PrivNote-alternativ: Skicka lösenordsskyddade privata anteckningar

PrivNote har varit en av de mest populära självförstörande sedeltjänsterna i över ett decennium. Konceptet är enkelt: skriv en anteckning, få en länk, skicka den till någon, och anteckningen försvinner efter att den har lästs en gång.

Miljontals människor använder PrivNote för att dela lösenord, konfidentiella meddelanden och känslig information. Den bättre frågan är inte om PrivNote är "dåligt" — utan om en enkel engångsanteckning räcker för ditt arbetsflöde.

Hur PrivNote hanterar privata anteckningar

Enligt PrivNotes integritetspolicy skapas länken i användarens webbläsare, och dekrypteringsnyckeln finns bara i länken — den hålls inte av PrivNote. Anteckningen krypteras alltså i webbläsaren, och eftersom PrivNote aldrig har länken kan tjänsten inte dekryptera den. På startsidan finns dessutom avancerade alternativ för manuellt lösenord, utgångstid och avisering när anteckningen har förstörts.

Det gör PrivNote till ett fullt legitimt verktyg för enkla anteckningar i många situationer. Det du ska ha koll på är att länken som standard räcker för att öppna anteckningen — lösenordet är valfritt — så den som ser länken först får läsa den. Avvägningen handlar också om produktens omfång: den är byggd kring en enda privat textanteckning, inte kring hantering i en instrumentpanel, flera innehållstyper, varumärkta upplåsningssidor, API-flöden eller granskningsloggar på kontonivå.

Om du bara behöver snabbast möjliga försvinnande textanteckning kan PrivNote räcka. Om du behöver delning där lösenord alltid krävs, länkhantering, läskvitton eller bredare flöden för säker delning, jämför alternativen innan du väljer. Det är också bra att förstå var krypteringen sker hos olika verktyg.

Kryptering på serversidan vs klientsidan

Aspekt	Kryptering på serversidan	Kryptering på klientsidan
Där kryptering sker	På servern	I din webbläsare
Servern tar emot läsbar text	Ja	Nej, den får innehållet redan krypterat
En kopia av databasen avslöjar innehållet	Potentiellt	Nej, inte utan användarens lösenord eller nyckel
Nyckelhantering	Servern håller nycklarna	Nyckeln låses upp med användarens lösenord eller länk
Exempel	Vanlig molnlagring	PrivNote, Yopass, LOCK.PUB Chatt

Med kryptering på klientsidan krypteras innehållet i din webbläsare innan det någonsin når servern. Innehållet lagras bara i krypterad form, så en stulen kopia av databasen ger ingen läsbar text utan nyckeln.

Avvägningen är att kryptering på klientsidan kräver att mottagaren har dekrypteringsnyckeln (vanligtvis ett lösenord). Detta lägger till ett steg men förbättrar säkerheten avsevärt.

Top PrivNote-alternativ

1. OneTimeSecret

OneTimeSecret är ett hemligt delningsverktyg med öppen källkod, självvärd. Precis som PrivNote fokuserar den på engångstexthemligheter med valfritt lösenordsskydd.

Nyckelfunktioner:

• Engångshemlig länks som självförstör efter visning
• Valfritt lösenordsskydd
• Öppen källkod (kan vara självvärd)
• Konfigurerbara utgångstider (upp till 7 dagar anonymt, 14 med ett gratiskonto, 30 på betalplaner)
• API tillgänglig för programmatisk användning

Krypteringsmetod: Kryptering på serversidan. Servern hanterar kryptering och dekryptering.

Begränsningar:

• Endast text — inga filer, bilder eller andra innehållstyper
• Grundläggande användargränssnitt som inte har förändrats nämnvärt
• Krypteringsmodell på serversidan
• Ingen chattfunktion i realtid

2. Burn Note

Burn Note, som fanns från januari 2012 tills tjänsten lades ned i augusti 2016, hade en intressant funktion: en patentsökt "Spotlight" som bara visade en liten del av anteckningen åt gången medan mottagaren höll fingret på den, vilket gjorde skärmdumpar opraktiska. Anteckningarna självförstördes efter att timern gått ut.

Nyckelfunktioner (innan nedläggningen):

• Självförstörande anteckningar med konfigurerbara timers
• "Spotlight"-läge för att förhindra skärmdump
• Valfria lösenord per konversation

Krypteringsmetod: Anteckningarna krypterades i avsändarens webbläsare eller app (Stanford Javascript Crypto Library) med en nyckel per konversation, skickades sedan över SSL och lagrades krypterade, endast i minnet.

