Privnote का सबसे अच्छा विकल्प इस पर निर्भर करता है कि आपको क्या चाहिए। होस्टेड टूल में ऑडिट ट्रेल और लिंक वापस लेने की सुविधा के लिए LinkPilot, अगर आप पहले से Bitwarden इस्तेमाल करते हैं तो Bitwarden Send, API के साथ सेल्फ़-होस्टिंग के लिए OneTimeSecret या Password Pusher, और ऐसे एन्क्रिप्शन के लिए PrivateBin या Yopass जिसका सोर्स कोड आप पढ़ सकते हैं। नीचे सातों टूल की तुलना है, और हर कीमत 4 अक्टूबर 2026 को जांची गई।
इनमें से हर टूल ऐसा लिंक भेजता है जो खुलने के बाद नहीं रहता: गोपनीय जानकारी पेस्ट करें, लिंक भेजें, और जिसे आपने लिंक भेजा है, उसके पहली बार खोलते ही सीक्रेट मिट जाता है। बिना अकाउंट के ऐसा लिंक मुफ़्त सीक्रेट लिंक जनरेटर पर बनाया जा सकता है। टीम के लिए पासवर्ड सुरक्षित तरीके से शेयर करने की गाइड बताती है कि वन-टाइम लिंक (एक बार खुलने वाला लिंक) कब सही टूल है, और LinkPilot की कीमतें पेज पर लिखा है कि Free और Pro प्लान में क्या मिलता है।
एक नज़र में तुलना: वन-टाइम सीक्रेट टूल (4 अक्टूबर 2026 को जांचा गया)
| टूल | खुलने के बाद मिट जाता है | एक्सपायरी | बनाने के लिए अकाउंट ज़रूरी | एन्क्रिप्शन कहां होता है | कीमत |
|---|---|---|---|---|---|
| LinkPilot | हां। प्राप्तकर्ता के “दिखाएं” दबाने पर डेटा मिट जाता है; लिंक प्रीव्यू या सामान्य GET से नहीं मिटता। | हां। बिना अकाउंट वाले टूल में सीक्रेट डिफ़ॉल्ट रूप से 7 दिन बाद एक्सपायर हो जाता है। साइन इन करके बनाए गए सीक्रेट के लिए हर प्लान पर 1 घंटा, 24 घंटे या 7 दिन के विकल्प हैं; अपनी चुनी एक्सपायरी तारीख Pro की सुविधा है। | मुफ़्त सीक्रेट लिंक जनरेटर के लिए नहीं। Free प्लान पर एक समय में अधिकतम 5 सक्रिय सीक्रेट लिंक। | आपके ब्राउज़र में: क्लाइंट-साइड AES-GCM, कुंजी लिंक में # के बाद वाले हिस्से में। | Free, $0, 5 सीक्रेट लिंक की सीमा के साथ। Pro $29/माह। |
| OneTimeSecret | हां: “प्राप्तकर्ता के लिंक खोलते ही डेटा हमेशा के लिए नष्ट हो जाता है” (onetimesecret.com, 4 अक्टूबर 2026 को जांचा गया)। | Basic प्लान “14 दिन तक”; Identity Plus और Team Plus “30 दिन तक” (onetimesecret.com/en/pricing, 4 अक्टूबर 2026 को जांचा गया)। | पुष्टि नहीं हुई। होमपेज पर बनाने का फ़ॉर्म दिखता है, लेकिन यह नहीं लिखा कि अकाउंट ज़रूरी है या नहीं (4 अक्टूबर 2026 को जांचा गया)। | वेंडर का कथन: “आपके सीक्रेट हमारे सर्वर पर सुरक्षित रूप से एन्क्रिप्ट किए जाते हैं” (docs.onetimesecret.com, 4 अक्टूबर 2026 को जांचा गया)। ब्राउज़र में एन्क्रिप्शन का ज़िक्र नहीं है। | Basic €0/माह; Identity Plus €35/माह; Team Plus €125/माह, EU कीमतें जैसी दिखाई गईं (onetimesecret.com/en/pricing, 4 अक्टूबर 2026 को जांचा गया)। |
| password.link | हां: लिंक “एक बार खुलने के बाद अपने आप मिट जाते हैं” (password.link, 4 अक्टूबर 2026 को जांचा गया)। | हर लिंक के लिए सेट की जा सकती है (“expiration time”); सटीक सीमाओं की पुष्टि नहीं हुई (password.link, 4 अक्टूबर 2026 को जांचा गया)। | नहीं: होमपेज पर साइन इन किए बिना “Create a one-time link” का विकल्प है; अकाउंट से अटैचमेंट, ब्रांडिंग और नोटिफ़िकेशन मिलते हैं (password.link, 4 अक्टूबर 2026 को जांचा गया)। | वेंडर का कथन: “आपका सीक्रेट इस ब्राउज़र से निकलने से पहले इसी में एन्क्रिप्ट होता है”, AES-256-GCM, और “एन्क्रिप्ट किया हुआ सीक्रेट और निजी हिस्सा हमारे बैकएंड को भेजा जाता है” (password.link, 4 अक्टूबर 2026 को जांचा गया)। | मुफ़्त अकाउंट उपलब्ध, “क्रेडिट कार्ड की ज़रूरत नहीं”; पेड प्लान की कीमतों की पुष्टि नहीं हुई (4 अक्टूबर 2026 को कीमतों वाला पेज 404 दे रहा था)। |
