---
title: "OneTimeSecret 安全吗？ | LinkPilot"
url: https://uselinkpilot.com/zh/is-onetimesecret-secure
description: "OneTimeSecret 安全吗？解读其自身的安全页面：加密了什么、在哪里加密、优点何在，以及与 LinkPilot 的区别。"
lang: zh-Hans
---

# OneTimeSecret 安全吗？

按它自己的文档，作为一次性机密信息工具是安全的，但有一个问题没有说明：加密在哪里进行。

## 工作原理

1. 01
   ### 粘贴密码、密钥或文件
   内容在发送之前先在您的浏览器中加密。所有匿名创建的机密信息都开启阅后即焚。
2. 02
   ### 发送链接
   只需一个网址。# 之后的密钥留在浏览器中，不会到达我们的服务器。
3. 03
   ### 存储的机密信息已销毁
   第一次打开就会销毁密文。之后无论谁再访问，看到的都是内容已销毁的提示。

浏览器端加密于 2026 年 9 月 29 日上线。在此之前创建的机密信息以明文形式存储，直到过期为止。文件的名称、大小和类型目前对我们仍然可见。 阅读完整的安全模型 (https://uselinkpilot.com/security-architecture).

## OneTimeSecret 如何描述自己对机密信息的保护

Onetime Secret 的安全概览简要介绍了它的模型：机密信息设计为只能查看一次，之后永久销毁；未查看的机密信息可以手动销毁；所有套餐的机密信息在传输和存储时都会加密；每条机密信息都有过期时间；可选的口令再加一层保护，仅凭链接无法打开。它的数据保护页面还说明：传输过程使用 TLS 保护，服务力求只保留运营所需的元数据，用户可以选择处理和存储数据的地区。首页写明，收件人打开链接后数据即永久销毁，包括 Onetime Secret 在内的任何人都无法找回。

对一次性机密信息工具来说，这些都是应有的特性，而且表述清楚。

## 文档没有说明的一点

安全概览和数据保护页面都没有说明加密在哪里进行：是在发送前于您的浏览器中加密，还是到达 Onetime Secret 的服务器后再加密。这一区别决定了运营方能否在存储期间读取机密信息。静态加密能在磁盘被盗时保护数据库，但它本身并不能阻止持有密钥的服务解密记录。这些页面也没有说明口令如何处理和存储，有效期上限只作为套餐限制给出。

这并不是指责。Onetime Secret 是开源软件，可以自行托管，需要确认的人可以阅读代码或运行自己的实例，这比任何营销页面都更有保障。这只是托管服务的文档没有回答的一个问题。如果您的威胁模型包括运营方，就应该问清楚这一点。

## One Time Secret 评测：它做得好的地方

它简单易用，对个人和团队免费，开源，并且附有 GitHub 代码库链接，可以自行托管。查看前手动销毁、口令和有效期涵盖了大多数人需要的控制手段。它还允许选择数据存储地区，提供这一功能的竞争对手很少，LinkPilot 也不提供。对于偶尔发送的个人机密信息，或希望自己运行这项服务的团队，它仍然是可靠的选择。

## LinkPilot 的不同之处

LinkPilot 明确回答了这个问题：机密信息在您的浏览器中用 AES-GCM-256 加密，密钥放在链接中 # 之后的部分，浏览器从不发送这一部分；我们的服务器、数据库和边缘节点上只有密文，没有密钥。实现这一点的代码发布在采用 MIT 许可证的 CLI 代码库中，并附有测试向量。安全架构 (https://uselinkpilot.com/security-architecture)页面说明了这一模型及其限制，包括 2026 年 9 月 29 日之前创建的机密信息以明文形式存储，直到过期为止，以及附件的名称、大小和类型对我们可见。

除了机密信息本身，LinkPilot 还提供仪表盘中的撤销功能、文件附件和团队角色；Pro (https://uselinkpilot.com/pricing) 套餐还提供混入解密密钥的口令和审计时间线。它不提供自托管，也不能选择数据存储地区。OneTimeSecret 替代品 (https://uselinkpilot.com/zh/onetimesecret-alternative)页面和完整对比 (https://uselinkpilot.com/linkpilot-vs-onetimesecret)对这些取舍做了权衡。

## 资料来源

1. Onetime Secret 首页: https://onetimesecret.com/
2. Onetime Secret：安全与信任: https://docs.onetimesecret.com/en/security/
3. Onetime Secret：数据保护: https://docs.onetimesecret.com/en/security/data-protection/

核对于 2026年10月29日。如果这些页面之后有改动，以较新的内容为准。

## 试试替代方案

无需账号。Free 套餐永久免费。

## 常见问题

### OneTimeSecret 的员工能读取我的机密信息吗？

### 用 OneTimeSecret 发送密码安全吗？

### OneTimeSecret 是开源的吗？

### LinkPilot 的模型有什么不同？

### 这些内容是什么时候核对的？

Pro 套餐每月 $29，可为每条机密信息设置口令、自定义过期日期和时间，并提供审计时间线，记录每一次查看、销毁和撤销。 查看套餐 (https://uselinkpilot.com/pricing).

