Как OneTimeSecret описывает защиту секрета
Обзор безопасности Onetime Secret кратко описывает модель сервиса. Секрет рассчитан на один просмотр, после которого уничтожается навсегда. Непросмотренный секрет можно удалить. На всех тарифах секреты шифруются при передаче и при хранении. У каждого секрета есть срок действия, а необязательная парольная фраза добавляет защиту, которую одна ссылка не откроет. Страница о защите данных добавляет, что передача защищена TLS, что сервис старается хранить только те метаданные, без которых не может работать, и что можно выбрать регион обработки и хранения данных. На главной странице сказано, что после того, как получатель откроет ссылку, данные уничтожаются навсегда и никто, включая Onetime Secret, не сможет их восстановить.
Именно такие свойства и нужны сервису одноразовых секретов, и описаны они ясно.
О чём документация молчит
Ни обзор безопасности, ни страница о защите данных не говорят, где происходит шифрование: в вашем браузере до отправки секрета или на серверах Onetime Secret после того, как он туда попал. От этого зависит, может ли оператор сервиса прочитать секрет, пока тот хранится. Шифрование при хранении защищает базу данных от того, кто украдёт диск, но само по себе не мешает сервису, у которого есть ключ, расшифровать запись. Кроме того, на этих страницах не описано, как обрабатывается и хранится парольная фраза, а максимальный срок действия указан только как ограничение тарифа.
Это не обвинение. У Onetime Secret открытый исходный код, и его можно развернуть на своём сервере, так что любой, кому важно знать ответ, может прочитать код или запустить собственный экземпляр. Это гарантия надёжнее любой рекламной страницы. Просто документация облачного сервиса оставляет этот вопрос открытым, и если в вашей модели угроз есть оператор сервиса, задать нужно именно его.
Обзор OneTimeSecret: что у него получается хорошо
Он простой, бесплатный для частных лиц и команд, с открытым исходным кодом, и его можно развернуть на своём сервере по ссылке на репозиторий в GitHub. Удаление до просмотра, парольные фразы и срок действия покрывают то, что нужно большинству. Ещё в нём можно выбрать регион хранения данных: такое предлагают немногие конкуренты, и LinkPilot этого не умеет. Для редких личных секретов или для команды, которая хочет держать сервис у себя, он остаётся разумным выбором.
Чем отличается LinkPilot
LinkPilot прямо отвечает на открытый вопрос. Секрет шифруется в вашем браузере по AES-GCM-256, ключ стоит в ссылке после символа #, который браузеры никогда не отправляют на сервер, а на наших серверах, в базе данных и на пограничных серверах лежит только шифротекст без ключа. Код, который это делает, опубликован под лицензией MIT в репозитории CLI вместе с тестовыми векторами. На странице архитектуры безопасности описаны модель и её ограничения. В том числе там сказано, что секреты, созданные до 29 сентября 2026 года, хранились в открытом виде до истечения срока действия и что имя, размер и тип прикреплённого файла мы видим.
Помимо самого секрета, LinkPilot позволяет отзывать ссылки из панели управления, прикреплять файлы и назначать роли в команде. На тарифе Pro добавляются парольная фраза, которая подмешивается в ключ расшифровки, и журнал аудита. Чего в LinkPilot нет, так это размещения на своём сервере и выбора региона данных. Эти компромиссы разобраны на странице альтернативы OneTimeSecret и в полном сравнении.