| 1time.io | हां: “लिंक डिफ़ॉल्ट रूप से पढ़ते ही मिट जाते हैं” (1time.io, 4 अक्टूबर 2026 को जांचा गया)। | 1 घंटा, 1 दिन, 3 दिन, 7 दिन या 30 दिन (1time.io, 4 अक्टूबर 2026 को जांचा गया)। | नहीं: “साइन अप की ज़रूरत नहीं” (1time.io, 4 अक्टूबर 2026 को जांचा गया)। | वेंडर का कथन: “AES एन्क्रिप्शन आपके ब्राउज़र में होता है। सर्वर सिर्फ़ सिफ़रटेक्स्ट स्टोर करता है”, कुंजी लिंक में # के बाद वाले हिस्से में (1time.io, 4 अक्टूबर 2026 को जांचा गया)। | वेंडर के अनुसार “मुफ़्त और ओपन सोर्स” (1time.io, 4 अक्टूबर 2026 को जांचा गया)। |
वेंडर वाले खानों में हर वेंडर के अपने सार्वजनिक पेज का उद्धरण है, दी गई तारीख के अनुसार; हमने उनका कोड टेस्ट नहीं किया। LinkPilot वाली पंक्ति हमारे अपने प्राइसिंग कॉन्फ़िगरेशन और क्लाइंट कोड से ली गई है।
एक बार पढ़े जाने वाले नोट को आम लोगों तक Privnote ने पहुंचाया: पेस्ट करें, शेयर करें, नोट खत्म। जल्दी में भेजे गए अनाम नोट के लिए यह अब भी काम करता है। लेकिन यह क्लोज़्ड सोर्स है, टीमों के लिए इसमें कुछ नहीं है, और लोकप्रियता ने इसे निशाना बना दिया है: Krebs on Security ने 2020 में और फिर 2024 में ऐसी हूबहू दिखने वाली नकली साइटों के बारे में लिखा जो नोट पढ़ लेती थीं और उनमें लिखे क्रिप्टोकरेंसी पते बदल देती थीं।[1][2] जिस टूल का पूरा काम ही गोपनीय जानकारी लेना है, उसके लिए यह असली समस्या है। सुरक्षा पर पूरा फ़ैसला क्या Privnote सुरक्षित है? में है; यह पोस्ट विकल्पों की सूची है।
2 अक्टूबर 2026 को अपडेट किया गया: Bitwarden Send और scrt.link जोड़े गए (अब पांच के बजाय सात विकल्प), सुरक्षा और कीमतों की तालिकाएं जोड़ी गईं, जिनमें हर वेंडर के कीमतों वाले पेज का हवाला है, Privnote के लाइव पेज सोर्स के आधार पर एक सेक्शन जोड़ा गया कि उसके एन्क्रिप्शन की पुष्टि क्यों नहीं की जा सकती, और पूरे लेख में बाहरी संदर्भ जोड़े गए। नीचे दी गई हर कीमत और सीमा 2 अक्टूबर 2026 को जांची गई; वेंडर इन्हें बदलते रहते हैं, इसलिए खरीदने से पहले दोबारा जांच लें।
Privnote का सबसे अच्छा विकल्प कौन-सा है?
LinkPilot ऐसा सीक्रेट लिंक भेजता है जो खुलने के बाद नहीं रहता।
बिज़नेस के काम के लिए LinkPilot, Privnote का सबसे मज़बूत विकल्प है: पढ़ते ही मिटने वाले उसी तरीके में यह लिंक वापस लेने की सुविधा, हर सीक्रेट की ऑडिट टाइमलाइन, पासफ़्रेज़, फ़ाइल अटैचमेंट और टीम वर्कस्पेस जोड़ता है, और कुंजी को लिंक में # के बाद वाले हिस्से में रखकर आपके ब्राउज़र में ही एन्क्रिप्ट करता है। अगर आपकी टीम पहले से Bitwarden चलाती है, तो Bitwarden Send पर जाना सबसे कम झंझट वाला बदलाव है। अनाम नोट के लिए OneTimeSecret भरोसेमंद ओपन-सोर्स विकल्प है, और अगर आप सेल्फ़-होस्ट करते हैं तो PrivateBin या Yopass ऐसा एन्क्रिप्शन देते हैं जिसका सोर्स कोड आप पढ़ सकते हैं।
Privnote जैसी साइटें: सातों, एक-एक लाइन में
अगर आपने Privnote जैसी साइटें खोजी थीं, तो यह छोटा जवाब है; हर टूल का अलग सेक्शन नीचे है।
- LinkPilot: होस्टेड, ब्राउज़र में एन्क्रिप्ट होता है, ऑडिट टाइमलाइन और लिंक वापस लेने की सुविधा के साथ; मुफ़्त अपने आप मिटने वाला नोट टूल बिना अकाउंट के चलता है।
