החלופה הטובה ביותר ל-Privnote תלויה במה שאתם צריכים: LinkPilot ליומן ביקורת ולביטול קישורים בשירות מתארח, Bitwarden Send אם אתם כבר משתמשים ב-Bitwarden, OneTimeSecret או Password Pusher לאירוח עצמי עם API, ו-PrivateBin או Yopass להצפנה שאפשר לקרוא את קוד המקור שלה. כל השבעה מושווים כאן, וכל מחיר נבדק ב-4 באוקטובר 2026.
כל אחד מהם שולח קישור שנעלם אחרי שפותחים אותו: מדביקים את הסוד, שולחים את הקישור, וההצגה הראשונה אצל הנמען מוחקת אותו. אפשר ליצור קישור כזה בלי חשבון במחולל הקישורים הסודיים החינמי. לצוותים, המדריך לשיתוף סיסמאות מאובטח מסביר מתי קישור חד-פעמי הוא הכלי הנכון, ובעמוד המחירים של LinkPilot מפורט מה התוכניות Free ו-Pro כוללות.
השוואה מהירה: כלים לשיתוף סוד חד-פעמי (נבדק ב-4 באוקטובר 2026)
| כלי | מחיקה אחרי פתיחה | תפוגה | חשבון נדרש ליצירה | איפה מתבצעת ההצפנה | מחיר |
|---|---|---|---|---|---|
| LinkPilot | כן. ההצגה אצל הנמען מוחקת את התוכן; תצוגה מקדימה של קישור או בקשת GET רגילה לא מוחקות אותו. | כן. בכלי ללא חשבון, תוקף הסוד פג כברירת מחדל אחרי 7 ימים. בסודות שנוצרים מחשבון אפשר לבחור 1 שעה, 24 שעות או 7 ימים בכל תוכנית; תאריך תפוגה מותאם אישית הוא תכונה של Pro. | לא, במחולל הקישורים הסודיים החינמי. בתוכנית Free אפשר להחזיק עד 5 קישורים סודיים פעילים. | בדפדפן שלכם: הצפנת AES-GCM בצד הלקוח, והמפתח בחלק של הקישור שאחרי הסימן #. | Free, $0, עם תקרה של 5 קישורים סודיים. Pro ב-$29 לחודש. |
| OneTimeSecret | כן: "ברגע שהנמען פותח את הקישור, המידע מושמד לצמיתות" (onetimesecret.com, נבדק ב-4 באוקטובר 2026). | בתוכנית Basic "עד 14 ימים"; ב-Identity Plus וב-Team Plus "עד 30 ימים" (onetimesecret.com/en/pricing, נבדק ב-4 באוקטובר 2026). | לא אומת. בעמוד הבית יש טופס יצירה, אבל לא כתוב אם צריך חשבון (נבדק ב-4 באוקטובר 2026). | לפי הספק: "הסודות שלכם מוצפנים באופן מאובטח בשרתים שלנו" (docs.onetimesecret.com, נבדק ב-4 באוקטובר 2026). הצפנה בדפדפן לא מוזכרת. | Basic ב-€0 לחודש; Identity Plus ב-€35 לחודש; Team Plus ב-€125 לחודש, מחירי האיחוד האירופי כפי שהם מוצגים (onetimesecret.com/en/pricing, נבדק ב-4 באוקטובר 2026). |
| password.link | כן: הקישורים "משמידים את עצמם אחרי צפייה אחת" (password.link, נבדק ב-4 באוקטובר 2026). | ניתן להגדרה לכל קישור ("זמן תפוגה"); המגבלות המדויקות לא אומתו (password.link, נבדק ב-4 באוקטובר 2026). | לא: עמוד הבית מציע "ליצור קישור חד-פעמי" בלי להתחבר; חשבון פותח קבצים מצורפים, מיתוג והתראות (password.link, נבדק ב-4 באוקטובר 2026). | לפי הספק: "הסוד שלכם מוצפן בדפדפן הזה לפני שהוא יוצא ממנו", ב-AES-256-GCM, ו"הסוד המוצפן והחלק הפרטי נשלחים לשרת שלנו" (password.link, נבדק ב-4 באוקטובר 2026). | מוצע חשבון חינמי, "לא נדרש כרטיס אשראי"; מחירי התוכניות בתשלום לא אומתו (עמוד המחירים החזיר 404 ב-4 באוקטובר 2026). |
| 1time.io | כן: "הקישורים נמחקים לאחר קריאה כברירת מחדל" (1time.io, נבדק ב-4 באוקטובר 2026). | 1 שעה, 1 יום, 3 ימים, 7 ימים או 30 ימים (1time.io, נבדק ב-4 באוקטובר 2026). | לא: "לא נדרשת הרשמה" (1time.io, נבדק ב-4 באוקטובר 2026). | לפי הספק: "הצפנת AES מתבצעת בדפדפן שלכם. השרת שומר רק טקסט מוצפן", והמפתח בחלק של הקישור שאחרי הסימן # (1time.io, נבדק ב-4 באוקטובר 2026). | "חינמי וקוד פתוח" לפי הספק (1time.io, נבדק ב-4 באוקטובר 2026). |
התאים של הספקים מצטטים את העמוד הציבורי של כל ספק בתאריך שמופיע; לא בדקנו את הקוד שלהם. השורה של LinkPilot לקוחה מהגדרות המחירים ומקוד הלקוח שלנו.
