Что делает ссылку секретной
Два условия. Содержимое шифруется ещё до того, как покинет ваше устройство, поэтому сервер, где оно хранится, не может его прочитать. И ссылка показывает содержимое один раз, так что потом найти уже нечего. LinkPilot делает и то и другое: шифрует по AES-GCM-256 в вашем браузере, хранит ключ в части ссылки после символа #, которую браузеры никогда не отправляют на сервер, и при первом просмотре удаляет секрет, перезаписывая сохранённый шифротекст.
Сама ссылка и есть ключ, и это главное, что нужно помнить. Отправляйте её по каналу, которому доверяете. Если получатель сообщает, что ссылка уже удалена, хотя он её не открывал, считайте содержимое раскрытым.