- Bitwarden Send: उस पासवर्ड मैनेजर के अंदर मुफ़्त टेक्स्ट Send, जिसे शायद आप पहले से इस्तेमाल करते हैं।
- OneTimeSecret: ओपन सोर्स, अनाम, अपने सर्वर पर एन्क्रिप्ट करता है।
- Password Pusher: व्यू की सीमा, एक्सपायर होने वाले लिंक, API और सेल्फ़-होस्टिंग।
- PrivateBin: ब्राउज़र में एन्क्रिप्शन, जिसका सोर्स कोड आप पढ़ सकते हैं।
- Yopass: ब्राउज़र में एन्क्रिप्शन, चलाने के लिए कम सेटअप।
- scrt.link: होस्टेड, पेड टियर पर बड़ी फ़ाइलों के साथ।
हमने कैसे परखा
छह कसौटियां, जो 2 अक्टूबर 2026 को हर टूल की सार्वजनिक साइट, कीमतों वाले पेज और (जहां है) सोर्स रिपॉज़िटरी के आधार पर लागू की गईं: क्या कोड ओपन सोर्स है और सेल्फ़-होस्ट किया जा सकता है; क्या प्रकाशित सोर्स से एन्क्रिप्शन के दावे की पुष्टि हो सकती है; क्या भेजने वाला बिना पढ़े नोट को वापस ले सकता है; क्या ऑडिट ट्रेल है; मुफ़्त टियर असल में किन चीज़ों को सीमित करता है; और पेड टियर की कीमत क्या है। हमने हर टूल को डीबगर में नहीं चलाया। जहां वेंडर कोई जानकारी प्रकाशित नहीं करता, वहां तालिका में अंदाज़ा लगाने के बजाय “प्रकाशित नहीं” लिखा है। LinkPilot हमारा अपना प्रोडक्ट है, इसलिए उसकी पंक्ति प्रकाशक का दावा है; हमें सिक्योरिटी आर्किटेक्चर पेज की कसौटी पर परखें।
सुरक्षा और पुष्टि की तुलना
| टूल | ओपन सोर्स | सेल्फ़-होस्ट | एन्क्रिप्शन की पुष्टि हो सकती है? | खुलने से पहले वापस लेना | ऑडिट ट्रेल | कीमत |
|---|---|---|---|---|---|---|
| LinkPilot | नहीं (होस्टेड) | नहीं | आंशिक रूप से: मॉडल डॉक्यूमेंट किया गया है (ब्राउज़र में AES-GCM-256, कुंजी लिंक में # के बाद वाले हिस्से में), सोर्स सार्वजनिक नहीं | हां (अकाउंट के साथ) | हां, हर सीक्रेट के लिए (Pro) | मुफ़्त; Pro $29/माह |
| Bitwarden Send | हां (सर्वर AGPL-3.0)[3] | हां[4] | हां: बनाते समय एन्क्रिप्ट होता है, सोर्स प्रकाशित | हां (बंद करें या डिलीट करें)[5] | बिज़नेस प्लान पर इवेंट लॉग | टेक्स्ट मुफ़्त; फ़ाइलें Premium पर, $19.80/वर्ष |
| OneTimeSecret | हां (MIT)[6] | हां (Docker) | सोर्स सार्वजनिक है; इसके डॉक्यूमेंटेशन में ब्राउज़र में एन्क्रिप्शन का वर्णन नहीं है | हां (API v2 से मिटाएं)[7] | बहुत कम | मुफ़्त; Identity Plus €35/माह |
| Password Pusher | हां (Apache-2.0)[8] | हां (Docker) | सोर्स सार्वजनिक है; सर्वर पर स्टोर होते समय एन्क्रिप्ट (AES-256-GCM)[9] | हां (व्यू या समय के हिसाब से एक्सपायर, डिलीट किया जा सकता है) | हां (Free पर ऑडिट लॉग) | मुफ़्त; Solo $19/माह |
| PrivateBin | हां (zlib/libpng)[10] | हां (सिर्फ़ सेल्फ़-होस्ट, या कोई सार्वजनिक इंस्टेंस) | हां: ब्राउज़र में AES-256-GCM, कुंजी लिंक में # के बाद वाले हिस्से में, सोर्स सार्वजनिक[10] | सिर्फ़ डिलीट लिंक | नहीं | मुफ़्त |
| Yopass | हां (Apache-2.0)[11] | हां (Docker, Kubernetes) | हां: ब्राउज़र में OpenPGP, सोर्स सार्वजनिक[11] | प्रकाशित नहीं | नहीं | मुफ़्त; 1 MB से बड़ी फ़ाइलों के लिए एंटरप्राइज़ लाइसेंस ज़रूरी |
| scrt.link | दावा किया गया; 2 अक्टूबर 2026 को रिपॉज़िटरी नहीं मिली[12] | व्हाइट-लेबल होस्टेड सेवा | दावा किया गया: कुंजी लिंक में, सर्वर को कभी नहीं भेजी जाती; हमने पुष्टि नहीं की | प्रकाशित नहीं | पेड टियर पर रीड रिसीट | मुफ़्त; Secret $1/माह, सालाना बिलिंग |