Privnote הפך פתקים לצפייה אחת לדבר מקובל: מדביקים, משתפים, והפתק נעלם. לפתק אנונימי מהיר הוא עדיין עובד. אבל הקוד שלו סגור, אין בו שום דבר לצוותים, והפופולריות שלו הפכה אותו למטרה: Krebs on Security תיעד אתרי חיקוי שקוראים את הפתקים ומחליפים כתובות של מטבעות קריפטוגרפיים שבתוכם, ב-2020 ושוב ב-2024.[1][2] זו בעיה אמיתית בכלי שכל תפקידו הוא לקבל סודות. ההכרעה המלאה לגבי הבטיחות נמצאת בפוסט האם Privnote בטוח?; הפוסט הזה הוא רשימת החלופות.
עודכן ב-2 באוקטובר 2026: נוספו Bitwarden Send ו-scrt.link (שבע חלופות במקום חמש), טבלת אבטחה וטבלת מחירים עם הפניה לעמוד המחירים של כל ספק, פרק שמסביר למה אי אפשר לאמת את ההצפנה של Privnote על סמך קוד המקור של העמוד החי, והפניות למקורות חיצוניים לאורך הפוסט. כל מחיר וכל מגבלה בהמשך נבדקו ב-2 באוקטובר 2026. ספקים משנים אותם, אז בדקו שוב לפני שאתם קונים.
מהי החלופה הטובה ביותר ל-Privnote?
LinkPilot שולח קישור סודי שנעלם אחרי שפותחים אותו.
לשימוש עסקי, LinkPilot הוא החלופה החזקה ביותר ל-Privnote: לאותו תהליך של מחיקה לאחר קריאה הוא מוסיף ביטול קישורים, יומן ביקורת לכל סוד, ביטויי סיסמה, קבצים מצורפים וסביבות עבודה לצוותים, והוא מצפין בדפדפן שלכם כשהמפתח נמצא בחלק של הקישור שאחרי הסימן #. אם הצוות שלכם כבר עובד עם Bitwarden, המעבר ל-Bitwarden Send הוא הכי פשוט. לפתקים אנונימיים, OneTimeSecret הוא ברירת המחדל האמינה בקוד פתוח, ו-PrivateBin או Yopass נותנים הצפנה שאפשר לקרוא את קוד המקור שלה, אם אתם מארחים בעצמכם.
אתרים כמו Privnote: השבעה, בשורה אחת כל אחד
אם חיפשתם אתרים כמו Privnote, זו הגרסה הקצרה; לכל כלי יש פרק משלו בהמשך.
- LinkPilot: שירות מתארח, הצפנה בדפדפן, עם יומן ביקורת וביטול קישורים; הכלי החינמי לפתק שמשמיד את עצמו לא דורש חשבון.
- Bitwarden Send: שליחות טקסט (Sends) בחינם, בתוך מנהל סיסמאות שאולי אתם כבר משתמשים בו.
- OneTimeSecret: קוד פתוח, אנונימי, מוצפן בשרתים שלו.
