جایگزین‌های PrivNote: ارسال یادداشت‌های خصوصی محافظت‌شده با رمز عبور

PrivNote بیش از یک دهه یکی از محبوب‌ترین سرویس‌های یادداشت خودتخریبی بوده. مفهوم ساده است: یادداشتی بنویسید، لینکی بگیرید، به کسی بفرستید و یادداشت پس از یک بار خواندن ناپدید می‌شود.

میلیون‌ها نفر از PrivNote برای اشتراک‌گذاری رمزهای عبور، پیام‌های محرمانه و اطلاعات حساس استفاده می‌کنند. طبق سیاست حریم خصوصی PrivNote، لینک در مرورگر خود کاربر ساخته می‌شود و کلید رمزگشایی فقط داخل همان لینک است، نه نزد PrivNote؛ رمز عبور دستی هم به‌صورت اختیاری در دسترس است. پس پرسش بهتر این نیست که PrivNote «بد» است یا نه — بلکه این است که آیا یک یادداشت ساده یک‌بار مصرف برای کار شما کافی است.

رمزگذاری سمت سرور در مقابل سمت کاربر

جنبه	رمزگذاری سمت سرور	رمزگذاری سمت کاربر
رمزگذاری کجا انجام می‌شود	در سرور	در مرورگر شما
سرور می‌تواند محتوا بخواند	بله (مختصراً)	خیر
سرور به خطر افتاده داده‌ها را فاش می‌کند	احتمالاً بله	خیر (فقط بلاب‌های رمزگذاری شده)
مدیریت کلید	سرور کلیدها را نگه می‌دارد	کاربر کلید را نگه می‌دارد (رمز عبور)
مثال‌ها	OneTimeSecret	Yopass

با رمزگذاری سمت کاربر، محتوا در مرورگر شما قبل از رسیدن به سرور رمزگذاری می‌شود. سرور فقط داده‌های رمزگذاری شده می‌بیند.

در LOCK.PUB، پیام‌های چت پیش از بارگذاری در مرورگر شما رمزگذاری می‌شوند و یادداشت‌ها روی سرور با کلیدی رمزگذاری می‌شوند که از رمز عبور شما ساخته می‌شود — رمز عبوری که هرگز ذخیره نمی‌شود.

برترین جایگزین‌های PrivNote

۱. OneTimeSecret

• لینک‌های محرمانه یکبار مصرف خودتخریبی
• متن‌باز (قابل خودمیزبانی)
• محافظت اختیاری با عبارت عبور
• رمزگذاری سمت سرور

۲. Burn Note

• از ژانویه ۲۰۱۲ فعال بود و در اوت ۲۰۱۶ تعطیل شد؛ دیگر در دسترس نیست
• یادداشت‌های خودتخریبی با تایمر قابل تنظیم (پیش از تعطیلی)
• حالت "Spotlight" — فقط بخش کوچکی از یادداشت را هم‌زمان با نگه داشتن انگشت گیرنده روی آن نشان می‌داد و اسکرین‌شات را غیرعملی می‌کرد
• رمزگذاری سمت کاربر — یادداشت‌ها در مرورگر یا اپ فرستنده (Stanford Javascript Crypto Library) با کلید مخصوص هر گفتگو رمزگذاری می‌شدند

۳. Yopass

• رمزگذاری سمت کاربر (مبتنی بر مرورگر)
• متن‌باز و قابل خودمیزبانی
• کلید رمزگشایی در فرگمنت URL
• سرور هرگز متن ساده نمی‌بیند

۴. LOCK.PUB

LOCK.PUB یادداشت‌های رمزگذاری شده را به عنوان یکی از ۱۱ نوع محتوا ارائه می‌دهد.

• ۱۱ نوع محتوا (یادداشت، لینک، چت، نظرسنجی، تصویر، بورد، صدا، سؤال، موقعیت، فایل، درخواست امن)
• اتاق‌های چت با رمزگذاری AES در مرورگر (سمت کاربر)
• انقضا و محدودیت تعداد مشاهده قابل تنظیم (Pro)
• پشتیبانی چندزبانه (۲۶ زبان)
• آنالیتیکس برای تأیید دسترسی (Pro)

جدول مقایسه ویژگی‌ها

ویژگی	PrivNote	OneTimeSecret	Burn Note	Yopass	LOCK.PUB
یادداشت یک‌بار مصرف یا منقضی‌شونده	بله	بله	بله	بله	بله (Pro)
محافظت با رمز عبور	اختیاری	بله	اختیاری	کلید URL + رمز اختیاری	بله
رمزگذاری سمت کاربر	بله	خیر	بله (پیش از تعطیلی در ۲۰۱۶)	بله	بله (چت)
انواع محتوا	۱ (متن)	۱ (متن)	۱ (متن)	۲ (متن، فایل)	۱۱
چت رمزگذاری شده در مرورگر	خیر	خیر	خیر	خیر	بله
چندزبانه	بله	بله	خیر	بله	۲۶ زبان
متن‌باز	خیر	بله	خیر	بله	خیر

