איך OneTimeSecret מגן על סוד, לפי התיעוד שלו
סקירת האבטחה של Onetime Secret מתארת את המודל בקצרה: סוד נועד להצגה אחת ואז להשמדה לצמיתות, אפשר למחוק סוד שעוד לא נצפה, הסודות מוצפנים בהעברה ובאחסון בכל התוכניות, לכל סוד יש תפוגה, וביטוי סיסמה אופציונלי מוסיף שכבה שהקישור לבדו לא יכול לפתוח. עמוד הגנת הנתונים שלו מוסיף שההעברה מוגנת ב-TLS, שהשירות שואף לשמור רק את המטא-נתונים הדרושים להפעלתו, ושאפשר לבחור את האזור שבו הנתונים מעובדים ומאוחסנים. בעמוד הבית כתוב שברגע שהנמען פותח את הקישור הנתונים מושמדים לצמיתות, ואף אחד, כולל Onetime Secret, לא יכול לאחזר אותם.
אלה התכונות הנכונות לכלי לסודות חד-פעמיים, והן מנוסחות בבהירות.
הדבר האחד שהתיעוד לא אומר
לא סקירת האבטחה ולא עמוד הגנת הנתונים אומרים איפה ההצפנה מתבצעת: בדפדפן שלכם לפני שהסוד נשלח, או בשרתים של Onetime Secret אחרי שהוא מגיע. ההבדל הזה קובע אם מפעיל השירות יכול לקרוא סוד כל עוד הוא מאוחסן. הצפנה באחסון מגינה על מסד הנתונים מפני מי שגונב את הדיסק. היא לבדה לא מונעת מהשירות שמחזיק במפתח לפענח את הרשומה. העמודים גם לא מתארים איך ביטוי סיסמה מעובד או נשמר, ומשך התפוגה המרבי מופיע רק כמגבלה של תוכנית.
זו לא האשמה. הקוד של Onetime Secret פתוח ואפשר להריץ אותו באירוח עצמי, כך שכל מי שצריך לדעת יכול לקרוא את הקוד או להפעיל מופע משלו, וזו ערובה חזקה יותר מכל עמוד שיווקי. זו שאלה שהתיעוד של השירות בענן משאיר פתוחה, ואם מודל האיומים שלכם כולל את מפעיל השירות, זו השאלה שצריך לשאול.
סקירת OneTimeSecret: מה הוא עושה טוב
הוא פשוט, חינמי ליחידים ולצוותים, בקוד פתוח, ואפשר להריץ אותו באירוח עצמי ממאגר GitHub שהתיעוד מקשר אליו. מחיקה לפני צפייה, ביטויי סיסמה ותפוגה מכסים את הבקרות שרוב האנשים צריכים. הוא גם נותן לבחור אזור נתונים, דבר שמעט מתחרים מציעים ו-LinkPilot לא מציע. לסוד אישי מדי פעם, או לצוות שרוצה להפעיל את השירות בעצמו, הוא נשאר בחירה טובה.
במה LinkPilot שונה
LinkPilot עונה על השאלה הפתוחה במפורש: הסוד מוצפן בדפדפן שלכם ב-AES-GCM-256, המפתח ממוקם בקישור אחרי הסימן #, חלק שדפדפנים אף פעם לא שולחים, והשרתים, מסד הנתונים ושרתי הקצה שלנו מחזיקים טקסט מוצפן בלי מפתח. הקוד שעושה את זה מתפרסם במאגר ה-CLI ברישיון MIT, יחד עם וקטורי בדיקה. העמוד ארכיטקטורת האבטחה מציג את המודל ואת המגבלות שלו, ובהן שסודות שנוצרו לפני 29 בספטמבר 2026 נשמרו כטקסט גלוי עד שפג תוקפם, וששם הקובץ המצורף, גודלו וסוגו גלויים לנו.
סביב הסוד, LinkPilot מוסיף ביטול קישורים מלוח הבקרה, קבצים מצורפים, תפקידים בצוות, ובתוכנית Pro גם ביטוי סיסמה שמשולב במפתח הפענוח ויומן ביקורת. מה שהוא לא מציע: אירוח עצמי ובחירה של אזור נתונים. העמוד חלופה ל-OneTimeSecret וההשוואה המלאה שוקלים את היתרונות והחסרונות האלה.