- Password Pusher: הגבלת צפיות, קישורים עם תפוגה, API ואירוח עצמי.
- PrivateBin: הצפנה בצד הדפדפן שאפשר לקרוא את קוד המקור שלה.
- Yopass: הצפנה בצד הדפדפן עם מעט תחזוקה.
- scrt.link: שירות מתארח, עם קבצים גדולים בתוכניות בתשלום.
איך בדקנו
שישה קריטריונים, שהפעלנו על כל כלי ב-2 באוקטובר 2026 לפי האתר הציבורי שלו, עמוד המחירים ומאגר הקוד, אם יש כזה: אם הקוד פתוח ואפשר לארח אותו בעצמכם; אם אפשר לאמת את טענת ההצפנה מקוד שפורסם; אם השולח יכול לבטל פתק שלא נקרא; אם יש יומן ביקורת; מה באמת מוגבל בתוכנית החינמית; וכמה עולות התוכניות בתשלום. לא הרצנו כל כלי תחת דיבאגר. כשספק לא מפרסם עובדה מסוימת, בטבלה כתוב "לא פורסם" במקום ניחוש. LinkPilot הוא המוצר שלנו, ולכן השורה שלו היא טענה של המפרסם; העמוד ארכיטקטורת האבטחה הוא מה שאפשר לבדוק אותנו מולו.
השוואת אבטחה ואימות
| כלי | קוד פתוח | אירוח עצמי | אפשר לאמת את ההצפנה? | ביטול לפני צפייה | יומן ביקורת | מחיר |
|---|---|---|---|---|---|---|
| LinkPilot | לא (שירות מתארח) | לא | חלקית: המודל מתועד (AES-GCM-256 בדפדפן, המפתח בחלק של הקישור שאחרי הסימן #), הקוד לא פומבי | כן (עם חשבון) | כן, לכל סוד (Pro) | Free; Pro ב-$29 לחודש |
| Bitwarden Send | כן (השרת ברישיון AGPL-3.0)[3] | כן[4] | כן: מוצפן ביצירה, הקוד פורסם | כן (השבתה או מחיקה)[5] | יומני אירועים בתוכניות לעסקים | טקסט בחינם; קבצים ב-Premium ב-$19.80 לשנה |
| OneTimeSecret | כן (MIT)[6] | כן (Docker) | הקוד פומבי; התיעוד לא מתאר הצפנה בדפדפן | כן (מחיקה דרך API v2)[7] | מינימלי | Free; Identity Plus ב-€35 לחודש |
| Password Pusher | כן (Apache-2.0)[8] | כן (Docker) | הקוד פומבי; מוצפן באחסון בשרת (AES-256-GCM)[9] | כן (תפוגה לפי צפיות או זמן, אפשר למחוק) | כן (יומני ביקורת ב-Free) | Free; Solo ב-$19 לחודש |
| PrivateBin | כן (zlib/libpng)[10] | כן (אירוח עצמי בלבד, או שרת ציבורי) | כן: AES-256-GCM בדפדפן, המפתח בחלק של הקישור שאחרי הסימן #, הקוד פומבי[10] | רק קישור מחיקה | לא | Free |
| Yopass | כן (Apache-2.0)[11] | כן (Docker, Kubernetes) | כן: OpenPGP בדפדפן, הקוד פומבי[11] | לא פורסם | לא | Free; קבצים מעל 1 MB דורשים רישיון ארגוני |
| scrt.link | לפי הספק; לא מצאנו את המאגר ב-2 באוקטובר 2026[12] | שירות מתארח בלי מיתוג של הספק | לפי הספק: המפתח נמצא בקישור ולא נשלח לשרת אף פעם; לא אימתנו | לא פורסם | אישורי קריאה בתוכניות בתשלום | Free; Secret ב-$1 לחודש בחיוב שנתי |
| Privnote (נקודת השוואה) | לא | לא | לא: קוד סגור; העמוד טוען ספריית AES-CBC שהועברה לארכיון ב-2018[13][14] | לא | לא (רק אימייל על השמדת הפתק) | Free |
נבדק ב-2 באוקטובר 2026 באתר ובמאגר של כל פרויקט. "אפשר לאמת את ההצפנה" פירושו שצד שלישי יכול לקרוא את הקוד שרץ בדפדפן; זה לא אומר שאנחנו ביקרנו אותו.
