Je li OneTimeSecret siguran?

Kako OneTimeSecret kaže da štiti tajnu

Sigurnosni pregled usluge Onetime Secret ukratko opisuje njezin model: tajna je zamišljena tako da se prikaže jednom i zatim trajno uništi, neotvorena tajna može se trajno izbrisati, tajne su u svim planovima šifrirane u prijenosu i u mirovanju, svaka tajna ima istek, a neobavezna pristupna fraza (dodatna lozinka za otvaranje linka) dodaje sloj zaštite koji sam link ne može otvoriti. Stranica o zaštiti podataka dodaje da je prijenos zaštićen protokolom TLS, da usluga nastoji čuvati samo metapodatke potrebne za rad i da možete odabrati regiju u kojoj se podaci obrađuju i pohranjuju. Na početnoj stranici stoji da se podaci trajno uništavaju čim primatelj otvori link i da ih nitko, pa ni Onetime Secret, ne može vratiti.

To su prava svojstva za alat za jednokratne tajne i jasno su navedena.

Jedino što dokumentacija ne kaže

Ni sigurnosni pregled ni stranica o zaštiti podataka ne kažu gdje se šifrira: u vašem pregledniku prije slanja tajne ili na poslužiteljima usluge Onetime Secret nakon što tajna stigne. O toj razlici ovisi može li operater usluge pročitati tajnu dok je spremljena. Šifriranje u mirovanju štiti bazu podataka od nekoga tko ukrade disk; samo po sebi ne sprečava uslugu koja drži ključ da dešifrira zapis. Stranice ne opisuju ni kako se pristupna fraza obrađuje i sprema, a najdulji istek naveden je samo kao ograničenje plana.

Ovo nije optužba. Onetime Secret je otvorenog koda i može se postaviti na vlastiti poslužitelj, pa svatko tko to treba znati može pročitati kôd ili pokrenuti vlastitu instancu, što je jače jamstvo od bilo koje marketinške stranice. To je jednostavno pitanje koje dokumentacija hostirane usluge ostavlja otvorenim, a ako vaš model prijetnji uključuje operatera, upravo to pitanje treba postaviti.

Iskustva s alatom OneTimeSecret: što radi dobro

Jednostavan je, besplatan za pojedince i timove, otvorenog koda i može se postaviti na vlastiti poslužitelj, s linkom na repozitorij na GitHubu. Brisanje prije otvaranja, pristupne fraze i istek pokrivaju kontrole koje većini ljudi trebaju. Omogućuje i izbor regije podataka, što nudi malo konkurenata, a LinkPilot ne nudi. Za povremenu osobnu tajnu ili za tim koji uslugu želi pokretati sam i dalje je dobar izbor.

Po čemu se LinkPilot razlikuje

LinkPilot na to otvoreno pitanje odgovara izričito: tajna se šifrira u vašem pregledniku algoritmom AES-GCM-256, ključ se stavlja u link nakon znaka #, gdje ga preglednici nikad ne šalju, a naši poslužitelji, baza podataka i rubna mreža sadrže šifrirani tekst bez ključa. Kôd koji to radi objavljen je u repozitoriju CLI-ja pod licencom MIT, zajedno s testnim vektorima. Stranica sigurnosna arhitektura navodi model i njegova ograničenja, među njima i to da su se tajne izrađene prije 29. rujna 2026. čuvale kao nešifrirani tekst dok nisu istekle te da su nam naziv, veličina i vrsta priložene datoteke vidljivi.

Uz samu tajnu LinkPilot dodaje opoziv s nadzorne ploče, datoteke u privitku, uloge u timu te u planu Pro pristupnu frazu ugrađenu u ključ za dešifriranje i revizijski trag. Ne nudi self-hosting ni izbor regije podataka; te kompromise odvaguju stranica alternativa za OneTimeSecret i cijela usporedba.