשעה)
Agency
לסוכנויות שמנהלות כמה סביבות עבודה של לקוחות.
$249לחודש
$2,988 בחיוב שנתי, 2 חודשים בחינם
- כל מה שיש ב-Pro
- מגבלות API גבוהות יותר (25 מפתחות, 5,000 בקשות לשעה)
- עד 25 סביבות עבודה ללקוחות
- עד 10 מושבים לסוכנות
- כל התכונות פתוחות לכל הלקוחות
- מיתוג White Label מרוכז
- קישורי Drop Link ללא הגבלה · 5,000 הודעות בחודש לכל קישור
- הצפנת PGP לבחירתכם בקישורי Drop Link
- לוח בקרה של סטטיסטיקות חוצות לקוחות
- דוחות PDF וייצוא נתונים
- תמיכה בעדיפות
Agency Plus
לסוכנויות גדולות יותר, עם יותר לקוחות ומושבים.
$665לחודשלפרטי התוכנית
Enterprise
לארגונים עם צרכים מתקדמים.
מותאם אישיתלפרטי התוכנית
בעמוד המחירים יש השוואה מלאה בין התוכניות ושאלות נפוצות.
הכירו את המודל
שלוש קריאות קצרות, ואחריהן התשובות הארוכות למי שרוצה.
קישורים סודיים מול מנהלי סיסמאות
שמרו את פרטי ההתחברות במנהל סיסמאות, והשתמשו בקישור שנמחק לרגע שבו צריך למסור אחד מהם הלאה.
לקריאהארכיטקטורת האבטחה
איפה מתבצעת ההצפנה, מה נשמר, מה השרת לא רואה אף פעם, ומתי כל דבר השתנה.
לקריאהלתשובות הארוכות: מהו קישור סודי חד-פעמי, במה הוא שונה ממנהל סיסמאות ואיך LinkPilot נראה לעומת כלים אחריםהסתרת התשובות הארוכות
מהו קישור סודי חד-פעמי?
קישור סודי חד-פעמי הוא כתובת URL שמציגה את התוכן שלה פעם אחת בדיוק. מדביקים סיסמה, מפתח API או פתק קצר, ו-LinkPilot מצפין את התוכן בדפדפן לפני שמשהו נשלח. מפתח הפענוח נמצא בחלק של הקישור שאחרי הסימן #, ודפדפנים אף פעם לא שולחים את החלק הזה לשרת. הנמען פותח את הקישור וקורא את הסוד. הפתיחה הראשונה מוחקת את הטקסט המוצפן השמור, כך שמי שפותח את אותה כתובת בפעם השנייה רואה הודעה שהתוכן כבר נמחק: הנמען, אתם וכל מי שימצא את הקישור אחר כך ביומן צ'אט או בתיבת דואר. אם אף אחד לא פותח סוד אנונימי, תוקפו פג אחרי זמן קצר. זו השיטה שמאחורי שיתוף סיסמאות מאובטח בלי חשבון, והיא בחינם.
במה זה שונה ממנהל סיסמאות?
מנהל סיסמאות נועד לפרטי התחברות שאתם שומרים: הוא מאחסן אותם, ממלא אותם ומסנכרן אותם בין המכשירים שלכם. קישור סודי חד-פעמי נועד לרגע שבו פרטי התחברות צריכים לצאת מהידיים שלכם, למשל סיסמת ה-Wi-Fi לקבלן משנה, מחרוזת התחברות למסד נתונים לעובד חדש או פרטי כניסה זמניים של לקוח. השניים משלימים זה את זה. סוד שמודבק ב-Slack או באימייל משאיר עותק בכל תיבת דואר, גיבוי ואינדקס חיפוש שהוא עובר דרכם. אם שולחים את אותו סוד בקישור שנמחק אחרי צפייה אחת, העותק נמחק ברגע שהסוד נקרא. צוותים רבים שומרים את הסודות שלהם במנהל סיסמאות ומשתמשים ב-LinkPilot כדי למסור אחד מהם למישהו שאין לו גישה למנהל, ואז הקישור משמיד את עצמו.