השוואת מחירים
| כלי | התוכנית החינמית ומגבלותיה | בתשלום החל מ- | מה התשלום מוסיף | מקור |
|---|---|---|---|---|
| LinkPilot | 5 קישורים סודיים פעילים, מחיקה לאחר קריאה, תפוגה ברירת מחדל; הכלי החינמי לא דורש הרשמה | $29 לחודש (Pro) | 50 קישורים סודיים, הגנה בביטוי סיסמה, תפוגה מותאמת אישית ויומן הביקורת, 5 דומיינים משלכם; Agency ב-$299 לחודש | uselinkpilot.com/pricing |
| Bitwarden Send | שליחות טקסט עד 1,000 תווים, משך חיים מקסימלי של 31 ימים, סיסמה ומגבלת גישות אופציונליות | $19.80 לשנה (Premium, $1.65 לחודש בחיוב שנתי) | שליחת קבצים (500 MB במחשב, 100 MB בנייד); Families ב-$47.88 לשנה; Teams ב-$4 ו-Enterprise ב-$6 למשתמש לחודש | bitwarden.com/pricing, About Send |
| OneTimeSecret | Basic ב-€0: דומיין אחד משלכם, תפוגה עד 14 ימים, שליחה באימייל, REST API | €35 לחודש (Identity Plus) | דומיינים ללא הגבלה, מיתוג, תפוגה עד 30 ימים, חברי צוות ללא הגבלה; Team Plus ב-€125 לחודש מוסיף RBAC ו-SSO | onetimesecret.com/pricing |
| Password Pusher | $0: קישורים עם תפוגה לפי צפיות או זמן, ביטוי סיסמה, יומני ביקורת, JSON API ו-CLI, בלי צורך בחשבון | $19 לחודש (Solo) | העלאת קבצים, מיתוג, דומיין משלכם; Team ב-$29 לחודש (3 משתמשים, RBAC, webhooks); Organization ב-$49 לחודש (5 משתמשים, SSO); תוכניות לאירוח עצמי מתומחרות בנפרד | pwpush.com/pricing |
| PrivateBin | תוכנה חופשית; אתם מריצים את השרת (העלאת קבצים כבויה כברירת מחדל, מגבלת הגודל ניתנת להגדרה) | לא רלוונטי | לא רלוונטי | github.com/PrivateBin/PrivateBin |
| Yopass | תוכנה חופשית; תפוגה של 1 שעה, 1 יום או 1 שבוע; הדגמה מתארחת ב-share.yopass.se | רישיון ארגוני (המחיר לא פורסם) | העלאת קבצים גדולים מ-1 MB | yopass.se, github.com/jhaals/yopass |
| scrt.link | Confidential ב-$0: טקסט, קבצים עד 10 MB, שמירה ל-24 שעות | $1 לחודש בחיוב שנתי ($1.50 בחיוב חודשי) | Secret: קבצים של 1 GB, שמירה ל-7 ימים, סיסמה, אישורי קריאה; Top Secret ב-$5 לחודש בחיוב שנתי ($7.50 בחיוב חודשי): קבצים של 100 GB, 30 ימים, API | scrt.link/pricing |
| Privnote | חינמי: פתקי טקסט, סיסמה אופציונלית, תפוגה משעה 1 ועד 30 ימים, אימייל על השמדת הפתק | לא רלוונטי | לא רלוונטי | privnote.com |
כל המחירים נבדקו ב-2 באוקטובר 2026 בעמודים שמקושרים בעמודת המקור. מחירים שנתיים מוצגים כפי שהספק מציג אותם.
למה אי אפשר לאמת את ההצפנה של Privnote
בעמוד של Privnote כתוב שפתק "מוצפן בדפדפן שלכם ואז נשמר ב-Privnote", וב-2020 החברה אמרה ל-Krebs on Security שהיא מצפינה פתקים "כך שאפילו Privnote עצמה לא יכולה לקרוא את התוכן".[1][13] ייתכן שהטענה נכונה. הבעיה היא שאף אחד מחוץ לחברה לא יכול לבדוק אותה, ומה שנראה מבחוץ לא עוזר.