| Privnote (तुलना का आधार) | नहीं | नहीं | नहीं: क्लोज़्ड सोर्स; पेज के साथ 2018 में आर्काइव की गई AES-CBC लाइब्रेरी आती है[13][14] | नहीं | नहीं (सिर्फ़ मिटने की सूचना वाला ईमेल) | मुफ़्त |
2 अक्टूबर 2026 को हर प्रोजेक्ट की साइट और रिपॉज़िटरी से जांचा गया। “एन्क्रिप्शन की पुष्टि हो सकती है” का मतलब है कि कोई तीसरा पक्ष ब्राउज़र में चलने वाला कोड पढ़ सकता है; इसका मतलब यह नहीं कि हमने उसका ऑडिट किया।
कीमतों की तुलना
| टूल | मुफ़्त टियर और उसकी सीमाएं | पेड प्लान कहां से | पेड प्लान में क्या जुड़ता है | स्रोत |
|---|---|---|---|---|
| LinkPilot | 5 सक्रिय सीक्रेट लिंक, पढ़ने के बाद मिटाएं, डिफ़ॉल्ट एक्सपायरी; मुफ़्त टूल के लिए साइन अप की ज़रूरत नहीं | $29/माह (Pro) | 50 सीक्रेट लिंक, पासफ़्रेज़ सुरक्षा, अपनी चुनी एक्सपायरी और ऑडिट टाइमलाइन, 5 कस्टम डोमेन; Agency $299/माह | uselinkpilot.com/pricing |
| Bitwarden Send | 1,000 अक्षरों तक के टेक्स्ट Send, अधिकतम 31 दिन की उम्र, वैकल्पिक पासवर्ड और खोलने की संख्या की सीमा | $19.80/वर्ष (Premium, सालाना बिलिंग पर $1.65/माह) | फ़ाइल Send (डेस्कटॉप पर 500 MB, मोबाइल पर 100 MB); Families $47.88/वर्ष; Teams $4 और Enterprise $6 प्रति यूज़र प्रति माह | bitwarden.com/pricing, About Send |
| OneTimeSecret | Basic €0: एक कस्टम डोमेन, 14 दिन तक एक्सपायरी, ईमेल से भेजना, REST API | €35/माह (Identity Plus) | असीमित डोमेन, ब्रांडिंग, 30 दिन तक एक्सपायरी, असीमित सदस्य; Team Plus €125/माह में RBAC और SSO जुड़ते हैं | onetimesecret.com/pricing |
| Password Pusher | $0: व्यू या समय के हिसाब से एक्सपायर होने वाले लिंक, पासफ़्रेज़, ऑडिट लॉग, JSON API और CLI, अकाउंट की ज़रूरत नहीं | $19/माह (Solo) | फ़ाइल अपलोड, ब्रांडिंग, कस्टम डोमेन; Team $29/माह (3 यूज़र, RBAC, वेबहुक); Organization $49/माह (5 यूज़र, SSO); सेल्फ़-होस्टेड प्लान की कीमत अलग | pwpush.com/pricing |
| PrivateBin | मुफ़्त सॉफ़्टवेयर; इंस्टेंस आप खुद चलाते हैं (फ़ाइल अपलोड डिफ़ॉल्ट रूप से बंद, साइज़ की सीमा बदली जा सकती है) | लागू नहीं | लागू नहीं | github.com/PrivateBin/PrivateBin |
| Yopass | मुफ़्त सॉफ़्टवेयर; एक्सपायरी 1 घंटा, 1 दिन या 1 हफ़्ता; होस्टेड डेमो share.yopass.se पर | एंटरप्राइज़ लाइसेंस (कीमत प्रकाशित नहीं) | 1 MB से बड़ी फ़ाइलों का अपलोड | yopass.se, github.com/jhaals/yopass |
| scrt.link | Confidential $0: टेक्स्ट, 10 MB तक की फ़ाइलें, 24 घंटे तक रखा जाता है | $1/माह, सालाना बिलिंग ($1.50 मासिक बिलिंग पर) | Secret: 1 GB फ़ाइलें, 7 दिन तक रखा जाता है, पासवर्ड, रीड रिसीट; Top Secret $5/माह सालाना ($7.50 मासिक): 100 GB फ़ाइलें, 30 दिन, API | scrt.link/pricing |
| Privnote | मुफ़्त: टेक्स्ट नोट, वैकल्पिक पासवर्ड, 1 घंटे से 30 दिन तक एक्सपायरी, मिटने की सूचना वाला ईमेल | लागू नहीं | लागू नहीं | privnote.com |
सभी कीमतें 2 अक्टूबर 2026 को “स्रोत” कॉलम में दिए गए पेजों पर जांची गईं। सालाना कीमतें वैसी ही दिखाई गई हैं जैसी वेंडर बताता है।
Privnote के एन्क्रिप्शन की पुष्टि क्यों नहीं हो सकती
Privnote का पेज कहता है कि नोट “आपके ब्राउज़र में एन्क्रिप्ट होता है और फिर Privnote में स्टोर किया जाता है”, और 2020 में कंपनी ने Krebs on Security को बताया था कि वह नोट इस तरह एन्क्रिप्ट करती है “कि Privnote खुद भी उनका कंटेंट नहीं पढ़ सकता”।[1][13] यह दावा सच हो सकता है। समस्या यह है कि कंपनी के बाहर कोई इसकी जांच नहीं कर सकता, और बाहर से जो दिखता है उससे भी कोई मदद नहीं मिलती।
