OneTimeSecret 安全嗎？

OneTimeSecret 怎麼說明自己保護機密內容的方式

Onetime Secret 的安全概覽簡要說明了這項服務的安全模型：機密內容設計為只能檢視一次，之後永久銷毀；尚未檢視的機密內容可以銷毀；所有方案的機密內容在傳輸中和儲存時都會加密；每則機密內容都有到期時間；選用的通關密語則多加一層保護，單憑連結打不開。資料保護頁面補充說明：傳輸以 TLS 保護，服務只打算保留營運所需的中繼資料，而且可以選擇資料處理和儲存的地區。首頁寫明，收件者開啟連結後，資料即永久銷毀，任何人都無法取回，包括 Onetime Secret 自己。

這些正是一次性機密內容工具該有的特性，也都寫得很清楚。

文件沒有交代的一件事

安全概覽和資料保護頁面都沒有說明加密在哪裡進行：是在機密內容傳出之前於您的瀏覽器中加密，還是送達後在 Onetime Secret 的伺服器上加密。這個差別決定了營運者能不能在儲存期間讀取機密內容。儲存時加密可以防止有人偷走硬碟後讀取資料庫，但光靠這一點，無法阻止持有金鑰的服務解密紀錄。這些頁面也沒有說明通關密語如何處理或儲存，到期時間的上限也只以方案限制的形式列出。

這不是指控。Onetime Secret 是開放原始碼，也可以自架，需要確認的人可以閱讀程式碼或自行架設，這比任何行銷頁面都更有保障。這只是代管服務的文件沒有回答的問題；如果您的威脅模型把營運者也算在內，這就是該問的問題。

One Time Secret 評測：做得好的地方

Onetime Secret 很簡單，個人和團隊都可以免費使用，是開放原始碼，也能自架，並附有 GitHub 儲存庫連結。檢視前銷毀、通關密語和到期時間，涵蓋了大多數人需要的控制項。而且能選擇資料所在地區，提供這項功能的競爭對手很少，LinkPilot 也沒有。偶爾分享個人機密內容，或想自行營運這項服務的團隊，Onetime Secret 仍然是可靠的選擇。

LinkPilot 的不同之處

LinkPilot 明確回答了這個問題：機密內容在您的瀏覽器中以 AES-GCM-256 加密，金鑰放在連結中 # 之後的部分，瀏覽器絕不會傳送這部分；我們的伺服器、資料庫和邊緣節點只存放密文，沒有金鑰。負責加密的程式碼收錄在採用 MIT 授權的 CLI 儲存庫中，並附有測試向量。安全架構頁面說明了這個模型及其限制，包括 2026 年 9 月 29 日之前建立的機密內容到期前都以明文儲存，以及附加檔案的名稱、大小和類型我們看得到。

除了機密內容本身，LinkPilot 還提供從儀表板撤銷、附加檔案、團隊角色，Pro 方案另有混入解密金鑰的通關密語和稽核時間軸。LinkPilot 不提供的是自架和資料地區選擇；OneTimeSecret 替代方案頁面和完整比較會權衡這些取捨。