מה שאימתנו ב-2 באוקטובר 2026: העמוד החי של privnote.com טוען סקריפט בשם gibberish-aes.js מהקבצים הסטטיים שלו.[13] הפרויקט המקורי Gibberish-AES ב-GitHub הועבר לארכיון, לקריאה בלבד, ב-16 באוקטובר 2018. בקובץ ה-README שלו כתוב שהוא "תומך רק במצב הצפנה AES מסוג CBC", שהוא נבנה כדי להיות תואם ל-OpenSSL (הדוגמה ב-README עצמו גוזרת את המפתח עם -md md5), ויש בו הודעת הוצאה משימוש שממליצה על libsodium או על Stanford JavaScript Crypto Library, כי הספרייה "משתמשת במצב הצפנה ישן ולא מאומת, CBC".[14]
מה שלא אימתנו: אם הספרייה הזאת היא הקוד שמצפין פתק חדש היום, או נתיב ישן שנשאר בשביל פתקים ישנים. לא ביצענו הנדסה לאחור של קוד האפליקציה המכווץ. לכן הניסוח ההוגן הוא: ספריית הקריפטוגרפיה היחידה שהעמוד של Privnote טוען היא ספרייה שהמחבר שלה עצמו הוציא משימוש ב-2018 כי היא משתמשת במצב לא מאומת, ו-Privnote לא מפרסם שום דבר שיאפשר לכם לוודא מה הוא עושה איתה בפועל.
לשם השוואה, PrivateBin מתעד "AES של 256 ביט במצב Galois Counter", עם הצפנה ופענוח בדפדפן והמפתח בחלק של הקישור שאחרי הסימן #, במאגר ציבורי,[10] ו-Yopass מצפין בדפדפן עם OpenPGP ברישיון Apache-2.0.[11] אפשר לא להסכים עם הבחירות שלהם, אבל לפחות אפשר לקרוא אותן.
1. LinkPilot: לכל מי שמשתף בשם עסק
מה שחסר ב-Privnote הוא בדיוק מה שעסקים צריכים: הוכחה שפרטי התחברות נצפו (או לא נצפו), אפשרות לבטל פתק שלא נקרא, ותיעוד של מי שיתף מה. הקישורים הסודיים של LinkPilot נמחקים ברגע ההצגה הראשונה, באותו צעד שבו התוכן מוצג, כל אירוע במחזור החיים שלהם (יצירה, צפייה, ביטוי סיסמה שגוי, מחיקה, תפוגה, ביטול) נרשם ביומן נפרד לכל סוד, אפשר לבטל את הקישור מלוח הבקרה, ואפשר לצרף קבצים שמוגנים באותו ביטוי סיסמה ובאותה תפוגה. תצוגות מקדימות של קישורים ב-Slack ובאימייל לא יכולות להפעיל את המחיקה: בקשת GET מחזירה רק מטא-דאטה, וצפייה נרשמת רק בהצגה מפורשת.
מאז 29 בספטמבר 2026 התוכן מוצפן בדפדפן ב-AES-GCM-256, והמפתח עובר בחלק של הקישור שאחרי הסימן #, שדפדפנים אף פעם לא שולחים לשרת. ויש שתי פשרות שאנחנו אומרים בגלוי: LinkPilot זמין רק כשירות מתארח והקוד שלו סגור, אז מי שרוצה אירוח עצמי צריך לחפש במקום אחר; וסודות שנוצרו לפני 29 בספטמבר 2026 נשמרו כטקסט גלוי עד שפג תוקפם. בתוכנית Free אפשר להחזיק עד 5 קישורים סודיים פעילים; ביטויי סיסמה, תפוגה מותאמת אישית ויומן הביקורת זמינים ב-Pro ב-$29 לחודש. נסו את כלי המחיקה לאחר קריאה בלי חשבון, קראו את LinkPilot מול Privnote להשוואה ישירה, או עיינו בארכיטקטורת האבטחה.
