---
title: "האם OneTimeSecret בטוח? מה כתוב בתיעוד שלו | LinkPilot"
url: https://uselinkpilot.com/he/is-onetimesecret-secure
description: "האם OneTimeSecret בטוח? קריאה פשוטה של עמודי האבטחה שלו: מה מוצפן ואיפה, מה הוא עושה טוב, ובמה LinkPilot שונה."
lang: he
---

# האם OneTimeSecret בטוח?

לסוד חד-פעמי, לפי התיעוד שלו עצמו, כן. נשארת שאלה פתוחה אחת: איפה ההצפנה מתבצעת.

## איך זה עובד

1. 01
   ### הדביקו סיסמה, מפתח או קובץ
   התוכן מוצפן בדפדפן שלכם לפני שמשהו נשלח. מחיקה לאחר קריאה פועלת בכל סוד אנונימי.
2. 02
   ### שלחו את הקישור
   כתובת URL אחת. המפתח שאחרי הסימן # נשאר בדפדפן ואף פעם לא מגיע לשרתים שלנו.
3. 03
   ### הסוד השמור נמחק
   הפתיחה הראשונה מוחקת את הטקסט המוצפן. בכל כניסה נוספת, של כל אדם שהוא, מוצגת ההודעה שהתוכן כבר נמחק.

ההצפנה בדפדפן הושקה ב-29 בספטמבר 2026. סודות שנוצרו לפני התאריך הזה נשמרו כטקסט גלוי עד שפג תוקפם, ושם הקובץ, גודלו וסוגו עדיין גלויים לנו. קראו את מודל האבטחה המלא (https://uselinkpilot.com/he/security-architecture).

## איך OneTimeSecret מגן על סוד, לפי התיעוד שלו

סקירת האבטחה של Onetime Secret מתארת את המודל בקצרה: סוד נועד להצגה אחת ואז להשמדה לצמיתות, אפשר למחוק סוד שעוד לא נצפה, הסודות מוצפנים בהעברה ובאחסון בכל התוכניות, לכל סוד יש תפוגה, וביטוי סיסמה אופציונלי מוסיף שכבה שהקישור לבדו לא יכול לפתוח. עמוד הגנת הנתונים שלו מוסיף שההעברה מוגנת ב-TLS, שהשירות שואף לשמור רק את המטא-נתונים הדרושים להפעלתו, ושאפשר לבחור את האזור שבו הנתונים מעובדים ומאוחסנים. בעמוד הבית כתוב שברגע שהנמען פותח את הקישור הנתונים מושמדים לצמיתות, ואף אחד, כולל Onetime Secret, לא יכול לאחזר אותם.

אלה התכונות הנכונות לכלי לסודות חד-פעמיים, והן מנוסחות בבהירות.

## הדבר האחד שהתיעוד לא אומר

לא סקירת האבטחה ולא עמוד הגנת הנתונים אומרים איפה ההצפנה מתבצעת: בדפדפן שלכם לפני שהסוד נשלח, או בשרתים של Onetime Secret אחרי שהוא מגיע. ההבדל הזה קובע אם מפעיל השירות יכול לקרוא סוד כל עוד הוא מאוחסן. הצפנה באחסון מגינה על מסד הנתונים מפני מי שגונב את הדיסק. היא לבדה לא מונעת מהשירות שמחזיק במפתח לפענח את הרשומה. העמודים גם לא מתארים איך ביטוי סיסמה מעובד או נשמר, ומשך התפוגה המרבי מופיע רק כמגבלה של תוכנית.

זו לא האשמה. הקוד של Onetime Secret פתוח ואפשר להריץ אותו באירוח עצמי, כך שכל מי שצריך לדעת יכול לקרוא את הקוד או להפעיל מופע משלו, וזו ערובה חזקה יותר מכל עמוד שיווקי. זו שאלה שהתיעוד של השירות בענן משאיר פתוחה, ואם מודל האיומים שלכם כולל את מפעיל השירות, זו השאלה שצריך לשאול.

## סקירת OneTimeSecret: מה הוא עושה טוב

הוא פשוט, חינמי ליחידים ולצוותים, בקוד פתוח, ואפשר להריץ אותו באירוח עצמי ממאגר GitHub שהתיעוד מקשר אליו. מחיקה לפני צפייה, ביטויי סיסמה ותפוגה מכסים את הבקרות שרוב האנשים צריכים. הוא גם נותן לבחור אזור נתונים, דבר שמעט מתחרים מציעים ו-LinkPilot לא מציע. לסוד אישי מדי פעם, או לצוות שרוצה להפעיל את השירות בעצמו, הוא נשאר בחירה טובה.