קישורים מקוצרים ממותגים וסטטיסטיקות קליקים, באותה סביבת עבודה
LinkPilot מפעיל גם מקצר קישורים מלא עם קישורים מקוצרים ממותגים בדומיין שלכם, עם סיומות מותאמות אישית, תפוגה, הגנה בביטוי סיסמה וקודי QR. כל קליק נרשם בסטטיסטיקות קליקים ששומרות על פרטיות: מדינה, מכשיר, מקור הפניה, ואם הקליק הגיע מבוט או מאדם. כתובות ה-IP של המבקרים עוברות hash מדי יום ולא נשמרות כמו שהן. תוכנית Free כוללת 50 קישורים מקוצרים וסטטיסטיקות אמיתיות לשבעת הימים האחרונים. דומיינים מותאמים אישית והיסטוריה מלאה זמינים בתוכנית Pro. קישורים סודיים וקישורים מקוצרים נמצאים באותה סביבת עבודה, אבל עוברים בכוונה בצינורות נפרדים, כך שסיסמה ששיתפתם אף פעם לא מגיעה לנתוני קמפיינים.
מה LinkPilot אינו
LinkPilot אינו מנהל סיסמאות: הוא לא שומר, ממלא או מסנכרן פרטי התחברות שאתם שומרים, אלא מוסר אחד מהם למישהו אחר ואז משמיד את העותק. הוא אינו שירות לאחסון קבצים: קובץ מצורף קשור לסוד ונמחק יחד איתו. הוא גם אינו כלי פרסום: סטטיסטיקות הקליקים מצטברות, מסוננות מבוטים ומבוססות על כתובות IP שעברו hash, בלי קובצי Cookie אצל הנמענים ובלי פרסום חוזר. עמוד האודות מפרט את השאר, כולל מגבלה אחת שאנחנו מציינים בגלוי: מתי היינו יכולים לקרוא סוד.
השוואה בין LinkPilot לכלים אחרים
אם אתם מתלבטים בין LinkPilot לבין כלי ייעודי לשיתוף סודות או מקצר קישורים קלאסי, העמודים האלה מציגים את התכונות והמחירים זה לצד זה, ואומרים בפשטות מתי הכלי השני מתאים יותר.
- LinkPilot מול OneTimeSecretאותו מנגנון של מחיקה לאחר קריאה, ובנוסף ביטול קישורים, יומן ביקורת וסביבות עבודה לצוותים.
- LinkPilot מול Privnoteהודעות שמשמידות את עצמן לעומת קישורים חד-פעמיים שאפשר לצרף אליהם גם קבצים וביטויי סיסמה.
- LinkPilot מול Bitlyקישורים מקוצרים ממותגים וסטטיסטיקות זה לצד זה, ותהליך שיתוף סודות שאין ב-Bitly.
שאלות נפוצות
האם LinkPilot בחינם?
כן. תוכנית Free חינמית לתמיד: 50 קישורים מקוצרים, 1,000 קליקים בחודש, 5 קישורים סודיים, סטטיסטיקות ל-7 הימים האחרונים וגישה ל-API במסגרת המגבלות של Free. דומיינים מותאמים אישית, סודות עם הגנה בביטוי סיסמה והיסטוריית סטטיסטיקות מלאה זמינים בתוכנית Pro. אפשר גם ליצור קישורים מקוצרים וקישורים סודיים אנונימיים בכלים החינמיים, בלי הרשמה בכלל.
מה הם קישורים סודיים?
בקישורים סודיים אפשר לשתף מידע רגיש (סיסמאות, מפתחות API, פתקים) בקישורים חד-פעמיים. אחרי הצפייה התוכן מושמד לצמיתות, וכל יצירה, צפייה, מחיקה וביטול קישור נרשמים ביומן ביקורת.
איך עובדים קישורים מקוצרים?
כשמישהו לוחץ על הקישור המקוצר שלכם, אנחנו מפנים אותו לכתובת היעד ורושמים את הקליק בסטטיסטיקות שלכם.
במה LinkPilot שונה מ-Bitly?
Bitly הוא מקצר קישורים. LinkPilot משלב קישורים מקוצרים ממותגים וסטטיסטיקות עם תהליך נפרד לשיתוף סודות: מחיקה לאחר קריאה, הגנה בביטוי סיסמה, תפוגה ויומני ביקורת. את זה Bitly לא מציע. תוכנית Free של LinkPilot כוללת סטטיסטיקות קליקים אמיתיות ל-7 הימים האחרונים, ודומיינים מותאמים אישית זמינים בתוכנית Pro.
