אף כלי לא יכול לומר לכם מי פתח קישור חד-פעמי. קישור לא נושא זהות, ואף אחד מהשירותים שבהמשך לא מבקש מהנמען להתחבר. מה ששירות יכול לתעד הוא שהקישור נפתח, מתי, ולפעמים גם כתובת רשת מגובבת, מיקום משוער והדפדפן שפתח אותו. ההבדלים בין הכלים הם בכמה מזה הם שומרים, מי רשאי לראות את זה והאם מודיעים לכם ברגע שזה קורה.
הפוסט הזה מפרט מה כל כלי מתעד, לפי התיעוד שלו נכון ל-14 באוקטובר 2026, כדי שתוכלו לבחור את הכלי שמתאים לשאלה שיש לכם באמת: "האם הם קיבלו את זה?", "מתי?" או "מי עוד פתח?". אם אתם צריכים רק את הקישור עצמו, מחולל הקישורים הסודיים החינמי יוצר אחד בלי חשבון.
מה פתיחת קישור יכולה להוכיח?
שהקישור נפתח בזמן מסוים, מסוג מסוים של לקוח תוכנה, ממקום משוער כלשהו. אף פעם לא מי פתח אותו. כשמישהו פותח קישור חד-פעמי, השרת רואה בקשה: זמן, כתובת רשת, מחרוזת דפדפן, ומספק ה-edge גם ניחוש של מדינה ועיר. הוא לא רואה שם, כתובת אימייל או את בעל המכשיר. גם כלי ששומר את הכתובת המלאה אומר לכם רק מאיזו רשת הגיעה הבקשה, ובתעבורה מטלפונים ניידים וממשרדים זו לרוב יציאה משותפת לרשת.
לכן הגבול האמיתי של כל המוצרים האלה הוא: הסוד נפתח בזמן הזה, מסוג הלקוח הזה, בערך מכאן. זה מספיק כדי לענות על "האם העמית שלי קיבל את הסיסמה לפני שאחליף אותה?" ועל "האם זה נפתח עוד לפני ששלחתי?". זה לא מספיק כדי להאשים מישהו.
מה כל כלי מתעד
| כלי | אפשר לראות שהוא נפתח? | מה מתועד | מי רואה את זה |
|---|---|---|---|
| LinkPilot | כן, בציר הזמן של הסוד | סוג האירוע (נוצר, נצפה, ביטוי סיסמה שגוי, נמחק, פג תוקף, הקישור בוטל), חותמת זמן, כתובת IP מגובבת עם salt יומי, מדינה ועיר מה-edge כשהן זמינות, מחרוזת User-Agent | סביבת העבודה, בתוכנית Pro |
| Password Pusher | כן, ביומן הביקורת של Pro | חותמות זמן של כל צפייה ("viewed by recipient Jun 9, 15:07" בדוגמה שלו) | השולח, בתוכניות Pro |
| Bitwarden Send | רק מספר הצפיות | ספירה שוטפת של הגישות מול המגבלה שהגדרתם | השולח |
| Yopass | ברישיון העסקי: אישורי קריאה | התראה באימייל או ב-webhook כשהסוד נפתח | השולח |
| password.link | כן, התראות | אירועים כשהקישור נוצר, נצפה או שתוקפו פג, נשלחים באימייל, ב-Slack או ב-webhook | השולח |
| SnapPwd | אימייל, לבחירתכם | התראה כשניגשים לסוד, אם מסרתם כתובת | השולח |
| OneTimeSecret | מצב הסוד | האם הסוד התקבל או נמחק; בתיעוד אין פרטים על מי שצפה | השולח |
| PrivateBin, 1time.io, OncePad | לא | שום דבר על הקורא, בכוונה; PrivateBin מציין שהרשויות עשויות לדרוש את יומני הגישה של מנהל השרת | אף אחד |
הפרטים נלקחו מהאתר של כל ספק בתאריך שלמעלה, והם משתנים עם הזמן. בדקו את הפרויקט לפני שאתם מסתמכים על עמודה כלשהי.
למה LinkPilot שומר ציר זמן, ולמה הוא מגבב את הכתובת
LinkPilot נבנה לאנשים שמשתפים פרטי התחברות בשם עסק, ושם "האם הם פתחו את זה?" היא שאלת ציות לא פחות משהיא שאלה של סקרנות. לכל סוד יש ציר זמן של אירועים: יצירה, צפייה, ניסיון ביטוי סיסמה שגוי, מחיקה, פקיעת תוקף וביטול הקישור. כל אירוע כולל חותמת זמן, את המדינה והעיר שה-edge מדווח, את מחרוזת ה-User-Agent של הדפדפן ו-hash של כתובת הרשת במקום הכתובת עצמה. ה-hash מחושב ב-SHA-256 עם salt שמתחלף כל יום, ומקוצר ל-32 תווים. כך שתי פתיחות מאותה כתובת באותו יום תואמות זו לזו, אבל אף אחד לא יכול להפוך את הרשומה בחזרה לכתובת IP, ואי אפשר לקשר את הרשומות של מחר לאלה של היום.
