--- title: "Czy OneTimeSecret jest bezpieczny? Dokumentacja | LinkPilot" url: https://uselinkpilot.com/pl/is-onetimesecret-secure description: "Czy OneTimeSecret jest bezpieczny? Rzeczowa lektura jego stron o bezpieczeństwie: co jest szyfrowane i gdzie, co robi dobrze i czym różni się LinkPilot." lang: pl --- # Czy OneTimeSecret jest bezpieczny? Jako narzędzie do jednorazowych sekretów tak, jeśli wierzyć jego dokumentacji. Otwarte zostaje jedno pytanie: gdzie odbywa się szyfrowanie. ## Jak to działa 1. 01 ### Wklej hasło, klucz albo plik Wszystko jest szyfrowane w twojej przeglądarce, zanim cokolwiek zostanie wysłane. Usuwanie po odczytaniu jest włączone dla każdego anonimowego sekretu. 2. 02 ### Wyślij link Jeden adres URL. Klucz w części linku po znaku # zostaje w przeglądarce i nigdy nie trafia na nasze serwery. 3. 03 ### Zapisany sekret znika Pierwsze otwarcie trwale usuwa szyfrogram. Przy kolejnej wizycie, niezależnie od tego, kto otworzy link, pojawia się komunikat, że treść została trwale usunięta. Szyfrowanie w przeglądarce działa od 29 września 2026 r. Sekrety utworzone przed tą datą były przechowywane jako zwykły tekst, dopóki nie wygasły. Nazwę, rozmiar i typ pliku nadal widzimy. Przeczytaj pełny opis modelu bezpieczeństwa (https://uselinkpilot.com/security-architecture). ## Jak OneTimeSecret opisuje ochronę sekretu Przegląd bezpieczeństwa Onetime Secret krótko opisuje model usługi. Sekret ma być wyświetlony raz, a potem trwale zniszczony. Nieodczytany sekret można usunąć. Sekrety są szyfrowane podczas przesyłania i przechowywania we wszystkich planach, każdy ma datę wygaśnięcia, a opcjonalna fraza hasłowa dodaje warstwę, której sam link nie otworzy. Strona o ochronie danych dodaje, że transmisję chroni TLS, że usługa stara się przechowywać tylko metadane potrzebne do działania i że można wybrać region, w którym dane są przetwarzane i przechowywane. Strona główna mówi, że gdy odbiorca otworzy link, dane zostają trwale zniszczone i nikt, łącznie z Onetime Secret, nie może ich odzyskać. To właściwe cechy narzędzia do jednorazowych sekretów i są opisane jasno. ## Czego dokumentacja nie mówi Ani przegląd bezpieczeństwa, ani strona o ochronie danych nie mówi, gdzie odbywa się szyfrowanie: w twojej przeglądarce, zanim sekret zostanie wysłany, czy na serwerach Onetime Secret, gdy już tam dotrze. Od tego zależy, czy operator mógłby odczytać sekret, dopóki jest przechowywany. Szyfrowanie danych podczas przechowywania chroni bazę danych przed kimś, kto ukradnie dysk. Samo w sobie nie powstrzymuje usługi, która ma klucz, przed odszyfrowaniem rekordu. Strony nie opisują też, jak przetwarzana i przechowywana jest fraza hasłowa, a maksymalny czas wygaśnięcia podają tylko jako limit planu. To nie jest oskarżenie. Onetime Secret to projekt open source, który można hostować samodzielnie, więc każdy, kto musi to wiedzieć, może przeczytać kod albo uruchomić własną instancję. To mocniejsza gwarancja niż jakakolwiek strona marketingowa. Dokumentacja usługi w wersji hostowanej po prostu zostawia to pytanie otwarte. Jeśli w twoim modelu zagrożeń jest operator, właśnie to pytanie trzeba zadać. ## Opinia o OneTimeSecret: co robi dobrze Jest prosty, darmowy dla osób prywatnych i zespołów, open source i do samodzielnego hostowania, z podlinkowanym repozytorium na GitHubie. Usuwanie przed wyświetleniem, frazy hasłowe i czas wygaśnięcia pokrywają to, czego potrzebuje większość osób. Pozwala też wybrać region danych, co oferuje niewielu konkurentów, a LinkPilot nie oferuje. Do okazjonalnego prywatnego sekretu albo dla zespołu, który chce sam uruchamiać usługę, to nadal rozsądny wybór. ## Czym różni się LinkPilot LinkPilot odpowiada na to otwarte pytanie wprost. Sekret jest szyfrowany w twojej przeglądarce algorytmem AES-GCM-256, klucz trafia do części linku po znaku #, której przeglądarki nigdy nie wysyłają, a nasze serwery, baza danych i serwery brzegowe przechowują szyfrogram