---
title: "OneTimeSecret è sicuro? Cosa dicono i documenti | LinkPilot"
url: https://uselinkpilot.com/it/is-onetimesecret-secure
description: "OneTimeSecret è sicuro? Una lettura semplice delle sue pagine sulla sicurezza: cosa crittografa e dove, cosa fa bene e in cosa LinkPilot è diverso."
lang: it
---

# OneTimeSecret è sicuro?

Per un segreto monouso sì, stando alla sua documentazione, con una domanda aperta: dove avviene la crittografia.

## Come funziona

1. 01
   ### Incolla una password, una chiave o un file
   Il contenuto viene crittografato nel tuo browser prima che venga inviato qualsiasi dato. «Distruggi dopo la lettura» è attivo per ogni segreto anonimo.
2. 02
   ### Invia il link
   Un solo URL. La chiave dopo il # resta nel browser e non arriva mai ai nostri server.
3. 03
   ### Il segreto salvato non c'è più
   La prima apertura distrugge il testo cifrato. Chiunque visiti il link una seconda volta trova l'avviso che il contenuto è stato distrutto.

La crittografia nel browser è stata introdotta il 29 settembre 2026. I segreti creati prima di quella data sono rimasti salvati in chiaro fino alla scadenza. Il nome, la dimensione e il tipo di un file sono ancora visibili a noi. Leggi il modello di sicurezza completo (https://uselinkpilot.com/security-architecture).

## Come OneTimeSecret dice di proteggere un segreto

La panoramica sulla sicurezza di Onetime Secret riassume il suo modello: un segreto è pensato per essere visto una volta e poi distrutto definitivamente, un segreto non ancora visto può essere distrutto, i segreti sono crittografati in transito e a riposo con tutti i piani, ogni segreto ha una scadenza e una passphrase facoltativa aggiunge un livello che il link da solo non può aprire. La pagina sulla protezione dei dati aggiunge che il trasporto è protetto con TLS, che il servizio cerca di conservare solo i metadati necessari per funzionare e che puoi scegliere la regione in cui i dati vengono trattati e conservati. La pagina iniziale afferma che, quando il destinatario apre il link, i dati vengono distrutti definitivamente e nessuno, nemmeno Onetime Secret, può recuperarli.

Sono le proprietà giuste per uno strumento di segreti monouso, e sono dichiarate con chiarezza.

## L'unica cosa che la documentazione non dice

Né la panoramica sulla sicurezza né la pagina sulla protezione dei dati dicono dove avviene la crittografia: nel tuo browser prima dell'invio del segreto, oppure sui server di Onetime Secret dopo il suo arrivo. Da questa differenza dipende se il gestore del servizio potrebbe leggere un segreto mentre è conservato. La crittografia a riposo protegge il database da chi ruba il disco, ma da sola non impedisce al servizio che detiene la chiave di decifrare il record. Le pagine non descrivono nemmeno come una passphrase viene elaborata o conservata, e la durata massima della scadenza è indicata solo come limite del piano.

Non è un'accusa. Onetime Secret è open source e si può ospitare sul proprio server, quindi chi ha bisogno di saperlo può leggere il codice o gestire una propria istanza, una garanzia più forte di qualsiasi pagina di marketing. È solo una domanda che la documentazione del servizio in hosting lascia aperta, e se il tuo modello di minaccia include il gestore del servizio, è la domanda da fare.

## Recensione di One time secret: cosa fa bene

È semplice, gratuito per privati e team, open source e si può ospitare sul proprio server, con un repository GitHub collegato. La distruzione prima della visualizzazione, le passphrase e la scadenza coprono i controlli che servono alla maggior parte delle persone. Permette anche di scegliere una regione per i dati, cosa che pochi concorrenti offrono e LinkPilot non offre. Per un segreto personale occasionale, o per un team che vuole gestire il servizio in proprio, resta una scelta solida.

