Come OneTimeSecret dice di proteggere un segreto
La panoramica sulla sicurezza di Onetime Secret riassume il suo modello: un segreto è pensato per essere visto una volta e poi distrutto definitivamente, un segreto non ancora visto può essere distrutto, i segreti sono crittografati in transito e a riposo con tutti i piani, ogni segreto ha una scadenza e una passphrase facoltativa aggiunge un livello che il link da solo non può aprire. La pagina sulla protezione dei dati aggiunge che il trasporto è protetto con TLS, che il servizio cerca di conservare solo i metadati necessari per funzionare e che puoi scegliere la regione in cui i dati vengono trattati e conservati. La pagina iniziale afferma che, quando il destinatario apre il link, i dati vengono distrutti definitivamente e nessuno, nemmeno Onetime Secret, può recuperarli.
Sono le proprietà giuste per uno strumento di segreti monouso, e sono dichiarate con chiarezza.
L'unica cosa che la documentazione non dice
Né la panoramica sulla sicurezza né la pagina sulla protezione dei dati dicono dove avviene la crittografia: nel tuo browser prima dell'invio del segreto, oppure sui server di Onetime Secret dopo il suo arrivo. Da questa differenza dipende se il gestore del servizio potrebbe leggere un segreto mentre è conservato. La crittografia a riposo protegge il database da chi ruba il disco, ma da sola non impedisce al servizio che detiene la chiave di decifrare il record. Le pagine non descrivono nemmeno come una passphrase viene elaborata o conservata, e la durata massima della scadenza è indicata solo come limite del piano.
Non è un'accusa. Onetime Secret è open source e si può ospitare sul proprio server, quindi chi ha bisogno di saperlo può leggere il codice o gestire una propria istanza, una garanzia più forte di qualsiasi pagina di marketing. È solo una domanda che la documentazione del servizio in hosting lascia aperta, e se il tuo modello di minaccia include il gestore del servizio, è la domanda da fare.
Recensione di One time secret: cosa fa bene
È semplice, gratuito per privati e team, open source e si può ospitare sul proprio server, con un repository GitHub collegato. La distruzione prima della visualizzazione, le passphrase e la scadenza coprono i controlli che servono alla maggior parte delle persone. Permette anche di scegliere una regione per i dati, cosa che pochi concorrenti offrono e LinkPilot non offre. Per un segreto personale occasionale, o per un team che vuole gestire il servizio in proprio, resta una scelta solida.
In cosa LinkPilot è diverso
LinkPilot risponde esplicitamente alla domanda aperta: il segreto viene crittografato nel tuo browser con AES-GCM-256, la chiave sta nel link dopo il #, una parte che i browser non inviano mai, e i nostri server, il database e l'edge contengono testo cifrato senza alcuna chiave. Il codice che fa tutto questo è pubblicato nel repository della CLI, con licenza MIT, insieme ai vettori di test. La pagina sull'architettura di sicurezza descrive il modello e i suoi limiti, tra cui il fatto che i segreti creati prima del 29 settembre 2026 sono rimasti salvati in chiaro fino alla scadenza e che il nome, la dimensione e il tipo di un file allegato sono visibili a noi.
Attorno al segreto, LinkPilot aggiunge la revoca dalla dashboard, gli allegati, i ruoli nel team e, con Pro, una passphrase combinata con la chiave di decifratura e una cronologia di audit. Non offre invece il self-hosting né la scelta della regione dei dati; la pagina sull'alternativa a OneTimeSecret e il confronto completo illustrano questi compromessi.