bez klucza. Kod, który to robi, jest w repozytorium CLI na licencji MIT, razem z wektorami testowymi. Strona architektura bezpieczeństwa (https://uselinkpilot.com/security-architecture) opisuje model i jego ograniczenia: sekrety utworzone przed 29 września 2026 r. były przechowywane jako zwykły tekst, dopóki nie wygasły, a nazwę, rozmiar i typ dołączonego pliku widzimy. Wokół samego sekretu LinkPilot dodaje unieważnianie z panelu, załączniki, role w zespole, a w planie Pro (https://uselinkpilot.com/pricing) frazę hasłową wmieszaną w klucz deszyfrujący i dziennik audytu. Nie oferuje self-hostingu ani wyboru regionu danych. Te kompromisy omawiają strona alternatywa dla OneTimeSecret (https://uselinkpilot.com/pl/onetimesecret-alternative) i pełne porównanie (https://uselinkpilot.com/linkpilot-vs-onetimesecret). ## Źródła 1. Strona główna Onetime Secret: https://onetimesecret.com/ 2. Onetime Secret: bezpieczeństwo i zaufanie: https://docs.onetimesecret.com/en/security/ 3. Onetime Secret: ochrona danych: https://docs.onetimesecret.com/en/security/data-protection/ Sprawdzono 29 października 2026. Jeśli te strony od tego czasu się zmieniły, obowiązuje nowsza treść. ## Wypróbuj alternatywę Bez zakładania konta. Plan Free bez limitu czasu. ## Najczęściej zadawane pytania ### Czy pracownicy OneTimeSecret mogą przeczytać mój sekret? ### Czy OneTimeSecret nadaje się do haseł? ### Czy OneTimeSecret to open source? ### Czym różni się model LinkPilota? ### Kiedy to sprawdzono? Plan Pro za 29 $ miesięcznie dodaje frazę hasłową do każdego sekretu, własną datę i godzinę wygaśnięcia oraz dziennik audytu, który zapisuje każde wyświetlenie, trwałe usunięcie i unieważnienie. Zobacz plany (https://uselinkpilot.com/pricing). ## Powiązane - Alternatywa dla OneTimeSecret: https://uselinkpilot.com/pl/onetimesecret-alternative - One time secret: https://uselinkpilot.com/pl/one-time-secret - Alternatywa dla Privnote: https://uselinkpilot.com/pl/privnote-alternative - LinkPilot czy OneTimeSecret: pełne porównanie: https://uselinkpilot.com/compare/linkpilot-vs-onetimesecret Wszystkie zastosowania: https://uselinkpilot.com/pl/use-cases ## Structured data ```json [ { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Strona główna", "item": "https://uselinkpilot.com/" }, { "@type": "ListItem", "position": 2, "name": "Zastosowania", "item": "https://uselinkpilot.com/pl/use-cases" }, { "@type": "ListItem", "position": 3, "name": "Czy OneTimeSecret jest bezpieczny", "item": "https://uselinkpilot.com/pl/is-onetimesecret-secure" } ] }, { "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "name": "Czy pracownicy OneTimeSecret mogą przeczytać mój sekret?", "acceptedAnswer": { "@type": "Answer", "text": "Dokumentacja mówi, że sekrety są szyfrowane podczas przesyłania i przechowywania oraz że nikt nie może odzyskać sekretu po jego wyświetleniu. Nie mówi, czy szyfrowanie odbywa się w twojej przeglądarce, czy na serwerach usługi, więc uczciwa odpowiedź brzmi: sprawdzone strony tego nie rozstrzygają. Self-hosting usuwa ten problem." } }, { "@type": "Question", "name": "Czy OneTimeSecret nadaje się do haseł?", "acceptedAnswer": { "@type": "Answer", "text": "Do jednorazowego wysłania hasła z krótkim czasem wygaśnięcia i frazą hasłową opisane w dokumentacji zabezpieczenia są odpowiednie. Frazę hasłową wyślij inną drogą niż link, jak przy każdym narzędziu tego rodzaju." } }, { "@type": "Question", "name": "Czy OneTimeSecret to open source?", "acceptedAnswer": { "@type": "Answer", "text": "Dokumentacja prowadzi do repozytorium na GitHubie, z którego można hostować usługę samodzielnie. Warunki znajdziesz w licencji repozytorium. Sprawdzone strony jej nie wymieniają." } }, { "@type": "Question", "name": "Czym różni się model LinkPilota?", "acceptedAnswer": { "@type": "Answer", "text": "Szyfrowanie odbywa się w twojej przeglądarce, a klucz nigdy nie trafia do usługi LinkPilot, więc nie możemy odczytać