2. Bitwarden Send: הבחירה המקובלת אם אתם כבר משתמשים ב-Bitwarden
Bitwarden Send "הוא כלי להעברת טקסט או קבצים רגישים ישירות לכל אחד באמצעות קישורים מאובטחים וזמניים". שליחות טקסט הן בחינם (עד 1,000 תווים); שליחת קבצים דורשת Premium, עם מגבלה של 500 MB במחשב ו-100 MB בנייד. שליחה (Send) חיה 31 ימים לכל היותר, אפשר להוסיף לה סיסמה ומספר גישות מקסימלי, ואפשר להשבית או למחוק אותה לפני שתוקפה פג.[5] השרת הוא קוד פתוח ברישיון AGPL-3.0, עם הרישיונות הנוספים של Bitwarden,[3] ו-Bitwarden מתעד אירוח עצמי על שרת Linux משלכם.[4] מה שחסר בו הוא יומן ביקורת לכל סוד למשתמשים פרטיים: יומני אירועים הם תכונה של התוכניות לעסקים. אם הארגון שלכם כבר עובד עם Bitwarden, זה התחליף ל-Privnote שהכי פשוט לעבור אליו ברשימה.
3. OneTimeSecret: ברירת המחדל האנונימית והאמינה
קוד פתוח ברישיון MIT, פרויקט ותיק ופשוט.[6] אם כל מה שאתם רוצים הוא Privnote בלי החשש מאתרי חיקוי, OneTimeSecret הוא התחליף הקרוב ביותר: קישור לשימוש אחד, ביטוי סיסמה אופציונלי, ואירוח עצמי בפקודת docker run אחת. תוכנית Basic שלו חינמית וכוללת דומיין משלכם, תפוגה של עד 14 ימים ואת ה-REST API; Identity Plus עולה €35 לחודש.[15] ב-API v2 נוספו פעולות מחיקה, כך שהשולח יכול להשמיד סוד שלא נקרא.[7] הוא נשאר כלי שעושה דבר אחד, בלי צוותים ובלי יומן ביקורת של ממש, והתיעוד שלו לא מתאר הצפנה בדפדפן. ראו את החלופות הטובות ביותר ל-OneTimeSecret לפשרות של הכלי הזה עצמו.
4. Password Pusher: הבחירה של מחלקות IT
רישיון Apache-2.0 והתקנה עם Docker Compose.[8] תוקף השליחות (Pushes) פג לפי מספר צפיות, לפי זמן או לפי שניהם, והמידע נמחק כשהתוקף פג; יש JSON API (v2) ו-CLI. תוכנית Free בשירות המתארח כוללת הגנה בביטוי סיסמה, יומני ביקורת ואת ה-API, בלי חשבון; Solo ב-$19 לחודש מוסיפה העלאת קבצים, מיתוג ודומיין משלכם; Team ($29) ו-Organization ($49) מוסיפות RBAC, webhooks ו-SSO; תוכניות לאירוח עצמי מתומחרות בנפרד.[9] ההצפנה מתבצעת בצד השרת, באחסון (עמוד המחירים מציין AES-256-GCM ו-TLS), כך שמי שמפעיל את השרת נמצא בתוך גבול האמון. זה בסדר כשמי שמפעיל אותו הוא אתם. השוואה בעמוד LinkPilot מול Password Pusher.
5. PrivateBin: מודל ההצפנה החזק ביותר שאפשר לאמת
PrivateBin מצפין ומפענח בדפדפן עם AES של 256 ביט במצב Galois Counter; המפתח הוא חלק מהקישור, אחרי הסימן #, כך שהשרת שומר רק טקסט מוצפן. יש בו מחיקה לאחר קריאה, אפשרות לסיסמה והעלאת קבצים (כבויה כברירת מחדל, מגבלת הגודל ניתנת לשינוי), ברישיון zlib/libpng.[10] אם מודל האיום שלכם כולל את התרחיש "מי שמפעיל את השרת קורא את הפתקים שלי", PrivateBin נותן לו מענה שאף כלי עם הצפנה בצד השרת לא יכול לתת. המחיר הוא להפעיל שרת בעצמכם (או לסמוך על שרת של מישהו אחר) ולוותר על תכונות לניהול תהליכי עבודה: אין חשבונות, אין יומן ביקורת, וביטול אפשרי רק דרך קישור המחיקה. ראו LinkPilot מול PrivateBin.