במה LinkPilot שונה מ-OneTimeSecret או מ-Privnote?
הכלים האלה מטפלים בסוד החד-פעמי עצמו. LinkPilot מוסיף את מה שצוותים צריכים סביבו: ביטול קישורים מלוח הבקרה, יומן ביקורת לכל סוד, סביבות עבודה לצוותים עם תפקידים, קבצים מצורפים וקישורים מקוצרים ממותגים עם סטטיסטיקות באותו מוצר.
האם המידע מוצפן?
התוכן של הסודות מוצפן בדפדפן שלכם: הדפדפן מצפין אותו ב-AES-GCM-256 לפני השליחה, והמפתח עובר בחלק של הקישור שאחרי הסימן #, שדפדפנים אף פעם לא שולחים. אצלנו נמצא רק טקסט מוצפן, בלי מפתח, ולכן אנחנו לא יכולים לקרוא את הסודות שלכם. התעבורה מוצפנת ב-TLS בזמן ההעברה, ביטויי הסיסמה עוברים hash בדפדפן, ותוכן שנמחק אחרי צפייה או שפג תוקפו מושמד באופן בלתי הפיך. קבצים מצורפים מוצפנים באותה דרך, אבל שם הקובץ וגודלו נשארים גלויים לנו. ההצפנה בצד הדפדפן הושקה ב-29 בספטמבר 2026. סודות שנוצרו לפני התאריך הזה נשמרו כטקסט גלוי עד שפג תוקפם. המודל המדויק מופיע בעמוד ארכיטקטורת האבטחה.
אפשר להפעיל את LinkPilot באירוח עצמי?
לא. LinkPilot פועל רק כשירות שאנחנו מארחים, והשירות עצמו אינו קוד פתוח. ה-CLI, ברישיון MIT, מצפין סוד במחשב שלכם לפני שמשהו נשלח, ועמוד ארכיטקטורת האבטחה מפרט בדיוק מה מגיע לשרתים שלנו. אם אירוח עצמי הוא דרישה, האפשרויות הנפוצות הן OneTimeSecret, Password Pusher, PrivateBin ו-Yopass.
אפשר להשתמש בדומיין משלנו?
כן. מוסיפים דומיין, ואנחנו מאמתים את רשומות ה-DNS ומנפיקים בשבילכם את תעודת ה-SSL.
איך עובד ריבוי הדיירים (multi-tenant)?
כל סביבת עבודה מבודדת באמצעות אבטחה ברמת השורה במסד הנתונים. אפשר ליצור כמה סביבות עבודה ללקוחות או לפרויקטים שונים, ולכל אחת יש קישורים, דומיינים וחברי צוות משלה.
יש תמיכה בגישה ל-API?
כן, בכל התוכניות. ה-REST API מאפשר ליצור קישורים ולשלוף סטטיסטיקות מתוך קוד. תוכנית Free כוללת 1 מפתח API ו-60 בקשות בשעה. Pro מעלה את המגבלה ל-5 מפתחות ול-1,000 בקשות בשעה, ו-Agency ל-25 מפתחות ול-5,000 בקשות בשעה.
מה קורה כשמגיעים למגבלה של התוכנית?
הקישורים הקיימים ממשיכים להפנות. המגבלות חלות על יצירת קישורים חדשים ועל עומק הסטטיסטיקות, ולא על כך שהקישורים שלכם ממשיכים לעבוד. כשמגיעים למגבלה, לוח הבקרה מציג בבירור איך לשדרג.
יש לכם משימה מסוימת, למשל איך לשלוח סיסמה בצורה מאובטחת או לשלוח מסמכים באימייל בצורה מאובטחת? לכל תרחישי השימוש.
שלחו את הסיסמה הבאה בקישור שנמחק אחרי קריאה
בחינם וללא חשבון. Pro מוסיפה ביטויי סיסמה, תאריכי תפוגה לבחירתכם ויומן ביקורת ב-$29 לחודש.החזר כספי מובטח תוך 30 ימים