هر ابزار کی مناسب است

• PrivNote: ساده‌ترین یادداشت خودتخریبی
• OneTimeSecret: راه‌حل متن‌باز قابل بررسی
• Burn Note: دیگر در دسترس نیست (اوت ۲۰۱۶ تعطیل شد)؛ حفاظت اسکرین‌شات Spotlight آن معادل مستقیمی در ابزارهای بالا ندارد
• Yopass: رمزگذاری سمت کاربر الزامی است
• LOCK.PUB: بیش از یادداشت متنی نیاز دارید (چت، نظرسنجی، تصویر، صدا)

ایجاد یادداشت محافظت‌شده با رمز عبور در LOCK.PUB

1. به lock.pub بروید و یادداشت را انتخاب کنید
2. یادداشت بنویسید — متن حساس، رمز عبور یا دستورالعمل
3. رمز عبور تنظیم کنید
4. مشاهده یک‌باره یا انقضا (Pro) را تنظیم کنید — لینک پس از اولین مشاهده یا در زمان تعیین‌شده دیگر باز نمی‌شود
5. لینک از یک کانال و رمز عبور از کانال دیگر ارسال کنید

بهترین شیوه‌ها برای یادداشت‌های خودتخریبی

۱. همیشه از رمز عبور استفاده کنید

لینک خودتخریبی بدون محافظت رمز عبور مثل در قفل شده با کلید چسبانده روی دستگیره است.

۲. کوتاه‌ترین انقضای عملی را تنظیم کنید

اگر گیرنده ظرف یک ساعت می‌خواند، انقضای ۱ ساعته تنظیم کنید.

۳. هر محرمانه را جداگانه

چندین محرمانه را در یک یادداشت ترکیب نکنید.

پرسش‌های متداول

آیا جایگزین‌های PrivNote واقعاً امن‌تر هستند؟

بستگی به مدل رمزگذاری دارد. ابزارهایی که یادداشت را پیش از رسیدن هر داده‌ای به سرور، در مرورگر شما رمزگذاری می‌کنند (رمزگذاری سمت کاربر یا سر به سر)، حتی اگر سرور بعداً به خطر بیفتد از یادداشت محافظت می‌کنند. رمزگذاری سمت سرور چنین تضمینی نمی‌دهد، پس سؤالی که باید پرسید این است که آیا سرویس به‌تنهایی می‌تواند یادداشت را رمزگشایی کند. بسیاری می‌توانند، چون کلید را خودشان انتخاب کرده و نگه داشته‌اند. در LOCK.PUB کلید از رمز عبوری ساخته می‌شود که شما انتخاب می‌کنید و ما هرگز ذخیره‌اش نمی‌کنیم، پس یادداشت ذخیره‌شده بدون آن رمز عبور باز نمی‌شود.

آیا می‌توانم روی یادداشت یک‌بار مصرف رمز عبور بگذارم؟

بله. برخلاف ابزارهای ساده مشاهده یک‌باره، سرویس‌های یادداشت محافظت‌شده با رمز عبور مانند LOCK.PUB از گیرنده می‌خواهند پیش از نمایش یادداشت، رمز عبور مشترک را وارد کند. لینک و رمز عبور را از دو کانال جداگانه بفرستید تا هیچ پیام رهگیری‌شده‌ای به‌تنهایی همه چیز لازم برای باز کردن راز را در بر نداشته باشد.

راهنماهای مرتبط

• بهترین جایگزین‌های OneTimeSecret برای اشتراک‌گذاری امن اطلاعات محرمانه در ۲۰۲۶
• پیام‌های «بخوان و بسوزان»: ارسال پیام‌هایی که فقط یک بار باز می‌شوند
• نحوه اشتراک‌گذاری امن رمز عبور: مقایسه ۴ روش کاربردی
• اشتراک راز آنلاین با لینک دارای رمز عبور

منابع و مطالعه بیشتر

• OWASP Secrets Management Cheat Sheet
• EFF Surveillance Self-Defense

نتیجه‌گیری

PrivNote ابزار سریع و راحتی برای یادداشت‌های خودتخریبی است. اما اگر رمز عبوری می‌خواهید که همیشه الزامی باشد، مدیریت لینک‌ها در داشبورد یا اشتراک‌گذاری چیزی بیش از متن ساده، جایگزین‌ها ممکن است مناسب‌تر باشند.

برای پلتفرم واحدی که یادداشت‌های رمزگذاری شده، چت بلادرنگ، نظرسنجی، تصاویر و موارد دیگر را مدیریت کند، LOCK.PUB را امتحان کنید — رایگان، مبتنی بر مرورگر و در ۲۶ زبان موجود.