6. Yopass: הצפנה בדפדפן בלי הרבה תחזוקה
רישיון Apache-2.0, הצפנה בדפדפן עם OpenPGP, ואירוח עצמי פשוט עם Docker ו-Memcached או Redis מאחור; הדגמה מתארחת פועלת ב-share.yopass.se. אפשרויות התפוגה הן 1 שעה, 1 יום או 1 שבוע, וקישורים חד-פעמיים נמחקים אחרי השליפה הראשונה. יש תמיכה בהעלאת קבצים, אבל קבצים גדולים מ-1 MB שמורים לרישיון הארגוני.[11] בחירה טובה למפתחים שרוצים הצפנה בדפדפן עם פחות הגדרות מ-PrivateBin. אין ביטול ואין יומן ביקורת.
7. scrt.link: שירות מתארח, עם קבצים גדולים בתוכניות בתשלום
לפי scrt.link, מפתח ההצפנה "אף פעם לא נשמר; במקום זה הוא הופך לחלק מהקישור עצמו", הוא אף פעם לא נשלח לשרת, והקוד שלו נמצא ב-GitHub. לא הצלחנו למצוא את המאגר ב-2 באוקטובר 2026, אז התייחסו לשתי הטענות כטענות של הספק.[12] תוכנית Confidential החינמית נותנת טקסט, קבצים עד 10 MB ושמירה ל-24 שעות, עם סודות ללא הגבלה; Secret עולה $1 לחודש בחיוב שנתי, וכוללת קבצים של 1 GB, שמירה ל-7 ימים, אפשרות לסיסמה ואישורי קריאה; Top Secret עולה $5 לחודש בחיוב שנתי, עם קבצים של 100 GB, שמירה ל-30 ימים וגישה ל-API.[16] זו הבחירה הנכונה אם מה שאתם שולחים גדול. אין יומן ביקורת לכל סוד מעבר לאישורי קריאה, ואין אפשרות ביטול מתועדת.
אפשרויות באירוח עצמי ובקוד פתוח במבט אחד
- OneTimeSecret:
docker run -p 3000:3000 ... onetimesecret/onetimesecretעם כתובת URL של Redis.[6] - Password Pusher: Docker Compose עם
TLS_DOMAINלתעודת Let's Encrypt אוטומטית.[8] - PrivateBin: אפליקציית PHP שמעלים לכל שרת אחסון; כברירת מחדל לא צריך מסד נתונים.[10]
- Yopass: Docker Compose או Kubernetes, עם Memcached או Redis.[11]
- Bitwarden: התקנה מלאה באירוח עצמי, מתועדת ל-Linux.[4]
LinkPilot, scrt.link ו-Privnote זמינים רק כשירות מתארח.
איך מזהים אתר חיקוי של Privnote
- הדומיין כמעט נכון. privnotes.com (ברבים), privnote.co, privnode.com, privnate.com, pirvnota.com: כל אתר חיקוי מתועד הוא שגיאת הקלדה או החלפת סיומת דומיין (TLD) של השם האמיתי.
- הגעתם מתוצאת חיפוש או ממודעה. מפעילי אתרי החיקוי קונים את התנועה. הקלידו את הדומיין בעצמכם.
- כתובת של מטבע קריפטוגרפי בפתק שלכם השתנתה. אתר החיקוי מ-2020 החליף כתובות רק כשלשולח ולנמען היו כתובות IP שונות, כך שבדיקה של הפתק שלכם לא הוכיחה כלום.
- האתר הוא לא זה שאיש הקשר שלכם השתמש בו בפעם הקודמת. בדיקת מוניטין של קישור, כמו ציון האמון לקישורים החינמי שלנו, יכולה לסמן דומיין צעיר או חשוד לפני שאתם מדביקים.
איזה מהם כדאי לבחור?
- מסירה ללקוחות, ספקי שירותים מנוהלים (MSP), קליטת עובדים: LinkPilot. יומן הביקורת וביטול הקישורים הם כל העניין.
- כבר עובדים עם Bitwarden: Bitwarden Send.
- פתקים אנונימיים אישיים: OneTimeSecret.
- אירוח עצמי לכל דבר: Password Pusher לתהליכי עבודה, PrivateBin או Yopass להצפנה שאפשר לקרוא.
- קבצים גדולים: scrt.link.