sekretu nawet przy pełnym dostępie do bazy danych. LinkPilot działa tylko jako usługa hostowana i nie da się go hostować samodzielnie." } }, { "@type": "Question", "name": "Kiedy to sprawdzono?", "acceptedAnswer": { "@type": "Answer", "text": "Strony Onetime Secret wymienione w źródłach przeczytaliśmy 29 października 2026 r. Jeśli od tego czasu się zmieniły, obowiązuje nowsza treść." } } ], "inLanguage": "pl" }, { "@context": "https://schema.org", "@type": "SoftwareApplication", "@id": "https://uselinkpilot.com/#software", "name": "LinkPilot", "applicationCategory": "BusinessApplication", "operatingSystem": "Web", "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.", "url": "https://uselinkpilot.com", "offers": [ { "@type": "Offer", "name": "Free", "price": "0", "priceCurrency": "USD", "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Pro", "price": "29", "priceCurrency": "USD", "priceSpecification": { "@type": "UnitPriceSpecification", "price": "29", "priceCurrency": "USD", "billingDuration": "P1M" }, "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Agency", "price": "299", "priceCurrency": "USD", "priceSpecification": { "@type": "UnitPriceSpecification", "price": "299", "priceCurrency": "USD", "billingDuration": "P1M" }, "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Agency Plus", "price": "799", "priceCurrency": "USD", "priceSpecification": { "@type": "UnitPriceSpecification", "price": "799", "priceCurrency": "USD", "billingDuration": "P1M" }, "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Pro (yearly)", "price": "288", "priceCurrency": "USD", "priceSpecification": { "@type": "UnitPriceSpecification", "price": "288", "priceCurrency": "USD", "billingDuration": "P1Y" }, "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Agency (yearly)", "price": "2988", "priceCurrency": "USD", "priceSpecification": { "@type": "UnitPriceSpecification", "price": "2988", "priceCurrency": "USD", "billingDuration": "P1Y" }, "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Agency Plus (yearly)", "price": "7980", "priceCurrency": "USD", "priceSpecification": { "@type": "UnitPriceSpecification", "price": "7980", "priceCurrency": "USD", "billingDuration": "P1Y" }, "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Enterprise", "priceSpecification": { "@type": "PriceSpecification", "priceCurrency": "USD" }, "url": "https://uselinkpilot.com/pricing" } ] }, { "@context": "https://schema.org", "@type": "Organization", "@id": "https://uselinkpilot.com/#organization", "name": "LinkPilot", "alternateName": "LinkPilot by TetraCore", "url": "https://uselinkpilot.com", "contactPoint": { "@type": "ContactPoint", "contactType": "customer support", "email": "support@uselinkpilot.com", "url": "https://uselinkpilot.com/support" }, "parentOrganization": { "@type": "Organization", "@id": "https://tetracorehq.com/#organization", "name": "TetraCore", "url": "https://tetracorehq.com/" }, "logo": { "@type": "ImageObject", "url": "https://uselinkpilot.com/logo-512.png", "width": 512, "height": 512 }, "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.", "sameAs": [ "https://x.com/uselinkpilot", "https://www.linkedin.com/company/uselinkpilot", "https://facebook.com/uselinkpilot", "https://github.com/TetraCoreHQ/linkpilot-cli", "https://github.com/TetraCoreHQ/linkpilot-mcp", "https://www.npmjs.com/package/linkpilot", "https://www.npmjs.com/package/@uselinkpilot/sdk", "https://www.npmjs.com/package/@uselinkpilot/mcp", "https://chromewebstore.google.com/detail/linkpilot-short-links-and/mnmppadihpcncicldpkmgknhnjkondad", "https://addons.mozilla.org/en-US/firefox/addon/uselinkpilot/" ] }, { "@context": "https://schema.org", "@type": "WebSite", "name": "LinkPilot", "url": "https://uselinkpilot.com", "potentialAction": { "@type": "SearchAction", "target": "https://uselinkpilot.com/blog?q={search_term_string}", "query-input": "required name=search_term_string" } } ] ```