Alternativa ao OneTimeSecret

O que o OneTimeSecret oferece, segundo as páginas dele

O Onetime Secret é a ferramenta de segredos de utilização única com mais anos de serviço. A página inicial diz que o texto é encriptado e fica disponível uma única vez, que os dados são destruídos para sempre quando o destinatário abre o link e que, a partir daí, ninguém os pode recuperar, nem o próprio Onetime Secret. As páginas de segurança dizem que os segredos são encriptados em trânsito e em repouso em todos os planos, que cada segredo tem uma validade configurável dentro dos limites do plano, que a frase-passe é opcional e que é possível escolher a região onde os dados ficam guardados. A documentação tem um link para um repositório no GitHub para self-hosting, e a página inicial diz que o serviço é gratuito para particulares e equipas.

Alternativa ao One Time Secret: o que muda com o LinkPilot

O LinkPilot encripta o segredo no seu navegador com AES-GCM-256 e guarda a chave na parte do link depois do #, por isso os nossos servidores nunca têm o que seria preciso para o ler. As páginas do Onetime Secret descrevem encriptação em trânsito e em repouso; à data da verificação, não dizem se o segredo é encriptado no seu navegador ou nos servidores deles, por isso não afirmamos nada sobre isso, nem num sentido nem no outro. Se a diferença for importante para si, pergunte-lhes, ou leia a nossa página de arquitetura de segurança e os vetores de teste da CLI de código aberto para conhecer o nosso lado.

À volta do segredo, o LinkPilot junta um workspace: uma lista de todos os segredos com o respetivo estado, revogação antes da leitura, anexos encriptados da mesma forma, funções na equipa e links curtos com domínio próprio, com estatísticas num circuito separado. O plano Pro acrescenta uma frase-passe combinada com a chave de desencriptação, uma data e hora de validade à escolha e uma cronologia de auditoria de cada visualização, destruição e revogação.

Quando o OneTimeSecret é a melhor escolha

Se quer gerir o serviço no seu próprio servidor, o Onetime Secret é a escolha certa: o LinkPilot não permite self-hosting. Se quer escolher a região onde o segredo fica guardado, o Onetime Secret permite-o e o LinkPilot não. E se só envia de vez em quando um segredo pessoal, os dois planos gratuitos chegam e há pouca razão para mudar. A comparação completa põe as funcionalidades lado a lado.