按它自己的文档，作为一次性机密信息工具是安全的，但有一个问题没有说明：加密在哪里进行。
内容在发送之前先在您的浏览器中加密。所有匿名创建的机密信息都开启阅后即焚。
只需一个网址。# 之后的密钥留在浏览器中，不会到达我们的服务器。
第一次打开就会销毁密文。之后无论谁再访问，看到的都是内容已销毁的提示。
浏览器端加密于 2026 年 9 月 29 日上线。在此之前创建的机密信息以明文形式存储，直到过期为止。文件的名称、大小和类型目前对我们仍然可见。 阅读完整的安全模型.
Onetime Secret 的安全概览简要介绍了它的模型：机密信息设计为只能查看一次，之后永久销毁；未查看的机密信息可以手动销毁；所有套餐的机密信息在传输和存储时都会加密；每条机密信息都有过期时间；可选的口令再加一层保护，仅凭链接无法打开。它的数据保护页面还说明：传输过程使用 TLS 保护，服务力求只保留运营所需的元数据，用户可以选择处理和存储数据的地区。首页写明，收件人打开链接后数据即永久销毁，包括 Onetime Secret 在内的任何人都无法找回。
对一次性机密信息工具来说，这些都是应有的特性，而且表述清楚。
安全概览和数据保护页面都没有说明加密在哪里进行：是在发送前于您的浏览器中加密，还是到达 Onetime Secret 的服务器后再加密。这一区别决定了运营方能否在存储期间读取机密信息。静态加密能在磁盘被盗时保护数据库，但它本身并不能阻止持有密钥的服务解密记录。这些页面也没有说明口令如何处理和存储，有效期上限只作为套餐限制给出。
这并不是指责。Onetime Secret 是开源软件，可以自行托管，需要确认的人可以阅读代码或运行自己的实例，这比任何营销页面都更有保障。这只是托管服务的文档没有回答的一个问题。如果您的威胁模型包括运营方，就应该问清楚这一点。
它简单易用，对个人和团队免费，开源，并且附有 GitHub 代码库链接，可以自行托管。查看前手动销毁、口令和有效期涵盖了大多数人需要的控制手段。它还允许选择数据存储地区，提供这一功能的竞争对手很少，LinkPilot 也不提供。对于偶尔发送的个人机密信息，或希望自己运行这项服务的团队，它仍然是可靠的选择。
LinkPilot 明确回答了这个问题：机密信息在您的浏览器中用 AES-GCM-256 加密，密钥放在链接中 # 之后的部分，浏览器从不发送这一部分；我们的服务器、数据库和边缘节点上只有密文，没有密钥。实现这一点的代码发布在采用 MIT 许可证的 CLI 代码库中，并附有测试向量。安全架构页面说明了这一模型及其限制，包括 2026 年 9 月 29 日之前创建的机密信息以明文形式存储，直到过期为止，以及附件的名称、大小和类型对我们可见。
除了机密信息本身，LinkPilot 还提供仪表盘中的撤销功能、文件附件和团队角色；Pro 套餐还提供混入解密密钥的口令和审计时间线。它不提供自托管，也不能选择数据存储地区。OneTimeSecret 替代品页面和完整对比对这些取舍做了权衡。
核对于 。如果这些页面之后有改动，以较新的内容为准。
无需账号。Free 套餐永久免费。
Pro 套餐每月 $29，可为每条机密信息设置口令、自定义过期日期和时间，并提供审计时间线，记录每一次查看、销毁和撤销。 查看套餐.