Hogyan védi a titkot a OneTimeSecret a saját leírása szerint
A Onetime Secret biztonsági áttekintése röviden így írja le a modellt: a titkot arra tervezték, hogy egyszer lehessen megtekinteni, utána pedig véglegesen megsemmisüljön; a meg nem tekintett titok véglegesen törölhető; a titkokat minden csomagban titkosítják továbbítás közben és tároláskor is; minden titoknak van lejárata; a nem kötelező jelmondat pedig olyan védelmi réteget ad, amelyet a link egyedül nem nyit meg. Az adatvédelmi oldal hozzáteszi, hogy az adatátvitelt TLS védi, hogy a szolgáltatás csak az üzemeltetéshez szükséges metaadatokat igyekszik megőrizni, és hogy kiválasztható a régió, ahol az adatokat feldolgozzák és tárolják. A kezdőlap szerint amint a címzett megnyitja a linket, az adat véglegesen megsemmisül, és senki, a Onetime Secret sem tudja visszaszerezni.
Egy egyszer megtekinthető titkokat kezelő eszköztől éppen ezek a tulajdonságok várhatók el, és az oldalak világosan ki is mondják őket.
Az egyetlen kérdés, amelyre a dokumentáció nem válaszol
Sem a biztonsági áttekintés, sem az adatvédelmi oldal nem mondja meg, hol történik a titkosítás: az Ön böngészőjében, mielőtt a titkot elküldi, vagy a Onetime Secret szerverein, miután megérkezett. Ezen múlik, hogy az üzemeltető el tudná-e olvasni a titkot, amíg tárolja. A tároláskor végzett titkosítás attól védi az adatbázist, aki ellopja a lemezt. Azt önmagában nem akadályozza meg, hogy a kulcsot birtokló szolgáltatás visszafejtse a bejegyzést. Az oldalak azt sem írják le, hogyan dolgozzák fel vagy tárolják a jelmondatot, a leghosszabb lejárati időt pedig csak csomagkorlátként adják meg.
Ez nem vád. A Onetime Secret nyílt forráskódú, és saját szerveren is üzemeltethető, így aki tudni akarja, elolvashatja a kódot, vagy futtathatja a saját példányát, ami erősebb garancia bármilyen marketingoldalnál. Egyszerűen olyan kérdésről van szó, amelyet a cég által üzemeltetett szolgáltatás dokumentációja nyitva hagy. Ha az Ön fenyegetési modelljében az üzemeltető is szerepel, ezt a kérdést kell feltennie.
Megbízható a OneTimeSecret? Amiben jó
Egyszerű, magánszemélyeknek és csapatoknak ingyenes, nyílt forráskódú, és a belinkelt GitHub-tárolóból saját szerveren is üzemeltethető. A megtekintés előtti törlés, a jelmondat és a lejárat lefedi azt, amire a legtöbb embernek szüksége van. Adatrégiót is lehet választani, amit kevés versenytárs kínál, és a LinkPilot sem. Alkalmi személyes titokhoz, vagy olyan csapatnak, amely maga akarja üzemeltetni a szolgáltatást, továbbra is jó választás.
Miben más a LinkPilot
A LinkPilot kimondja a választ a nyitott kérdésre: a titkot az Ön böngészője titkosítja AES-GCM-256 titkosítással, a kulcs a link # utáni részébe kerül, amelyet a böngészők soha nem küldenek el, a szervereink, az adatbázisunk és a peremhálózatunk pedig csak titkosított szöveget tárol, kulcsot nem. Az ezt végző kód az MIT-licencű CLI-tárolóban található, tesztvektorokkal együtt. A biztonsági architektúra oldala leírja a modellt és a korlátait, köztük azt is, hogy a 2026. szeptember 29. előtt létrehozott titkokat a lejáratukig titkosítatlan szövegként tároltuk, és hogy a csatolt fájl nevét, méretét és típusát látjuk.
A titok köré a LinkPilot irányítópultról végezhető visszavonást, fájlmellékleteket és csapatszerepköröket ad, a Pro csomagban pedig a visszafejtési kulcsba kevert jelmondatot és auditnaplót. Self-hostingot viszont nem kínál, és adatrégiót sem lehet választani. Ezeket a kompromisszumokat a OneTimeSecret-alternatíva oldala és a teljes összehasonlítás mérlegeli.