## במה LinkPilot שונה

LinkPilot עונה על השאלה הפתוחה במפורש: הסוד מוצפן בדפדפן שלכם ב-AES-GCM-256, המפתח ממוקם בקישור אחרי הסימן #, חלק שדפדפנים אף פעם לא שולחים, והשרתים, מסד הנתונים ושרתי הקצה שלנו מחזיקים טקסט מוצפן בלי מפתח. הקוד שעושה את זה מתפרסם במאגר ה-CLI ברישיון MIT, יחד עם וקטורי בדיקה. העמוד ארכיטקטורת האבטחה (https://uselinkpilot.com/he/security-architecture) מציג את המודל ואת המגבלות שלו, ובהן שסודות שנוצרו לפני 29 בספטמבר 2026 נשמרו כטקסט גלוי עד שפג תוקפם, וששם הקובץ המצורף, גודלו וסוגו גלויים לנו.

סביב הסוד, LinkPilot מוסיף ביטול קישורים מלוח הבקרה, קבצים מצורפים, תפקידים בצוות, ובתוכנית Pro (https://uselinkpilot.com/he/pricing) גם ביטוי סיסמה שמשולב במפתח הפענוח ויומן ביקורת. מה שהוא לא מציע: אירוח עצמי ובחירה של אזור נתונים. העמוד חלופה ל-OneTimeSecret (https://uselinkpilot.com/he/onetimesecret-alternative) וההשוואה המלאה (https://uselinkpilot.com/linkpilot-vs-onetimesecret) שוקלים את היתרונות והחסרונות האלה.

## מקורות

1. עמוד הבית של Onetime Secret: https://onetimesecret.com/
2. Onetime Secret: אבטחה ואמון: https://docs.onetimesecret.com/en/security/
3. Onetime Secret: הגנת נתונים: https://docs.onetimesecret.com/en/security/data-protection/

נבדק ב-29 באוקטובר 2026. אם העמודים האלה השתנו מאז, הנוסח החדש הוא הקובע.

## נסו את החלופה

ללא חשבון. תוכנית Free נשארת בחינם לתמיד.

## שאלות נפוצות

### האם הצוות של OneTimeSecret יכול לקרוא את הסוד שלי?

### האם OneTimeSecret בטוח לסיסמאות?

### האם OneTimeSecret הוא קוד פתוח?

### במה המודל של LinkPilot שונה?

### מתי זה נבדק?

תוכנית Pro, ב-$29 לחודש, מוסיפה ביטוי סיסמה לכל סוד, תאריך ושעת תפוגה מותאמים אישית ואת יומן הביקורת, שמתעד כל צפייה, כל מחיקה וכל ביטול של קישור. לצפייה בתוכניות (https://uselinkpilot.com/he/pricing).

## עוד בנושא

- אלטרנטיבה ל-OneTimeSecret: https://uselinkpilot.com/he/onetimesecret-alternative
- One Time Secret: https://uselinkpilot.com/he/one-time-secret
- אלטרנטיבה ל-Privnote: https://uselinkpilot.com/he/privnote-alternative
- LinkPilot מול OneTimeSecret: ההשוואה המלאה: https://uselinkpilot.com/he/compare/linkpilot-vs-onetimesecret

