Ako OneTimeSecret podľa vlastných slov chráni tajomstvo
Bezpečnostný prehľad služby Onetime Secret opisuje jej model stručne: tajomstvo je navrhnuté tak, aby sa dalo zobraziť raz a potom sa natrvalo zničilo, nezobrazené tajomstvo sa dá zničiť, tajomstvá sú vo všetkých plánoch šifrované pri prenose aj pri uložení, každé tajomstvo má vypršanie platnosti a voliteľná prístupová fráza pridáva vrstvu, ktorú samotný odkaz neotvorí. Stránka o ochrane údajov dopĺňa, že prenos chráni TLS, že služba sa snaží uchovávať iba metadáta potrebné na prevádzku a že si môžete vybrať región, v ktorom sa údaje spracúvajú a ukladajú. Domovská stránka uvádza, že keď príjemca odkaz otvorí, údaje sa natrvalo zničia a nikto, ani Onetime Secret, ich nedokáže získať späť.
Pre nástroj na jednorazové tajomstvá sú to správne vlastnosti a sú uvedené jasne.
Jediná vec, o ktorej dokumentácia mlčí
Ani bezpečnostný prehľad, ani stránka o ochrane údajov neuvádza, kde prebieha šifrovanie: vo vašom prehliadači pred odoslaním tajomstva, alebo na serveroch služby Onetime Secret po jeho prijatí. Práve od toho závisí, či by prevádzkovateľ mohol uložené tajomstvo prečítať. Šifrovanie uložených údajov chráni databázu pred niekým, kto ukradne disk. Samo osebe však nebráni službe, ktorá má kľúč, záznam dešifrovať. Stránky ďalej neopisujú, ako sa spracúva alebo ukladá prístupová fráza, a maximálny čas platnosti uvádzajú iba ako limit plánu.
Nie je to obvinenie. Onetime Secret je open source a dá sa prevádzkovať na vlastnom serveri, takže kto to potrebuje vedieť, môže si prečítať kód alebo spustiť vlastnú inštanciu. To je silnejšia záruka než akákoľvek marketingová stránka. Dokumentácia hostovanej služby túto otázku jednoducho necháva otvorenú. Ak do vášho modelu hrozieb patrí aj prevádzkovateľ, práve túto otázku treba položiť.
Recenzia OneTimeSecret: čo robí dobre
Je jednoduchý, pre jednotlivcov aj tímy bezplatný, open source, dá sa prevádzkovať na vlastnom serveri a odkazuje na svoj repozitár na GitHube. Zničenie pred zobrazením, prístupové frázy a vypršanie platnosti pokrývajú ovládacie prvky, ktoré väčšina ľudí potrebuje. Umožňuje aj vybrať región údajov, čo ponúka málokto z konkurencie a LinkPilot to neponúka. Na občasné osobné tajomstvo alebo pre tím, ktorý chce službu prevádzkovať sám, zostáva rozumnou voľbou.
V čom sa líši LinkPilot
LinkPilot na otvorenú otázku odpovedá výslovne: tajomstvo sa zašifruje vo vašom prehliadači pomocou AES-GCM-256, kľúč je v odkaze za znakom #, ktorý prehliadače nikdy neodosielajú, a naše servery, databáza aj okrajové servery majú iba zašifrovaný text bez kľúča. Kód, ktorý to robí, je v repozitári CLI s licenciou MIT spolu s testovacími vektormi. Stránka bezpečnostná architektúra opisuje model aj jeho obmedzenia vrátane toho, že tajomstvá vytvorené pred 29. septembrom 2026 boli až do vypršania platnosti uložené ako nešifrovaný text a že názov, veľkosť a typ priloženého súboru vidíme.
Okrem samotného tajomstva LinkPilot pridáva zrušenie platnosti v dashboarde, prílohy, tímové roly a v pláne Pro prístupovú frázu primiešanú do dešifrovacieho kľúča a denník auditu. Neponúka self-hosting ani výber regiónu údajov. Tieto kompromisy rozoberajú stránky alternatíva k OneTimeSecret a celé porovnanie.