---
title: "OneTimeSecret 安全嗎？ | LinkPilot"
url: https://uselinkpilot.com/zh-hant/is-onetimesecret-secure
description: "OneTimeSecret 安全嗎？直接解讀官方安全說明：加密什麼、在哪裡加密、優點，以及與 LinkPilot 的差異。"
lang: zh-Hant
---

# OneTimeSecret 安全嗎？

就一次性機密內容而言，依 OneTimeSecret 自己的文件來看是安全的，但有一個問題沒有交代：加密在哪裡進行。

## 運作方式

1. 01
   ### 貼上密碼、金鑰或檔案
   內容在傳出之前就已在瀏覽器中加密。所有匿名機密連結都啟用閱後即焚。
2. 02
   ### 傳送連結
   只有一個網址。# 之後的金鑰留在瀏覽器裡，絕不會傳到我們的伺服器。
3. 03
   ### 儲存的機密內容已不存在
   首次開啟就會銷毀密文。之後任何人再開啟，看到的都是「內容已銷毀」頁面。

瀏覽器端加密於 2026 年 9 月 29 日上線。在此之前建立的機密內容，到期前都以明文儲存；檔案的名稱、大小和類型，我們至今仍看得到。 閱讀完整的安全模型 (https://uselinkpilot.com/security-architecture).

## OneTimeSecret 怎麼說明自己保護機密內容的方式

Onetime Secret 的安全概覽簡要說明了這項服務的安全模型：機密內容設計為只能檢視一次，之後永久銷毀；尚未檢視的機密內容可以銷毀；所有方案的機密內容在傳輸中和儲存時都會加密；每則機密內容都有到期時間；選用的通關密語則多加一層保護，單憑連結打不開。資料保護頁面補充說明：傳輸以 TLS 保護，服務只打算保留營運所需的中繼資料，而且可以選擇資料處理和儲存的地區。首頁寫明，收件者開啟連結後，資料即永久銷毀，任何人都無法取回，包括 Onetime Secret 自己。

這些正是一次性機密內容工具該有的特性，也都寫得很清楚。

## 文件沒有交代的一件事

安全概覽和資料保護頁面都沒有說明加密在哪裡進行：是在機密內容傳出之前於您的瀏覽器中加密，還是送達後在 Onetime Secret 的伺服器上加密。這個差別決定了營運者能不能在儲存期間讀取機密內容。儲存時加密可以防止有人偷走硬碟後讀取資料庫，但光靠這一點，無法阻止持有金鑰的服務解密紀錄。這些頁面也沒有說明通關密語如何處理或儲存，到期時間的上限也只以方案限制的形式列出。

這不是指控。Onetime Secret 是開放原始碼，也可以自架，需要確認的人可以閱讀程式碼或自行架設，這比任何行銷頁面都更有保障。這只是代管服務的文件沒有回答的問題；如果您的威脅模型把營運者也算在內，這就是該問的問題。

## One Time Secret 評測：做得好的地方

Onetime Secret 很簡單，個人和團隊都可以免費使用，是開放原始碼，也能自架，並附有 GitHub 儲存庫連結。檢視前銷毀、通關密語和到期時間，涵蓋了大多數人需要的控制項。而且能選擇資料所在地區，提供這項功能的競爭對手很少，LinkPilot 也沒有。偶爾分享個人機密內容，或想自行營運這項服務的團隊，Onetime Secret 仍然是可靠的選擇。

## LinkPilot 的不同之處

LinkPilot 明確回答了這個問題：機密內容在您的瀏覽器中以 AES-GCM-256 加密，金鑰放在連結中 # 之後的部分，瀏覽器絕不會傳送這部分；我們的伺服器、資料庫和邊緣節點只存放密文，沒有金鑰。負責加密的程式碼收錄在採用 MIT 授權的 CLI 儲存庫中，並附有測試向量。安全架構 (https://uselinkpilot.com/security-architecture)頁面說明了這個模型及其限制，包括 2026 年 9 月 29 日之前建立的機密內容到期前都以明文儲存，以及附加檔案的名稱、大小和類型我們看得到。

除了機密內容本身，LinkPilot 還提供從儀表板撤銷、附加檔案、團隊角色，Pro (https://uselinkpilot.com/pricing) 方案另有混入解密金鑰的通關密語和稽核時間軸。LinkPilot 不提供的是自架和資料地區選擇；OneTimeSecret 替代方案 (https://uselinkpilot.com/zh-hant/onetimesecret-alternative)頁面和完整比較 (https://uselinkpilot.com/linkpilot-vs-onetimesecret)會權衡這些取捨。

## 資料來源

1. Onetime Secret 首頁: https://onetimesecret.com/
2. Onetime Secret：安全與信任: https://docs.onetimesecret.com/en/security/
3. Onetime Secret：資料保護: https://docs.onetimesecret.com/en/security/data-protection/

查核日期：2026年10月29日。如果這些頁面之後有更新，以較新的內容為準。

## 試試替代方案

不需要帳號。Free 方案永久免費。

## 常見問題

### OneTimeSecret 的員工讀得到我的機密內容嗎？

### OneTimeSecret 用來傳密碼安全嗎？

### OneTimeSecret 是開放原始碼嗎？

### LinkPilot 的模型有什麼不同？

### 這些內容是何時查核的？

Pro 方案每月 $29 美元，每則機密內容都能加上通關密語，可自訂到期日期和時間，並提供稽核時間軸，記錄每次檢視、銷毀和撤銷。 查看方案 (https://uselinkpilot.com/pricing).