2 अक्टूबर 2026 को हमने यह पुष्टि की: लाइव privnote.com पेज अपनी स्टैटिक फ़ाइलों से gibberish-aes.js नाम की स्क्रिप्ट लोड करता है।[13] GitHub पर मूल Gibberish-AES प्रोजेक्ट 16 अक्टूबर 2018 को आर्काइव होकर सिर्फ़ पढ़ने लायक रह गया। उसकी README कहती है कि यह “सिर्फ़ CBC AES एन्क्रिप्शन मोड को सपोर्ट करती है”, कि इसे OpenSSL के साथ काम करने लायक बनाया गया है (README के अपने उदाहरण में कुंजी -md md5 से बनाई जाती है), और उसमें एक डेप्रिकेशन नोट है जो libsodium या Stanford की JavaScript Crypto Library इस्तेमाल करने की सलाह देता है, क्योंकि यह लाइब्रेरी “एक पुराना और बिना ऑथेंटिकेशन वाला सिफ़र मोड, CBC, इस्तेमाल करती है”।[14]
हमने यह पुष्टि नहीं की: क्या आज नया नोट इसी लाइब्रेरी से एन्क्रिप्ट होता है, या यह पुराने नोट के लिए रखा गया पुराना कोड है। हमने मिनिफ़ाई किए गए एप्लिकेशन कोड को रिवर्स-इंजीनियर नहीं किया। इसलिए ईमानदार बात इतनी ही है: Privnote का पेज जो इकलौती क्रिप्टोग्राफ़ी लाइब्रेरी लोड करता है, उसे उसके अपने लेखक ने 2018 में बिना ऑथेंटिकेशन वाले मोड की वजह से डेप्रिकेट कर दिया था, और Privnote ऐसा कुछ भी प्रकाशित नहीं करता जिससे आप पक्का कर सकें कि वह असल में इसके साथ क्या करता है।
इसकी तुलना PrivateBin से करें, जो सार्वजनिक रिपॉज़िटरी में “Galois Counter मोड में 256bit AES” का वर्णन करता है, जिसमें एन्क्रिप्शन और डिक्रिप्शन ब्राउज़र में होता है और कुंजी लिंक में # के बाद वाले हिस्से में रहती है,[10] या Yopass से, जो Apache-2.0 लाइसेंस के तहत OpenPGP से ब्राउज़र में एन्क्रिप्ट करता है।[11] आप उनके फ़ैसलों से असहमत हो सकते हैं; कम से कम आप उन्हें पढ़ तो सकते हैं।
1. LinkPilot: बिज़नेस की ओर से शेयर करने वाले हर व्यक्ति के लिए
Privnote में ठीक वही चीज़ें नहीं हैं जिनकी बिज़नेस को ज़रूरत होती है: इसका सबूत कि लॉगिन की जानकारी खोली गई (या नहीं खोली गई), बिना पढ़े नोट को खत्म करने की सुविधा, और इसका रिकॉर्ड कि किसने क्या शेयर किया। LinkPilot के सीक्रेट लिंक पहली बार दिखाए जाते ही एक ही झटके में मिट जाते हैं, हर इवेंट (बनाया गया, खोला गया, गलत पासफ़्रेज़, मिटाया गया, एक्सपायर हुआ, वापस लिया गया) हर सीक्रेट की अलग टाइमलाइन में दर्ज होता है, डैशबोर्ड से लिंक वापस लिया जा सकता है, और फ़ाइल अटैचमेंट भी उसी पासफ़्रेज़ और एक्सपायरी के नियंत्रण में रहते हैं। Slack और ईमेल के लिंक प्रीव्यू सीक्रेट को नहीं मिटा सकते; GET सिर्फ़ मेटाडेटा लौटाता है, और व्यू तभी दर्ज होता है जब कोई जान-बूझकर “दिखाएं” दबाता है।
29 सितंबर 2026 से डेटा ब्राउज़र में AES-GCM-256 से एन्क्रिप्ट होता है और कुंजी लिंक में # के बाद वाले हिस्से में जाती है, जिसे ब्राउज़र कभी सर्वर को नहीं भेजते। दो समझौते साफ़-साफ़: LinkPilot सिर्फ़ होस्टेड है और क्लोज़्ड सोर्स है, इसलिए सेल्फ़-होस्ट करने वालों को कहीं और देखना चाहिए; और 29 सितंबर 2026 से पहले बनाए गए सीक्रेट एक्सपायर होने तक सादे टेक्स्ट (plaintext) में स्टोर थे। Free प्लान पर एक समय में अधिकतम 5 सक्रिय सीक्रेट लिंक रह सकते हैं; पासफ़्रेज़, अपनी चुनी एक्सपायरी और ऑडिट टाइमलाइन Pro पर हैं, $29 प्रति माह। बिना अकाउंट के पढ़ते ही मिटने वाला टूल आज़माएं, सीधी तुलना के लिए LinkPilot बनाम Privnote पढ़ें, या सिक्योरिटी आर्किटेक्चर देखें।
