OneTimeSecret güvenli mi?

OneTimeSecret belgelerine göre gizli bilgi nasıl korunur

Onetime Secret güvenlik özeti, modelini kısaca şöyle anlatır: gizli bilgi bir kez görüntülenip ardından kalıcı olarak imha edilmek üzere tasarlanmıştır, görüntülenmemiş bir gizli bilgi silinebilir, gizli bilgiler tüm planlarda aktarım sırasında ve depolamada şifrelenir, her gizli bilginin bir geçerlilik süresi vardır ve isteğe bağlı bir bağlantı parolası, bağlantının tek başına açamayacağı ek bir katman sağlar. Veri koruma sayfası şunları ekler: aktarım TLS ile korunur, hizmet yalnızca çalışması için gereken meta verileri tutmayı hedefler ve verilerin işlendiği ve saklandığı bölgeyi seçebilirsiniz. Ana sayfaya göre alıcı bağlantıyı açtığında veriler kalıcı olarak imha edilir ve Onetime Secret dahil hiç kimse onları geri alamaz.

Bunlar tek kullanımlık gizli bilgi aracı için doğru özelliklerdir ve açıkça belirtilmiştir.

Belgelerin söylemediği tek şey

Ne güvenlik özeti ne de veri koruma sayfası şifrelemenin nerede yapıldığını söyler: gizli bilgi gönderilmeden önce tarayıcınızda mı, yoksa ulaştıktan sonra Onetime Secret sunucularında mı? Bu ayrım, hizmeti işletenin saklanan bir gizli bilgiyi okuyup okuyamayacağını belirler. Depolamada şifreleme, veritabanını diski çalan birine karşı korur; ama anahtarı elinde tutan hizmetin kaydı çözmesini tek başına engellemez. Sayfalar bağlantı parolasının nasıl işlendiğini veya saklandığını da anlatmaz. En uzun geçerlilik süresi ise yalnızca bir plan sınırı olarak verilir.

Bu bir suçlama değildir. Onetime Secret açık kaynaktır ve kendi sunucunuzda barındırılabilir. Bilmesi gereken herkes kodu okuyabilir veya kendi kurulumunu çalıştırabilir; bu, herhangi bir tanıtım sayfasından daha güçlü bir güvencedir. Bu yalnızca barındırılan hizmetin belgelerinin açık bıraktığı bir sorudur. Tehdit modelinizde hizmeti işleten de varsa sormanız gereken soru budur.

One Time Secret incelemesi: iyi yaptıkları

Basittir, bireyler ve ekipler için ücretsizdir, açık kaynaktır ve bağlantısı verilen bir GitHub deposuyla kendi sunucunuzda barındırılabilir. Görüntülemeden önce silme, bağlantı parolası ve geçerlilik süresi çoğu kişinin ihtiyaç duyduğu denetimleri karşılar. Veri bölgesi seçmeye de izin verir; bunu az sayıda rakip sunar ve LinkPilot sunmaz. Ara sıra paylaşılan kişisel bir gizli bilgi için ya da hizmeti kendisi çalıştırmak isteyen bir ekip için hâlâ sağlam bir seçimdir.

LinkPilot'un farkı

LinkPilot açık kalan soruyu net biçimde yanıtlar: gizli bilgi tarayıcınızda AES-GCM-256 ile şifrelenir, anahtar bağlantıda # işaretinden sonraya, tarayıcıların hiçbir zaman göndermediği bölüme konur. Sunucularımızda, veritabanımızda ve uç sunucularımızda anahtar değil yalnızca şifreli metin bulunur. Bunu yapan kod, MIT lisanslı CLI deposunda test vektörleriyle birlikte yayımlanır. Güvenlik mimarisi sayfası modeli ve sınırlarını açıklar. Bu sınırlar arasında 29 Eylül 2026'dan önce oluşturulan gizli bilgilerin süreleri dolana kadar düz metin olarak saklanması ve ekli bir dosyanın adını, boyutunu ve türünü görebilmemiz de vardır.

LinkPilot gizli bilginin çevresine kontrol panelinden bağlantıyı iptal etme, dosya ekleri ve ekip rolleri ekler. Pro planında ayrıca şifre çözme anahtarına katılan bir bağlantı parolası ve denetim geçmişi vardır. Sunmadığı şeyler ise kendi sunucunuzda barındırma ve veri bölgesi seçimidir. Bu ödünleşimleri OneTimeSecret alternatifi sayfası ve ayrıntılı karşılaştırma tartıyor.