הפשרה הזאת מכוונת. בעל סביבת העבודה מקבל מספיק מידע כדי לראות שסוד נפתח פעמיים, משתי מדינות, בהפרש של עשר דקות, וזה הדפוס שאומר "החליפו עכשיו". הוא לא מקבל תיק מעקב על הנמענים. ניסיונות ביטוי סיסמה שגויים נרשמים באותה דרך, כך שגם ניסיון brute-force מופיע בציר הזמן. העמוד ארכיטקטורת האבטחה מפרט בדיוק מה נשמר ומה לא.
ציר הזמן הוא תכונה של תוכנית Pro. בתוכנית Free ובכלי האנונימי מחיקה לאחר קריאה הסוד עדיין נמחק בהצגה הראשונה, ומי שנכנס לקישור אחר כך רואה הודעה שהסוד כבר נצפה והושמד. זה לבדו עונה על השאלה הנפוצה ביותר: אם ההודעה הזאת מופיעה, הקישור נפתח.
במה הרשומה עוזרת?
לאישור מסירה, לזיהוי פתיחה מוקדמת, לגילוי העברה הלאה ולתיעוד אירוע אבטחה.
- אישור מסירה לפני החלפת הסיסמה. שלחתם סיסמה למסד נתונים ביום שישי; ביום שני ציר הזמן מראה שהיא נפתחה ביום שישי מהעיר של הנמען. אפשר להחליף אותה לפי הלוח הזמנים במקום לנחש.
- זיהוי פתיחה מוקדמת. הסוד נוצר ב-09:00 ונפתח ב-09:00:04 מכתובת של מרכז נתונים, עם מחרוזת דפדפן שנראית כמו בוט, עוד לפני שהנמען יכול היה ללחוץ. זו תצוגה מקדימה של קישור או סורק, ובגלל זה LinkPilot עונה לתצוגות מקדימות במטא-נתונים בלבד ואף פעם לא סופר אותן כצפייה. ראו סורקי קישורים וסודות חד-פעמיים.
- גילוי העברה הלאה. בקישור חד-פעמי אי אפשר לפתוח פעמיים, אבל סוד שתוקפו פג בלי שנפתח, כשהנמען נשבע שלחץ, מראה שהקישור הגיע קודם למקום אחר.
- תיעוד אירועי אבטחה. מבקר ששואל "למי הייתה גישה לפרטי ההתחברות האלה ומתי" מקבל רשומה מתוארכת במקום חיפוש ב-Slack.
במה היא לא עוזרת
- לזיהוי אדם בשמו. ראו למעלה. כתובת מגובבת ומחרוזת דפדפן הן לא זהות, והגיבוב של LinkPilot נועד לכך שהן לא יוכלו להפוך לזהות.
- להוכחה שהנמען קרא. נפתח זה לא נקרא. הדפדפן הוריד את הסוד ופענח אותו; מה שקרה אחר כך נמצא מחוץ לטווח הראייה של כל כלי.
- כתחליף להחלפת הסיסמה. אם הגורם הלא נכון פתח את הסוד, התגובה הבטוחה היחידה היא לשנות את פרטי ההתחברות. ציר הזמן אומר לכם לעשות את זה; הוא לא יכול לבטל את הצפייה.
איך בוחרים לפי השאלה הזאת בלבד
- אתם צריכים רשומה שאפשר להציג למבקר: LinkPilot Pro (ציר זמן עם כתובת מגובבת ומיקום) או Password Pusher Pro (חותמות זמן).
- אתם רוצים לקבל הודעה ברגע שהקישור נפתח: password.link, SnapPwd או Yopass עם הרישיון העסקי.
- אתם צריכים רק ספירה: Bitwarden Send.
- אתם לא רוצים שיתועד שום דבר על הקורא, מתוך עיקרון: PrivateBin, 1time.io או OncePad, מתוך הבנה שאת השאלה "האם הם קיבלו את זה?" תצטרכו לשאול אותם ישירות.
ההשוואה הרחבה, כולל מודלי הצפנה, קבצים ואירוח עצמי, נמצאת בהשוואה של 10 חלופות ל-OneTimeSecret. כדי להבין שלב אחר שלב מה קורה בין היצירה למחיקה, קראו איך עובדים קישורים לסודות חד-פעמיים.
מקורות
- דף המוצר של Password Pusher (דוגמה ליומן ביקורת, מחירי Pro). https://eu.pwpush.com/
- משך החיים של Bitwarden Send (מספר צפיות). https://bitwarden.com/help/send-lifespan/
- Yopass (אישורי קריאה ברישיון העסקי). https://yopass.se/
- password.link (התראות). https://password.link/
- SnapPwd (אימייל התראה). https://snappwd.io/
- התיעוד של OneTimeSecret. https://docs.onetimesecret.com/
- PrivateBin (הערה על יומני גישה). https://privatebin.info/
- 1time.io. https://1time.io/
- OncePad. https://oncepad.com/
- ארכיטקטורת האבטחה של LinkPilot (מה נרשם בכל הצגה). https://uselinkpilot.com/security-architecture