2. Bitwarden Send: अगर आप पहले से Bitwarden इस्तेमाल करते हैं तो आम पसंद
Bitwarden Send “सुरक्षित, अस्थायी लिंक के ज़रिए किसी को भी संवेदनशील टेक्स्ट या फ़ाइलें सीधे भेजने का टूल है”। टेक्स्ट Send मुफ़्त हैं (1,000 अक्षरों तक); फ़ाइल Send के लिए Premium चाहिए, और सीमा डेस्कटॉप पर 500 MB और मोबाइल पर 100 MB है। एक Send ज़्यादा से ज़्यादा 31 दिन रहता है, उस पर पासवर्ड और खोलने की अधिकतम संख्या लगाई जा सकती है, और एक्सपायर होने से पहले उसे बंद या डिलीट किया जा सकता है।[5] सर्वर AGPL-3.0 और Bitwarden के अतिरिक्त लाइसेंसों के तहत ओपन सोर्स है,[3] और Bitwarden अपने Linux सर्वर पर सेल्फ़-होस्टिंग का तरीका डॉक्यूमेंट करता है।[4] इसमें व्यक्तिगत यूज़र के लिए हर सीक्रेट का ऑडिट ट्रेल नहीं है: इवेंट लॉग बिज़नेस प्लान की सुविधा है। अगर आपका संगठन पहले से Bitwarden पर है, तो इस सूची में Privnote की जगह लेने का यह सबसे कम झंझट वाला रास्ता है।
3. OneTimeSecret: भरोसेमंद अनाम विकल्प
MIT लाइसेंस के तहत ओपन सोर्स, लंबे समय से चल रहा और सरल।[6] अगर आपको बस नकली साइटों की चिंता के बिना Privnote चाहिए, तो OneTimeSecret सबसे करीबी सीधा विकल्प है: एक बार खुलने वाला लिंक, वैकल्पिक पासफ़्रेज़, और एक docker run से सेल्फ़-होस्टिंग। इसका Basic प्लान मुफ़्त है और इसमें एक कस्टम डोमेन, 14 दिन तक एक्सपायरी और REST API शामिल है; Identity Plus €35 प्रति माह है।[15] API v2 में मिटाने के ऑपरेशन जोड़े गए, इसलिए भेजने वाला बिना पढ़े सीक्रेट को नष्ट कर सकता है।[7] यह अब भी एक ही काम का टूल है, जिसमें टीमें नहीं हैं और असली ऑडिट ट्रेल भी नहीं, और इसके डॉक्यूमेंटेशन में ब्राउज़र में एन्क्रिप्शन का वर्णन नहीं है। इस टूल की अपनी कमियों के लिए OneTimeSecret के सबसे अच्छे विकल्प देखें।
4. Password Pusher: IT विभाग की पसंद
Apache-2.0 लाइसेंस, और Docker Compose से डिप्लॉय होता है।[8] पुश व्यू, समय या दोनों के हिसाब से एक्सपायर होते हैं और एक्सपायर होने पर डेटा हटा दिया जाता है; एक JSON API (v2) और एक CLI है। होस्टेड सेवा के Free प्लान में पासफ़्रेज़ सुरक्षा, ऑडिट लॉग और API बिना अकाउंट के मिलते हैं; $19 प्रति माह वाला Solo फ़ाइल अपलोड, ब्रांडिंग और कस्टम डोमेन जोड़ता है; Team ($29) और Organization ($49) में RBAC, वेबहुक और SSO जुड़ते हैं; सेल्फ़-होस्टेड प्लान की कीमत अलग है।[9] एन्क्रिप्शन सर्वर पर, स्टोर किए गए डेटा पर होता है (कीमतों वाले पेज पर AES-256-GCM और TLS लिखा है), इसलिए इंस्टेंस चलाने वाले पर भरोसा करना पड़ता है। जब इंस्टेंस आप खुद चलाते हैं, तो इसमें कोई दिक्कत नहीं। तुलना LinkPilot बनाम Password Pusher पर है।
5. PrivateBin: सबसे मज़बूत, जांचा जा सकने वाला एन्क्रिप्शन मॉडल
PrivateBin ब्राउज़र में Galois Counter Mode वाले 256-bit AES से एन्क्रिप्ट और डिक्रिप्ट करता है; कुंजी URL में # के बाद वाले हिस्से में रहती है, इसलिए सर्वर सिर्फ़ एन्क्रिप्ट किया हुआ डेटा (सिफ़रटेक्स्ट) स्टोर करता है। इसमें पढ़ने के बाद मिटाने का विकल्प, पासवर्ड का विकल्प और फ़ाइल अपलोड (डिफ़ॉल्ट रूप से बंद, साइज़ की सीमा बदली जा सकती है) है, और यह zlib/libpng लाइसेंस के तहत है।[10] अगर आपके खतरे के आकलन में “सर्वर चलाने वाला मेरे नोट पढ़ लेगा” शामिल है, तो PrivateBin इसका जवाब ऐसे देता है जैसे कोई सर्वर-साइड टूल नहीं दे सकता। इसकी कीमत है एक इंस्टेंस चलाना (या किसी और के इंस्टेंस पर भरोसा करना) और वर्कफ़्लो की सुविधाओं के बिना काम चलाना: न अकाउंट, न ऑडिट ट्रेल, और वापस लेने का तरीका सिर्फ़ डिलीट लिंक। LinkPilot बनाम PrivateBin देखें।