## 相關內容

- OneTimeSecret 替代方案: https://uselinkpilot.com/zh-hant/onetimesecret-alternative
- One Time Secret: https://uselinkpilot.com/zh-hant/one-time-secret
- Privnote 替代方案: https://uselinkpilot.com/zh-hant/privnote-alternative
- LinkPilot 與 OneTimeSecret 完整比較: https://uselinkpilot.com/compare/linkpilot-vs-onetimesecret

所有使用情境: https://uselinkpilot.com/zh-hant/use-cases

## Structured data

```json
[
  {
    "@context": "https://schema.org",
    "@type": "BreadcrumbList",
    "itemListElement": [
      {
        "@type": "ListItem",
        "position": 1,
        "name": "首頁",
        "item": "https://uselinkpilot.com/"
      },
      {
        "@type": "ListItem",
        "position": 2,
        "name": "使用情境",
        "item": "https://uselinkpilot.com/zh-hant/use-cases"
      },
      {
        "@type": "ListItem",
        "position": 3,
        "name": "OneTimeSecret 安全嗎",
        "item": "https://uselinkpilot.com/zh-hant/is-onetimesecret-secure"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "FAQPage",
    "mainEntity": [
      {
        "@type": "Question",
        "name": "OneTimeSecret 的員工讀得到我的機密內容嗎？",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Onetime Secret 的文件說機密內容在傳輸中和儲存時都會加密，而且檢視後任何人都無法取回。文件沒有說加密是在您的瀏覽器中還是在其伺服器上進行，所以誠實的回答是：我們查核的頁面無法確定這一點。自架就不會有這個問題。"
        }
      },
      {
        "@type": "Question",
        "name": "OneTimeSecret 用來傳密碼安全嗎？",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "如果是一次性傳送密碼，並設定短的到期時間和通關密語，文件中記載的控制項是合適的。和使用任何同類工具一樣，通關密語要從與連結不同的管道傳送。"
        }
      },
      {
        "@type": "Question",
        "name": "OneTimeSecret 是開放原始碼嗎？",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "官方文件連到一個供自架使用的 GitHub 儲存庫。授權條款請查看儲存庫的授權文件；我們查核的頁面沒有寫明是哪一種授權。"
        }
      },
      {
        "@type": "Question",
        "name": "LinkPilot 的模型有什麼不同？",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "加密在您的瀏覽器中進行，金鑰從不會送到 LinkPilot，所以即使能完整存取資料庫，我們也讀不到機密內容。LinkPilot 只提供代管服務，無法自架。"
        }
      },
      {
        "@type": "Question",
        "name": "這些內容是何時查核的？",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "資料來源中列出的 Onetime Secret 頁面，查閱日期為 2026 年 10 月 29 日。如果這些頁面之後有更新，以較新的內容為準。"
        }
      }
    ],
    "inLanguage": "zh-Hant"
  },
  {
    "@context": "https://schema.org",
    "@type": "SoftwareApplication",
    "@id": "https://uselinkpilot.com/#software",
    "name": "LinkPilot",
    "applicationCategory": "BusinessApplication",
    "operatingSystem": "Web",
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "url": "https://uselinkpilot.com",
    "offers": [
      {
        "@type": "Offer",
        "name": "Free",
        "price": "0",
        "priceCurrency": "USD",
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro",
        "price": "29",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "29",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency",
        "price": "299",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "299",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus",
        "price": "799",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "799",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro (yearly)",
        "price": "288",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "288",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency (yearly)",
        "price": "2988",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "2988",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus (yearly)",
        "price": "7980",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "7980",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Enterprise",
        "priceSpecification": {
          "@type": "PriceSpecification",
          "priceCurrency": "USD"
        },
        "url": "https://uselinkpilot.com/pricing"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "Organization",
    "@id": "https://uselinkpilot.com/#organization",
    "name": "LinkPilot",
    "alternateName": "LinkPilot by TetraCore",
    "url": "https://uselinkpilot.com",
    "contactPoint": {
      "@type": "ContactPoint",
      "contactType": "customer support",
      "email": "support@uselinkpilot.com",
      "url": "https://uselinkpilot.com/support"
    },
    "parentOrganization": {
      "@type": "Organization",
      "@id": "https://tetracorehq.com/#organization",
      "name": "TetraCore",
      "url": "https://tetracorehq.com/"
    },
    "logo": {
      "@type": "ImageObject",
      "url": "https://uselinkpilot.com/logo-512.png",
      "width": 512,
      "height": 512
    },
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "sameAs": [
      "https://x.com/uselinkpilot",
      "https://www.linkedin.com/company/uselinkpilot",
      "https://facebook.com/uselinkpilot",
      "https://github.com/TetraCoreHQ/linkpilot-cli",
      "https://github.com/TetraCoreHQ/linkpilot-mcp",
      "https://www.npmjs.com/package/linkpilot",
      "https://www.npmjs.com/package/@uselinkpilot/sdk",
      "https://www.npmjs.com/package/@uselinkpilot/mcp",
      "https://chromewebstore.google.com/detail/linkpilot-short-links-and/mnmppadihpcncicldpkmgknhnjkondad",
      "https://addons.mozilla.org/en-US/firefox/addon/uselinkpilot/"
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "WebSite",
    "name": "LinkPilot",
    "url": "https://uselinkpilot.com",
    "potentialAction": {
      "@type": "SearchAction",
      "target": "https://uselinkpilot.com/blog?q={search_term_string}",
      "query-input": "required name=search_term_string"
    }
  }
]
```