## In cosa LinkPilot è diverso

LinkPilot risponde esplicitamente alla domanda aperta: il segreto viene crittografato nel tuo browser con AES-GCM-256, la chiave sta nel link dopo il #, una parte che i browser non inviano mai, e i nostri server, il database e l'edge contengono testo cifrato senza alcuna chiave. Il codice che fa tutto questo è pubblicato nel repository della CLI, con licenza MIT, insieme ai vettori di test. La pagina sull'architettura di sicurezza (https://uselinkpilot.com/security-architecture) descrive il modello e i suoi limiti, tra cui il fatto che i segreti creati prima del 29 settembre 2026 sono rimasti salvati in chiaro fino alla scadenza e che il nome, la dimensione e il tipo di un file allegato sono visibili a noi.

Attorno al segreto, LinkPilot aggiunge la revoca dalla dashboard, gli allegati, i ruoli nel team e, con Pro (https://uselinkpilot.com/pricing), una passphrase combinata con la chiave di decifratura e una cronologia di audit. Non offre invece il self-hosting né la scelta della regione dei dati; la pagina sull'alternativa a OneTimeSecret (https://uselinkpilot.com/it/onetimesecret-alternative) e il confronto completo (https://uselinkpilot.com/linkpilot-vs-onetimesecret) illustrano questi compromessi.

## Fonti

1. Pagina iniziale di Onetime Secret: https://onetimesecret.com/
2. Onetime Secret: sicurezza e affidabilità: https://docs.onetimesecret.com/en/security/
3. Onetime Secret: protezione dei dati: https://docs.onetimesecret.com/en/security/data-protection/

Verificato il 29 ottobre 2026. Se nel frattempo queste pagine sono cambiate, vale il testo più recente.

## Prova l'alternativa

Senza account. Il piano Free è gratis per sempre.

## Domande frequenti

### Il personale di OneTimeSecret può leggere il mio segreto?

### OneTimeSecret è sicuro per le password?

### OneTimeSecret è open source?

### In cosa è diverso il modello di LinkPilot?

### Quando è stata fatta questa verifica?

Il piano Pro, a 29 $ al mese, aggiunge una passphrase su ogni segreto, una data e un'ora di scadenza a scelta e la cronologia di audit, che registra ogni visualizzazione, distruzione e revoca. Vedi i piani (https://uselinkpilot.com/pricing).

## Pagine correlate

- Alternativa a OneTimeSecret: https://uselinkpilot.com/it/onetimesecret-alternative
- One time secret: https://uselinkpilot.com/it/one-time-secret
- Alternativa a Privnote: https://uselinkpilot.com/it/privnote-alternative
- LinkPilot e OneTimeSecret: il confronto completo: https://uselinkpilot.com/compare/linkpilot-vs-onetimesecret

