Cara OneTimeSecret melindungi rahasia menurut penjelasannya sendiri
Ringkasan keamanan Onetime Secret menjelaskan modelnya secara singkat: rahasia dirancang untuk dibuka satu kali lalu dimusnahkan permanen, rahasia yang belum dibuka bisa dihapus permanen, rahasia dienkripsi saat dikirim dan saat disimpan di semua paket, setiap rahasia punya masa berlaku, dan frasa sandi opsional menambahkan lapisan yang tidak bisa dibuka dengan tautan saja. Halaman perlindungan datanya menambahkan bahwa jalur pengiriman dilindungi TLS, bahwa layanan itu berusaha hanya menyimpan metadata yang diperlukan untuk menjalankan layanan, dan bahwa Anda bisa memilih wilayah tempat data diproses dan disimpan. Halaman utamanya menyatakan bahwa begitu penerima membuka tautan, datanya dimusnahkan permanen dan tidak ada yang bisa mengambilnya, termasuk Onetime Secret.
Itu sifat yang tepat untuk alat rahasia sekali lihat, dan semuanya dinyatakan dengan jelas.
Satu hal yang tidak disebut dokumentasinya
Ringkasan keamanan dan halaman perlindungan data sama-sama tidak menyebut di mana enkripsi dilakukan: di browser Anda sebelum rahasia dikirim, atau di server Onetime Secret setelah rahasia tiba. Perbedaan ini menentukan apakah operator bisa membaca rahasia selama rahasia itu tersimpan. Enkripsi saat disimpan melindungi database dari orang yang mencuri disknya, tetapi tidak dengan sendirinya mencegah layanan yang memegang kuncinya untuk mendekripsi data itu. Halaman-halaman itu juga tidak menjelaskan bagaimana frasa sandi diproses atau disimpan, dan batas maksimum masa berlaku hanya disebut sebagai batas paket.
Ini bukan tuduhan. Onetime Secret bersifat open source dan bisa dijalankan di server sendiri, jadi siapa pun yang perlu tahu bisa membaca kodenya atau menjalankan instans sendiri. Itu jaminan yang lebih kuat daripada halaman pemasaran mana pun. Ini hanya pertanyaan yang dibiarkan terbuka oleh dokumentasi layanan hosted-nya, dan jika model ancaman Anda mencakup operator, inilah pertanyaan yang perlu diajukan.
Review OneTimeSecret: apa kelebihannya
Layanannya sederhana, gratis untuk perorangan dan tim, open source, dan bisa dijalankan di server sendiri, dengan tautan ke repositori GitHub. Penghapusan permanen sebelum dibuka, frasa sandi, dan masa berlaku sudah mencakup kontrol yang dibutuhkan kebanyakan orang. Anda juga bisa memilih wilayah data, fitur yang jarang ditawarkan pesaing dan tidak ada di LinkPilot. Untuk rahasia pribadi sesekali, atau untuk tim yang ingin menjalankan layanannya sendiri, OneTimeSecret tetap pilihan yang baik.
Apa bedanya dengan LinkPilot
LinkPilot menjawab pertanyaan terbuka itu secara eksplisit: rahasia dienkripsi di browser Anda dengan AES-GCM-256, kuncinya ditaruh setelah tanda # di tautan, bagian yang tidak pernah dikirim browser, dan server, database, serta edge kami hanya menyimpan ciphertext tanpa kunci. Kode yang melakukannya ada di repositori CLI berlisensi MIT, bersama vektor uji. Halaman arsitektur keamanan menjelaskan model ini beserta batasannya, termasuk bahwa rahasia yang dibuat sebelum 29 September 2026 disimpan sebagai teks biasa sampai kedaluwarsa, dan bahwa nama, ukuran, serta jenis file lampiran bisa kami lihat.
Di luar rahasianya sendiri, LinkPilot menambahkan pencabutan dari dasbor, lampiran file, peran tim, dan di paket Pro frasa sandi yang digabungkan ke kunci dekripsi serta riwayat audit. Yang tidak ditawarkan LinkPilot adalah self-hosting dan pilihan wilayah data. Halaman alternatif OneTimeSecret dan perbandingan lengkap menimbang untung ruginya.