כל תרחישי השימוש: https://uselinkpilot.com/he/use-cases

## Structured data

```json
[
  {
    "@context": "https://schema.org",
    "@type": "BreadcrumbList",
    "itemListElement": [
      {
        "@type": "ListItem",
        "position": 1,
        "name": "דף הבית",
        "item": "https://uselinkpilot.com/he"
      },
      {
        "@type": "ListItem",
        "position": 2,
        "name": "תרחישי שימוש",
        "item": "https://uselinkpilot.com/he/use-cases"
      },
      {
        "@type": "ListItem",
        "position": 3,
        "name": "האם OneTimeSecret בטוח",
        "item": "https://uselinkpilot.com/he/is-onetimesecret-secure"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "FAQPage",
    "mainEntity": [
      {
        "@type": "Question",
        "name": "האם הצוות של OneTimeSecret יכול לקרוא את הסוד שלי?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "לפי התיעוד שלו, הסודות מוצפנים בהעברה ובאחסון, ואף אחד לא יכול לאחזר סוד אחרי שנצפה. התיעוד לא אומר אם ההצפנה מתבצעת בדפדפן שלכם או בשרתים של השירות, ולכן התשובה הכנה היא שהעמודים שנבדקו לא מכריעים בשאלה. באירוח עצמי השאלה לא קיימת."
        }
      },
      {
        "@type": "Question",
        "name": "האם OneTimeSecret בטוח לסיסמאות?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "לשליחה חד-פעמית של סיסמה עם תפוגה קצרה וביטוי סיסמה, הבקרות שמתועדות אצלו מתאימות. שלחו את ביטוי הסיסמה בדרך אחרת מזו של הקישור, כמו בכל כלי מהסוג הזה."
        }
      },
      {
        "@type": "Question",
        "name": "האם OneTimeSecret הוא קוד פתוח?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "התיעוד שלו מקשר למאגר GitHub לאירוח עצמי. את התנאים קראו ברישיון של המאגר: העמודים שנבדקו לא מציינים רישיון."
        }
      },
      {
        "@type": "Question",
        "name": "במה המודל של LinkPilot שונה?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "ההצפנה מתבצעת בדפדפן שלכם והמפתח אף פעם לא מגיע ל-LinkPilot, ולכן אנחנו לא יכולים לקרוא סוד גם עם גישה מלאה למסד הנתונים. LinkPilot הוא שירות בענן בלבד, ואי אפשר להריץ אותו באירוח עצמי."
        }
      },
      {
        "@type": "Question",
        "name": "מתי זה נבדק?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "העמודים של Onetime Secret שמופיעים ברשימת המקורות נקראו ב-29 באוקטובר 2026. אם הם השתנו מאז, הנוסח החדש הוא הקובע."
        }
      }
    ],
    "inLanguage": "he"
  },
  {
    "@context": "https://schema.org",
    "@type": "SoftwareApplication",
    "@id": "https://uselinkpilot.com/#software",
    "name": "LinkPilot",
    "applicationCategory": "BusinessApplication",
    "operatingSystem": "Web",
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "url": "https://uselinkpilot.com",
    "offers": [
      {
        "@type": "Offer",
        "name": "Free",
        "price": "0",
        "priceCurrency": "USD",
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro",
        "price": "29",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "29",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency",
        "price": "299",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "299",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus",
        "price": "799",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "799",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro (yearly)",
        "price": "288",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "288",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency (yearly)",
        "price": "2988",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "2988",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus (yearly)",
        "price": "7980",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "7980",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Enterprise",
        "priceSpecification": {
          "@type": "PriceSpecification",
          "priceCurrency": "USD"
        },
        "url": "https://uselinkpilot.com/pricing"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "Organization",
    "@id": "https://uselinkpilot.com/#organization",
    "name": "LinkPilot",
    "alternateName": "LinkPilot by TetraCore",
    "url": "https://uselinkpilot.com",
    "contactPoint": {
      "@type": "ContactPoint",
      "contactType": "customer support",
      "email": "support@uselinkpilot.com",
      "url": "https://uselinkpilot.com/support"
    },
    "parentOrganization": {
      "@type": "Organization",
      "@id": "https://tetracorehq.com/#organization",
      "name": "TetraCore",
      "url": "https://tetracorehq.com/"
    },
    "logo": {
      "@type": "ImageObject",
      "url": "https://uselinkpilot.com/logo-512.png",
      "width": 512,
      "height": 512
    },
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "sameAs": [
      "https://x.com/uselinkpilot",
      "https://www.linkedin.com/company/uselinkpilot",
      "https://facebook.com/uselinkpilot",
      "https://github.com/TetraCoreHQ/linkpilot-cli",
      "https://github.com/TetraCoreHQ/linkpilot-mcp",
      "https://www.npmjs.com/package/linkpilot",
      "https://www.npmjs.com/package/@uselinkpilot/sdk",
      "https://www.npmjs.com/package/@uselinkpilot/mcp",
      "https://chromewebstore.google.com/detail/linkpilot-short-links-and/mnmppadihpcncicldpkmgknhnjkondad",
      "https://addons.mozilla.org/en-US/firefox/addon/uselinkpilot/"
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "WebSite",
    "name": "LinkPilot",
    "url": "https://uselinkpilot.com",
    "potentialAction": {
      "@type": "SearchAction",
      "target": "https://uselinkpilot.com/blog?q={search_term_string}",
      "query-input": "required name=search_term_string"
    }
  }
]
```