Tutti i casi d'uso: https://uselinkpilot.com/it/use-cases

## Structured data

```json
[
  {
    "@context": "https://schema.org",
    "@type": "BreadcrumbList",
    "itemListElement": [
      {
        "@type": "ListItem",
        "position": 1,
        "name": "Home",
        "item": "https://uselinkpilot.com/"
      },
      {
        "@type": "ListItem",
        "position": 2,
        "name": "Casi d'uso",
        "item": "https://uselinkpilot.com/it/use-cases"
      },
      {
        "@type": "ListItem",
        "position": 3,
        "name": "OneTimeSecret è sicuro",
        "item": "https://uselinkpilot.com/it/is-onetimesecret-secure"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "FAQPage",
    "mainEntity": [
      {
        "@type": "Question",
        "name": "Il personale di OneTimeSecret può leggere il mio segreto?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "La sua documentazione dice che i segreti sono crittografati in transito e a riposo e che nessuno può recuperare un segreto dopo che è stato visto. Non dice se la crittografia avviene nel tuo browser o sui suoi server, quindi la risposta onesta è che le pagine verificate non lo chiariscono. Con il self-hosting la domanda non si pone."
        }
      },
      {
        "@type": "Question",
        "name": "OneTimeSecret è sicuro per le password?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Per inviare una password una sola volta, con una scadenza breve e una passphrase, i controlli documentati sono adeguati. Invia la passphrase su un canale diverso da quello del link, come con qualsiasi strumento di questo tipo."
        }
      },
      {
        "@type": "Question",
        "name": "OneTimeSecret è open source?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "La sua documentazione rimanda a un repository GitHub per il self-hosting. Per le condizioni leggi la licenza del repository: le pagine verificate non ne indicano una."
        }
      },
      {
        "@type": "Question",
        "name": "In cosa è diverso il modello di LinkPilot?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "La crittografia avviene nel tuo browser e la chiave non arriva mai a LinkPilot, quindi non possiamo leggere un segreto nemmeno con accesso completo al database. LinkPilot esiste solo in hosting e non si può ospitare sul proprio server."
        }
      },
      {
        "@type": "Question",
        "name": "Quando è stata fatta questa verifica?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Le pagine di Onetime Secret elencate tra le fonti sono state lette il 29 ottobre 2026. Se nel frattempo sono cambiate, vale il testo più recente."
        }
      }
    ],
    "inLanguage": "it"
  },
  {
    "@context": "https://schema.org",
    "@type": "SoftwareApplication",
    "@id": "https://uselinkpilot.com/#software",
    "name": "LinkPilot",
    "applicationCategory": "BusinessApplication",
    "operatingSystem": "Web",
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "url": "https://uselinkpilot.com",
    "offers": [
      {
        "@type": "Offer",
        "name": "Free",
        "price": "0",
        "priceCurrency": "USD",
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro",
        "price": "29",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "29",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency",
        "price": "299",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "299",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus",
        "price": "799",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "799",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro (yearly)",
        "price": "288",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "288",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency (yearly)",
        "price": "2988",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "2988",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus (yearly)",
        "price": "7980",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "7980",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Enterprise",
        "priceSpecification": {
          "@type": "PriceSpecification",
          "priceCurrency": "USD"
        },
        "url": "https://uselinkpilot.com/pricing"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "Organization",
    "@id": "https://uselinkpilot.com/#organization",
    "name": "LinkPilot",
    "alternateName": "LinkPilot by TetraCore",
    "url": "https://uselinkpilot.com",
    "contactPoint": {
      "@type": "ContactPoint",
      "contactType": "customer support",
      "email": "support@uselinkpilot.com",
      "url": "https://uselinkpilot.com/support"
    },
    "parentOrganization": {
      "@type": "Organization",
      "@id": "https://tetracorehq.com/#organization",
      "name": "TetraCore",
      "url": "https://tetracorehq.com/"
    },
    "logo": {
      "@type": "ImageObject",
      "url": "https://uselinkpilot.com/logo-512.png",
      "width": 512,
      "height": 512
    },
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "sameAs": [
      "https://x.com/uselinkpilot",
      "https://www.linkedin.com/company/uselinkpilot",
      "https://facebook.com/uselinkpilot",
      "https://github.com/TetraCoreHQ/linkpilot-cli",
      "https://github.com/TetraCoreHQ/linkpilot-mcp",
      "https://www.npmjs.com/package/linkpilot",
      "https://www.npmjs.com/package/@uselinkpilot/sdk",
      "https://www.npmjs.com/package/@uselinkpilot/mcp",
      "https://chromewebstore.google.com/detail/linkpilot-short-links-and/mnmppadihpcncicldpkmgknhnjkondad",
      "https://addons.mozilla.org/en-US/firefox/addon/uselinkpilot/"
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "WebSite",
    "name": "LinkPilot",
    "url": "https://uselinkpilot.com",
    "potentialAction": {
      "@type": "SearchAction",
      "target": "https://uselinkpilot.com/blog?q={search_term_string}",
      "query-input": "required name=search_term_string"
    }
  }
]
```