OneTimeSecretの代替サービス

OneTimeSecret自身のページに書かれている機能

Onetime Secretは、古くからあるワンタイムシークレットのツールです。ホームページには、テキストは暗号化されて一度だけ閲覧できること、相手がリンクを開くとデータは完全に破棄されること、その後はOnetime Secretを含め誰も取り出せないことが書かれています。セキュリティのページによると、シークレットはすべてのプランで通信時と保存時に暗号化されます。どのシークレットにもプランの上限内で設定できる有効期限が付き、パスフレーズは任意で、データを保存するリージョンも選べます。ドキュメントにはセルフホスト用のGitHubリポジトリへのリンクがあり、ホームページでは個人にもチームにも無料と案内しています。

ワンタイムシークレット（one time secret）の代替：LinkPilotで変わること

LinkPilotはシークレットをお使いのブラウザ内でAES-GCM-256により暗号化し、鍵をリンクの「#」より後ろの部分に置きます。そのため、内容を読むのに必要なものをLinkPilotのサーバーが持つことはありません。Onetime Secretのページには通信時と保存時の暗号化が書かれていますが、確認日の時点では、シークレットをブラウザ内で暗号化するのかサーバー上で暗号化するのかは書かれていません。この点について、LinkPilotはどちらとも断定しません。この違いが重要なら、Onetime Secretに問い合わせてください。LinkPilot側については、セキュリティ設計のページと、オープンソースのCLIのテストベクトルで確かめられます。

LinkPilotでは、シークレットのまわりにワークスペースが付きます。送ったシークレットを状態ごとに一覧でき、読まれる前なら無効化できます。添付ファイルも同じ方法で暗号化され、チームのロール設定や、独自ドメインの短縮URL（アクセス解析は別系統で処理）も使えます。Proでは、復号用の鍵に組み込まれるパスフレーズ、有効期限の日時指定、そして閲覧・削除・無効化をすべて記録する監査タイムラインが加わります。

OneTimeSecretのほうが向いている場合

サービスを自分で運用したいなら、Onetime Secretを選んでください。LinkPilotはセルフホストできません。シークレットを保存するリージョンを選びたい場合も同じで、Onetime Secretにはその機能があり、LinkPilotにはありません。たまに個人的なシークレットを送るだけなら、どちらの無料枠でも十分で、乗り換える理由はあまりありません。機能を並べて比べるには詳しい比較ページをご覧ください。