צוות IT או פיתוח שרוצה הגבלה על מספר הצפיות, קישורים שאפשר למחוק, API ואירוח עצמי יבחר ב-Password Pusher. מי שמחפש את הכלי הפשוט ביותר בקוד פתוח שאפשר לסמוך עליו לשליחה מזדמנת של סודות טקסט יבחר ב-OneTimeSecret. על Privnote כדאי לוותר בכל דבר בעל ערך: הקוד שלו סגור, ויש דיווחים רבים על אתרי פישינג שמתחזים אליו. שלושת הכלים עונים על אותה שאלה, "איך שולחים משהו רגיש בקישור שמפסיק לעבוד?", כל אחד עם הוויתורים שלו, ולפעמים אף אחד מהם אינו התשובה הנכונה.
באיזה מהשלושה כדאי להשתמש?
השתמשו ב-Password Pusher אם אתם צוות IT או פיתוח שרוצה הגבלה על מספר הצפיות, קישורים שאפשר למחוק, API ואפשרות לאירוח עצמי. השתמשו ב-OneTimeSecret אם אתם רוצים את הכלי הפשוט ביותר בקוד פתוח שאפשר לסמוך עליו לשליחה מזדמנת של סודות טקסט. ותרו על Privnote בכל דבר בעל ערך: הקוד שלו סגור, ויש דיווחים רבים על אתרי פישינג שמתחזים אליו.
השוואה תכונה אחר תכונה
| תכונה | OneTimeSecret | Privnote | Password Pusher |
|---|---|---|---|
| קוד פתוח | כן | לא | כן |
| אירוח עצמי | כן | לא | כן |
| שימוש בלי הרשמה | כן | כן | כן |
| מחיקה לאחר קריאה | כן (צפייה אחת) | כן (צפייה אחת) | כן, מספר צפיות N לבחירה |
| ביטוי סיסמה | כן | כן (סיסמה) | כן |
| חלון תפוגה | עד 14 ימים בשירות בענן | ימים | לבחירה, כולל חלונות ארוכים |
| מחיקה או ביטול של קישור | מוגבל | לא | כן, קישורים שאפשר למחוק |
| שיתוף קבצים | מוגבל או בתשלום | לא | כן (file push) |
| API | כן (בסיסי) | לא | כן, מלא ומתועד |
| יומן ביקורת | מינימלי | לא | מוגבל |
| סביבות עבודה לצוות / RBAC | לא | לא | מוגבל |
הפרטים נכונים ליולי 2026. שלושת הפרויקטים משתנים, ולכן בדקו את הפרטים העדכניים אצל כל אחד מהם.
במה OneTimeSecret עדיף?
פשטות, וגם אפשרות לבדוק אותו. הוא עושה דבר אחד היטב כבר יותר מעשור, הקוד שלו פומבי, והשירות בענן מספיק לשימוש מדי פעם. אם כל מה שאתם צריכים הוא "לשלוח סוד טקסט פעם אחת, עם ביטוי סיסמה אם רוצים", OneTimeSecret הוא הפתרון הפשוט ביותר, עם הכי מעט רכיבים. המגבלות שלו מתגלות בצוותים: מעט מאוד מידע על מי צפה במה, תמיכה מוגבלת בקבצים ואין מושג של סביבת עבודה. (להרחבה: החלופות הטובות ל-OneTimeSecret; השוואה ישירה: LinkPilot מול OneTimeSecret.)
במה Privnote עדיף?
מהירות לפתקים זמניים: בלי הרשמה, ממשק מינימלי, וסיימתם. אבל זה הכלי היחיד מהשלושה שהקוד שלו סגור, כך שאי אפשר לבדוק באופן עצמאי את מה שהוא טוען על ההצפנה, והמותג שלו משך אתרי פישינג מתחזים שתועדו בדיווחי אבטחה. כתבנו הערכה מלאה בהאם Privnote בטוח? והשוואה ישירה בLinkPilot מול Privnote. לכל דבר שכולל פרטי התחברות או כסף, בחרו משהו אחר. להודעה זמנית, פתק שמשמיד את עצמו ומוצפן בדפדפן עושה את אותה עבודה.
במה Password Pusher עדיף?
תכונות תפעוליות. הגבלה על מספר הצפיות ("מחיקה אחרי 3 צפיות") מכסה את המקרה שבו סורק קישורים עלול לפתוח את הקישור. אפשר למחוק קישורים, יש API ו-CLI אמיתיים, מודול להעלאת קבצים ודרך מוכרת ומנוסה לאירוח עצמי ב-Docker, הכול מתועד ב-docs.pwpush.com. למחלקת IT שרוצה לקבוע כלי אחד לכל הארגון, pwpush הוא בדרך כלל התשובה הנכונה בקוד פתוח. מה שחסר לו הוא מודל ריבוי לקוחות (multi-tenant): אין RBAC לכל סביבת עבודה ואין דוחות ביקורת מרוכזים. (השוואה ישירה: LinkPilot מול Password Pusher.)