6. Yopass: ज़्यादा कुछ चलाए बिना ब्राउज़र में एन्क्रिप्शन
Apache-2.0 लाइसेंस, ब्राउज़र में OpenPGP से एन्क्रिप्ट करता है, और Docker के साथ Memcached या Redis बैकएंड पर आसानी से सेल्फ़-होस्ट होता है; एक होस्टेड डेमो share.yopass.se पर चलता है। एक्सपायरी के विकल्प 1 घंटा, 1 दिन या 1 हफ़्ता हैं, और वन-टाइम लिंक पहली बार खोले जाने के बाद हटा दिए जाते हैं। फ़ाइल अपलोड की सुविधा है, लेकिन 1 MB से बड़ी फ़ाइलें एंटरप्राइज़ लाइसेंस के लिए रखी गई हैं।[11] उन डेवलपर के लिए अच्छा विकल्प जिन्हें PrivateBin से कम सेटअप में ब्राउज़र में एन्क्रिप्शन चाहिए। वापस लेने की सुविधा नहीं और ऑडिट ट्रेल भी नहीं।
7. scrt.link: होस्टेड, पेड टियर पर बड़ी फ़ाइलों के साथ
scrt.link कहता है कि एन्क्रिप्शन कुंजी “कभी स्टोर नहीं की जाती; इसके बजाय वह खुद लिंक का हिस्सा बन जाती है” और सर्वर को कभी नहीं भेजी जाती, और यह भी कि इसका कोड GitHub पर है; 2 अक्टूबर 2026 को हमें रिपॉज़िटरी नहीं मिली, इसलिए दोनों बातों को वेंडर के दावे मानें।[12] मुफ़्त Confidential टियर में टेक्स्ट, 10 MB तक की फ़ाइलें और 24 घंटे तक रखने की सुविधा मिलती है, और सीक्रेट की संख्या असीमित है; Secret $1 प्रति माह (सालाना बिलिंग) है, जिसमें 1 GB फ़ाइलें, 7 दिन तक रखना, पासवर्ड का विकल्प और रीड रिसीट मिलती हैं; Top Secret $5 प्रति माह (सालाना बिलिंग) है, जिसमें 100 GB फ़ाइलें, 30 दिन तक रखना और API एक्सेस मिलता है।[16] अगर आपको कोई बड़ी चीज़ भेजनी है तो यह सही विकल्प है। रीड रिसीट के अलावा हर सीक्रेट का कोई ऑडिट ट्रेल नहीं, और वापस लेने की कोई प्रकाशित सुविधा नहीं।
सेल्फ़-होस्टेड और ओपन-सोर्स विकल्प एक नज़र में
- OneTimeSecret: Redis URL के साथ
docker run -p 3000:3000 ... onetimesecret/onetimesecret।[6] - Password Pusher: अपने आप Let's Encrypt के लिए
TLS_DOMAINके साथ Docker Compose।[8] - PrivateBin: एक PHP एप्लिकेशन जिसे किसी भी वेब होस्ट पर रखा जा सकता है; डिफ़ॉल्ट रूप से डेटाबेस की ज़रूरत नहीं।[10]
- Yopass: Docker Compose या Kubernetes, Memcached या Redis।[11]
- Bitwarden: Linux के लिए पूरा सेल्फ़-होस्टेड डिप्लॉयमेंट डॉक्यूमेंट किया गया है।[4]
LinkPilot, scrt.link और Privnote सिर्फ़ होस्टेड हैं।
Privnote की नकली साइट कैसे पहचानें
Krebs की दो जांचों के आधार पर:[1][2]
- डोमेन लगभग सही होता है। privnotes.com (बहुवचन), privnote.co, privnode.com, privnate.com, pirvnota.com: जितनी भी नकली साइटें दर्ज हुई हैं, सब असली नाम में टाइपो या दूसरे TLD वाली हैं।
- आप किसी सर्च रिज़ल्ट या विज्ञापन से पहुंचे। नकली साइटें चलाने वाले ट्रैफ़िक खरीदते हैं। डोमेन खुद टाइप करें।
- आपके नोट में लिखा क्रिप्टोकरेंसी पता बदल गया। 2020 वाली नकली साइट पते तभी बदलती थी जब भेजने वाले और पाने वाले के IP पते अलग हों, इसलिए अपना ही नोट जांचने से कुछ साबित नहीं होता था।
- यह वह साइट नहीं है जिसे आपके संपर्क ने पिछली बार इस्तेमाल किया था। हमारे मुफ़्त लिंक ट्रस्ट स्कोर जैसी लिंक की साख जांचने वाली सुविधा पेस्ट करने से पहले ही नए या संदिग्ध डोमेन को पकड़ सकती है।
आपको कौन-सा चुनना चाहिए?