בכל כלי שתבחרו, שלחו את ביטוי הסיסמה בערוץ אחר מהקישור. זה ההרגל שנותן הכי הרבה תועלת על כל שנייה של מאמץ. המדריך שלנו לשיתוף סיסמאות מאובטח מסביר את הכלל הזה ועוד ארבעה ששווה לאמץ.
מה השתנה בעדכון הזה
- 4 באוקטובר 2026: כתבנו מחדש את הפתיחה כך שהתשובה על סוד חד-פעמי והכלי ללא חשבון מופיעים ראשונים; הוספנו טבלת השוואה מהירה עם תאריך (LinkPilot, OneTimeSecret, password.link, 1time.io) וקריאה לפעולה בסוף. הפרקים על הספקים בהמשך לא השתנו.
- 2 באוקטובר 2026: נוספו Bitwarden Send ו-scrt.link; נוספו טבלאות אבטחה ומחירים עם מקורות; נוסף הפרק "למה אי אפשר לאמת את ההצפנה של Privnote", על סמך קוד המקור של העמוד החי וה-README של הספרייה שבארכיון; נוספו הפניות למקורות; נוספו הפרקים על אפשרויות באירוח עצמי ועל זיהוי אתרי חיקוי.
- 29 בספטמבר 2026: תיקנו את הרשומה של LinkPilot, שבה נכתב ש-LinkPilot לא טוען שהוא מצפין בדפדפן. עכשיו הוא כן מצפין בדפדפן, טקסט וקבצים מצורפים, והמפתח בחלק של הקישור שאחרי הסימן #.
מקורות
[1] Krebs, B. (14 ביוני 2020). Privnotes.com Is Phishing Bitcoin from Users of Private Messaging Service Privnote.com. Krebs on Security. https://krebsonsecurity.com/2020/06/privnotes-com-is-phishing-bitcoin-from-users-of-private-messaging-service-privnote-com/
[2] Krebs, B. (4 באפריל 2024). Fake Lawsuit Threat Exposes Privnote Phishing Sites. Krebs on Security. https://krebsonsecurity.com/2024/04/fake-lawsuit-threat-exposes-privnote-phishing-sites/
[3] bitwarden/server. The core infrastructure backend (API, database, Docker, etc). GitHub. https://github.com/bitwarden/server
[4] Bitwarden. Linux Standard Deployment (מדריך לאירוח עצמי). https://bitwarden.com/help/install-on-premise-linux/
[5] Bitwarden. About Send. https://bitwarden.com/help/about-send/
[6] onetimesecret/onetimesecret. Keep sensitive info out of your email and chat logs. GitHub. https://github.com/onetimesecret/onetimesecret
[7] Onetime Secret. REST API documentation (API v2: פעולות מטא-דאטה ומחיקה). https://docs.onetimesecret.com/en/rest-api/
[8] pglombardo/PasswordPusher. Securely share sensitive information with automatic expiration & deletion. GitHub. https://github.com/pglombardo/PasswordPusher
[9] Password Pusher. Pricing. https://eu.pwpush.com/pricing
[10] PrivateBin/PrivateBin. A minimalist, open source online pastebin where the server has zero knowledge of pasted data. GitHub. https://github.com/PrivateBin/PrivateBin
[11] jhaals/yopass. Secure sharing of secrets, passwords and files. GitHub. https://github.com/jhaals/yopass; Yopass. Home. https://yopass.se/
[12] scrt.link. Home. https://scrt.link/
[13] Privnote. Home page and page source (נבדק ב-2 באוקטובר 2026). https://privnote.com/
[14] mdp/gibberish-aes. A fully OpenSSL compliant javascript library for AES encryption (המאגר הועבר לארכיון ב-16 באוקטובר 2018). GitHub. https://github.com/mdp/gibberish-aes
[15] Onetime Secret. Pricing. https://onetimesecret.com/en/pricing
[16] scrt.link. Pricing. https://scrt.link/pricing
צרו סוד חד-פעמי עכשיו
LinkPilot שולח קישור סודי שנעלם אחרי שפותחים אותו. מדביקים את הסוד, שולחים את הקישור, וההצגה הראשונה מוחקת אותו.
צרו קישור סודי בחינם, בלי חשבון
צריכים ביטול קישורים, יומן ביקורת או סביבות עבודה לצוותים? הירשמו לחשבון חינמי.