מתי אף אחד מהם אינו התשובה הנכונה?
כשהשאלה היא לא "אפשר לשלוח את זה פעם אחת?" אלא "אפשר להוכיח מה קרה, ולבטל את זה?". אלה השאלות שעסקים שואלים אחרי הפעם הראשונה שפרטי התחברות נשלחו לאדם הלא נכון. אף אחד מהשלושה לא מציע במקום אחד יומן ביקורת לכל סוד, ביטול קישורים מלוח בקרה לכל הצוות, הרשאות לפי תפקיד והתראות על מסירה.
זה המקום ש-LinkPilot ממלא: אותו מנגנון של מחיקה לאחר קריאה, שבו הקריאה והמחיקה קורות בצעד אחד שאי אפשר לפצל, ובנוסף יומני ביקורת, ביטול קישורים, קבצים מצורפים, ביטויי סיסמה שעוברים hash בדפדפן, סביבות עבודה לצוות, וגם קישורים מקוצרים ממותגים עם סטטיסטיקות באותו מוצר. הוא זמין רק כשירות בענן, כך שמי שמקפיד על אירוח עצמי צריך להישאר עם pwpush או PrivateBin.
עדכון, 29 בספטמבר 2026: במקור צוין במשפט הזה ש-LinkPilot לא טוען להצפנה מקצה לקצה. היום הוא מצפין תוכן טקסט בדפדפן ולא מחזיק שום מפתח, כולל בקבצים מצורפים. המודל המדויק כאן. אפשר לנסות אותו בלי חשבון במחולל הקישורים הסודיים החד-פעמיים.
איך בודקים כל אחד מהשלושה לפני שסומכים עליו?
עשר דקות עם סוד לבדיקה עונות על רוב השאלות שטבלת ההשוואה לא יכולה לענות עליהן.
- קודם טענו את הקישור מטרמינל.
curl -s -o /dev/null -w "%{http_code}" "<url>"עושה בדיוק מה שעושים בוט של תצוגה מקדימה באפליקציית צ'אט או שער אימייל. אחר כך פתחו את הקישור בדפדפן. אם הדפדפן אומר שכבר צפו בסוד, הכלי מוחק אותו גם בטעינה פשוטה, ולא בטוח להדביק אותו ב-Slack או באימייל. - פתחו אותו כרגיל, ואז פתחו שוב. בביקור השני צריכה להופיע הודעה מפורשת שהסוד כבר לא קיים, בלי שום תוכן.
- הגדירו ביטוי סיסמה ושלחו את הקישור בלעדיו. הדף צריך לסרב להציג משהו עד שמזינים את ביטוי הסיסמה, ולהאט או לחסום ניחושים שגויים חוזרים.
- תנו לקישור אחד לפוג בלי שנפתח. בדקו מה הדף מציג אחרי המועד, והאם התצוגה של השולח מדווחת על כך.
- בדקו מה השולח יכול לראות. OneTimeSecret מציג אם הסוד התקבל או נמחק; תוכנית Pro של Password Pusher שומרת יומן צפיות; Privnote שולח אימייל על ההשמדה אם ביקשתם. החליטו אם זה מספיק לשאלה שבאמת תשאלו אחר כך: "האם הם קיבלו את זה?" או "מי עוד קיבל?"
מה משותף לשלושתם?
הקישור הוא המפתח. מי שמחזיק בקישור המלא יכול לפתוח את הסוד עד שהוא נמחק או שתוקפו פג, ולכן אימייל שהועבר הלאה או היסטוריית דפדפן מסונכרנת הם דליפה בכל אחד מהכלים האלה. תפוגה קצרה וביטוי סיסמה שנשלח בערוץ אחר הם ההגנות היחידות, והן לא עולות כלום באף אחד מהשלושה.
השורה התחתונה
- שימוש אישי, מדי פעם: OneTimeSecret.
- IT או פיתוח, באירוח עצמי: Password Pusher.
- פתקים אנונימיים זמניים: Privnote עובד, אבל הקלידו את הדומיין בעצמכם והשאירו את הסיכון נמוך.
- צוותים שצריכים יומן ביקורת וביטול קישורים: מוצר עם סביבות עבודה כמו LinkPilot.
במה שלא תבחרו, שלבו אותו עם ההרגלים מאיך שולחים סיסמה בצורה מאובטחת: תפוגה קצרה, ביטוי סיסמה בערוץ נפרד, והחלפה של כל מה שנראה חשוד.