- क्लाइंट को जानकारी सौंपना, MSP, ऑनबोर्डिंग: LinkPilot। ऑडिट ट्रेल और लिंक वापस लेने की सुविधा ही असली वजह है।
- पहले से Bitwarden पर हैं: Bitwarden Send।
- निजी अनाम नोट: OneTimeSecret।
- सब कुछ सेल्फ़-होस्ट करना है: वर्कफ़्लो के लिए Password Pusher, पढ़े जा सकने वाले एन्क्रिप्शन के लिए PrivateBin या Yopass।
- बड़ी फ़ाइलें: scrt.link।
आप जो भी चुनें, पासफ़्रेज़ लिंक से अलग किसी दूसरे माध्यम से भेजें; थोड़ी सी मेहनत में सबसे ज़्यादा सुरक्षा इसी आदत से मिलती है। हमारी पासवर्ड सुरक्षित तरीके से शेयर करने की गाइड में यह नियम और अपनाने लायक चार और नियम हैं।
इस अपडेट में क्या बदला
- 4 अक्टूबर 2026: शुरुआत दोबारा लिखी, ताकि वन-टाइम सीक्रेट वाला जवाब और बिना अकाउंट वाला टूल पहले आएं; तारीख के साथ एक नज़र वाली तुलना तालिका (LinkPilot, OneTimeSecret, password.link, 1time.io) और आखिर में एक कॉल टू एक्शन जोड़ा। नीचे के वेंडर सेक्शन नहीं बदले।
- 2 अक्टूबर 2026: Bitwarden Send और scrt.link जोड़े; स्रोतों के साथ सुरक्षा और कीमतों की तालिकाएं जोड़ीं; लाइव पेज सोर्स और आर्काइव की गई लाइब्रेरी की अपनी README के आधार पर “Privnote के एन्क्रिप्शन की पुष्टि क्यों नहीं हो सकती” जोड़ा; संदर्भ जोड़े; “सेल्फ़-होस्टेड विकल्प” और “नकली साइट कैसे पहचानें” सेक्शन जोड़े।
- 29 सितंबर 2026: LinkPilot वाला हिस्सा ठीक किया, जिसमें लिखा था कि LinkPilot ब्राउज़र में एन्क्रिप्ट करने का दावा नहीं करता। अब वह ऐसा करता है, टेक्स्ट और अटैचमेंट दोनों के लिए, और कुंजी लिंक में # के बाद वाले हिस्से में रहती है।
संदर्भ
[1] Krebs, B. (14 June 2020). Privnotes.com Is Phishing Bitcoin from Users of Private Messaging Service Privnote.com. Krebs on Security. https://krebsonsecurity.com/2020/06/privnotes-com-is-phishing-bitcoin-from-users-of-private-messaging-service-privnote-com/
[2] Krebs, B. (4 April 2024). Fake Lawsuit Threat Exposes Privnote Phishing Sites. Krebs on Security. https://krebsonsecurity.com/2024/04/fake-lawsuit-threat-exposes-privnote-phishing-sites/
[3] bitwarden/server. The core infrastructure backend (API, database, Docker, etc). GitHub. https://github.com/bitwarden/server
[4] Bitwarden. Linux Standard Deployment (सेल्फ़-होस्टिंग गाइड)। https://bitwarden.com/help/install-on-premise-linux/
[5] Bitwarden. About Send. https://bitwarden.com/help/about-send/
[6] onetimesecret/onetimesecret. Keep sensitive info out of your email and chat logs. GitHub. https://github.com/onetimesecret/onetimesecret
[7] Onetime Secret. REST API documentation (API v2: मेटाडेटा और मिटाने के ऑपरेशन)। https://docs.onetimesecret.com/en/rest-api/
[8] pglombardo/PasswordPusher. Securely share sensitive information with automatic expiration & deletion. GitHub. https://github.com/pglombardo/PasswordPusher
[9] Password Pusher. Pricing. https://eu.pwpush.com/pricing
[10] PrivateBin/PrivateBin. A minimalist, open source online pastebin where the server has zero knowledge of pasted data. GitHub. https://github.com/PrivateBin/PrivateBin
[11] jhaals/yopass. Secure sharing of secrets, passwords and files. GitHub. https://github.com/jhaals/yopass; Yopass. Home. https://yopass.se/
[12] scrt.link. Home. https://scrt.link/
[13] Privnote. Home page and page source (2 अक्टूबर 2026 को जांचा गया)। https://privnote.com/
[14] mdp/gibberish-aes. A fully OpenSSL compliant javascript library for AES encryption (रिपॉज़िटरी 16 अक्टूबर 2018 को आर्काइव की गई)। GitHub. https://github.com/mdp/gibberish-aes
[15] Onetime Secret. Pricing. https://onetimesecret.com/en/pricing
[16] scrt.link. Pricing. https://scrt.link/pricing
अभी वन-टाइम सीक्रेट बनाएं
LinkPilot ऐसा सीक्रेट लिंक भेजता है जो खुलने के बाद नहीं रहता। गोपनीय जानकारी पेस्ट करें, लिंक भेजें, और पहली बार दिखाए जाते ही वह मिट जाती है।
मुफ़्त सीक्रेट लिंक बनाएं, अकाउंट की ज़रूरत नहीं
लिंक वापस लेने की सुविधा, ऑडिट टाइमलाइन या टीम वर्कस्पेस चाहिए? मुफ़्त अकाउंट बनाएं।