テキストを、お使いのブラウザから送られる前に暗号化し、リンクで共有できます。
アカウント不要。ずっと無料のプランがあります。
送信前に、お使いのブラウザ内で暗号化されます。アカウントなしで作成したシークレットは、すべて閲覧後に削除されます。
送るのはURL一つだけです。「#」より後ろにある鍵はブラウザ内にとどまり、LinkPilotのサーバーには届きません。
最初に開いた時点で暗号文は削除されます。その後は誰が開いても、削除済みであることを知らせる表示になります。
ブラウザ内での暗号化は2026年9月29日に導入しました。それ以前に作成されたシークレットは、有効期限が切れるまで平文で保存されていました。また、ファイル名、サイズ、種類は現在もLinkPilotから見える状態です。 セキュリティモデルの詳細を読む.
貼り付けたテキストは、自分の端末上で、ブラウザ内で生成した256ビットの鍵とAES-GCM-256で暗号化されます。送信されるのは暗号文だけです。鍵はリンクの「#」より後ろの部分（URLフラグメント）に付け加えられます。ブラウザはこの部分をどのサーバーにも送りません。LinkPilotにも、表示ページを配信するエッジサーバーにも届きません。受け取る相手のブラウザがURLフラグメントから鍵を読み取り、端末内でテキストを復号します。
その結果、LinkPilotのサーバー、データベース、バックアップにあるのは、LinkPilot自身には開けない暗号文だけです。鍵はリンクそのものなので、リスクはリンクが第三者の手に渡ることに限られます。そのリスクを抑えるのが、最初に開いた時点での削除と有効期限です。
このページ上部の作成フォームなら、登録なしでリンクを作れます。開かれなかったリンクは、七日で有効期限が切れます。無料アカウントでは有効期限の長さを選べるほか、リンクを無効化できます。Proではパスフレーズを追加できます。パスフレーズはPBKDF2-SHA256で強化されてから復号の鍵に組み込まれるため、リンクだけでも、パスフレーズだけでもシークレットは開けません。
暗号化のコードは、MITライセンスのlinkpilot-cliリポジトリで公開しています。Webアプリの検証に使っているテストベクトルも同じ場所にあります。セキュリティ設計のページには、LinkPilotのサーバーに何が届き、何が記録されるかを正確に記載しています。同じページで、制限も二つ明記しています。2026年9月29日より前に作成されたシークレットは、有効期限が切れるまで平文で保存されていました。また、添付ファイルの中身は見えませんが、ファイル名、サイズ、種類はLinkPilotから見えます。
Proプラン（月額$29）では、すべてのシークレットにパスフレーズを設定でき、有効期限の日時も指定できます。閲覧、削除、無効化を一件ずつ記録する監査タイムラインも使えます。 プランを見る.