## 相关内容

- OneTimeSecret 替代品: https://uselinkpilot.com/zh/onetimesecret-alternative
- One Time Secret: https://uselinkpilot.com/zh/one-time-secret
- Privnote 替代品: https://uselinkpilot.com/zh/privnote-alternative
- LinkPilot 与 OneTimeSecret 完整对比: https://uselinkpilot.com/compare/linkpilot-vs-onetimesecret

全部使用场景: https://uselinkpilot.com/zh/use-cases

## Structured data

```json
[
  {
    "@context": "https://schema.org",
    "@type": "BreadcrumbList",
    "itemListElement": [
      {
        "@type": "ListItem",
        "position": 1,
        "name": "首页",
        "item": "https://uselinkpilot.com/"
      },
      {
        "@type": "ListItem",
        "position": 2,
        "name": "使用场景",
        "item": "https://uselinkpilot.com/zh/use-cases"
      },
      {
        "@type": "ListItem",
        "position": 3,
        "name": "OneTimeSecret 安全吗",
        "item": "https://uselinkpilot.com/zh/is-onetimesecret-secure"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "FAQPage",
    "mainEntity": [
      {
        "@type": "Question",
        "name": "OneTimeSecret 的员工能读取我的机密信息吗？",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "它的文档说，机密信息在传输和存储时都会加密，查看之后任何人都无法找回。文档没有说明加密是在您的浏览器中还是在它的服务器上进行，所以如实的回答是：我们核对过的页面没有说明这一点。自行托管则不存在这个问题。"
        }
      },
      {
        "@type": "Question",
        "name": "用 OneTimeSecret 发送密码安全吗？",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "如果只发送一次密码，并设置较短的有效期和口令，它文档中所写的控制手段是合适的。和使用任何同类工具一样，口令要通过与链接不同的途径发送。"
        }
      },
      {
        "@type": "Question",
        "name": "OneTimeSecret 是开源的吗？",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "它的文档提供了一个用于自托管的 GitHub 代码库链接。具体条款请查看代码库的许可证；我们核对过的页面没有写明是哪种许可证。"
        }
      },
      {
        "@type": "Question",
        "name": "LinkPilot 的模型有什么不同？",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "加密在您的浏览器中进行，密钥从不到达 LinkPilot，所以即使能完整访问数据库，我们也无法读取机密信息。LinkPilot 只提供托管服务，无法自托管。"
        }
      },
      {
        "@type": "Question",
        "name": "这些内容是什么时候核对的？",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "资料来源中列出的 Onetime Secret 页面于 2026 年 10 月 29 日阅读。如果这些页面之后有改动，以较新的内容为准。"
        }
      }
    ],
    "inLanguage": "zh-Hans"
  },
  {
    "@context": "https://schema.org",
    "@type": "SoftwareApplication",
    "@id": "https://uselinkpilot.com/#software",
    "name": "LinkPilot",
    "applicationCategory": "BusinessApplication",
    "operatingSystem": "Web",
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "url": "https://uselinkpilot.com",
    "offers": [
      {
        "@type": "Offer",
        "name": "Free",
        "price": "0",
        "priceCurrency": "USD",
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro",
        "price": "29",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "29",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency",
        "price": "299",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "299",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus",
        "price": "799",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "799",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro (yearly)",
        "price": "288",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "288",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency (yearly)",
        "price": "2988",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "2988",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus (yearly)",
        "price": "7980",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "7980",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Enterprise",
        "priceSpecification": {
          "@type": "PriceSpecification",
          "priceCurrency": "USD"
        },
        "url": "https://uselinkpilot.com/pricing"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "Organization",
    "@id": "https://uselinkpilot.com/#organization",
    "name": "LinkPilot",
    "alternateName": "LinkPilot by TetraCore",
    "url": "https://uselinkpilot.com",
    "contactPoint": {
      "@type": "ContactPoint",
      "contactType": "customer support",
      "email": "support@uselinkpilot.com",
      "url": "https://uselinkpilot.com/support"
    },
    "parentOrganization": {
      "@type": "Organization",
      "@id": "https://tetracorehq.com/#organization",
      "name": "TetraCore",
      "url": "https://tetracorehq.com/"
    },
    "logo": {
      "@type": "ImageObject",
      "url": "https://uselinkpilot.com/logo-512.png",
      "width": 512,
      "height": 512
    },
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "sameAs": [
      "https://x.com/uselinkpilot",
      "https://www.linkedin.com/company/uselinkpilot",
      "https://facebook.com/uselinkpilot",
      "https://github.com/TetraCoreHQ/linkpilot-cli",
      "https://github.com/TetraCoreHQ/linkpilot-mcp",
      "https://www.npmjs.com/package/linkpilot",
      "https://www.npmjs.com/package/@uselinkpilot/sdk",
      "https://www.npmjs.com/package/@uselinkpilot/mcp",
      "https://chromewebstore.google.com/detail/linkpilot-short-links-and/mnmppadihpcncicldpkmgknhnjkondad",
      "https://addons.mozilla.org/en-US/firefox/addon/uselinkpilot/"
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "WebSite",
    "name": "LinkPilot",
    "url": "https://uselinkpilot.com",
    "potentialAction": {
      "@type": "SearchAction",
      "target": "https://uselinkpilot.com/blog?q={search_term_string}",
      "query-input": "required name=search_term_string"
    }
  }
]
```