Begränsningar:

• Inte längre tillgänglig — tjänsten lades ned i augusti 2016
• Endast text
• Läget "Spotlight" kunde kringgås med skärminspelning
• Begränsade utgångsalternativ
• Inget stöd för flera språk

3. Yopass

Yopass är ett verktyg med öppen källkod som använder kryptering på klientsidan. Hemligheter krypteras i webbläsaren, och dekrypteringsnyckeln ingår i URL-fragmentet (som aldrig skickas till servern).

Nyckelfunktioner:

• Kryptering på klientsidan (webbläsarbaserad)
• Öppen källkod och självvärd
• Stöder ladda upps för text och små filer
• Dekrypteringsnyckel i URL-fragment

Krypteringsmetod: Kryptering på klientsidan. Servern ser aldrig vanlig text.

Begränsningar:

• Grundläggande gränssnitt
• Gränser för liten filstorlek
• Kräver teknisk kunskap för att själv vara värd
• Lösenordsskydd är valfritt; som standard räcker länken för att öppna hemligheten
• Ingen chatt eller funktioner för flera innehåll

4. LOCK.PUB

LOCK.PUB erbjuder krypterade anteckningar som en av 11 innehållstyper. Memon är lösenordsskyddade, och med Pro kan de ställas in så att de slutar gå att öppna efter första visningen, efter en tidsgräns eller efter ett visst antal visningar.

Nyckelfunktioner:

• Lösenordsskyddade memon, med engångsvisning i Pro
• 11 innehållstyper (memo, länk, chatt, omröstning, bild, tavla, ljud, fråga, plats, fil, säker förfrågan)
• Chattrum med AES-kryptering på klientsidan
• Konfigurerbar förfallotid och visningsgränser (Pro)
• Stöd för flera språk (26 språk)
• Analytics för att bekräfta när innehållet var åtkomst (Pro)
• Anpassade sniglar för varumärkesdelning (Pro)

Krypteringsmetod: Kryptering på serversidan med en nyckel som härleds från lösenordet för anteckningar; AES-kryptering på klientsidan för chattrum.

Begränsningar:

• Avancerade funktioner kräver ett Pro-abonnemang – Inte öppen källkod
• Inte självvärd

Funktionsjämförelsetabell

Funktion	PrivNote	OneTimeSecret	Burn Note	Yopass	LOCK.PUB
Engångs- eller tidsbegränsade anteckningar	Ja	Ja	Ja	Ja	Ja (Pro)
Lösenordsskydd	Valfritt	Ja	Valfritt	URL-nyckel + valfritt lösenord	Ja
Kryptering på klientsidan	Ja	Nej	Ja (före nedläggningen 2016)	Ja	Ja (chatt)
Läs aviseringar	Ja (e-post)	Ja (e-post, konto krävs)	Obekräftat	Endast betald version	Ja (Pro analytics)
Åtgärder mot skärmdump	Nej	Nej	Ja (Spotlight)	Nej	Nej
Innehållstyper	1 (text)	1 (text)	1 (text)	2 (text, fil)	11
Chatt som krypteras i webbläsaren	Nej	Nej	Nej	Nej	Ja
Flerspråkig	Ja	Ja	Nej	Ja	26 språk
Öppen källkod	Nej	Ja	Nej	Ja	Nej
Anpassat utgångsdatum	Ja	Ja (upp till 7–30 dagar beroende på plan)	Ja (timer)	Ja	Ja (Pro)
Gratis nivå	Ja	Ja	Nedlagd (stängdes 2016)	Ja	Ja

När varje verktyg är vettigt

Välj PrivNote om:

– Du behöver enklast möjliga självförstörande lapp

• Du värdesätter funktionen för läsavisering via e-post – Snabbhet och enkelhet är dina högsta prioriteringar

Välj OneTimeSecret om:

– Du vill ha en öppen källkodslösning du kan granska

• Du behöver möjligheten att själv vara värd – Lösenordsskydd på enskilda hemligheter är viktigt
• Du vill ha tillgång till API för automatiserade arbetsflöden

Om Burn Note:

• Den är inte längre tillgänglig — tjänsten lades ned i augusti 2016
• Dess Spotlight-skydd mot skärmdumpar saknar direkt motsvarighet bland verktygen ovan
• Välj något av de andra verktygen om du behöver konfigurerbara timers

Välj Yopass om:

• Kryptering på klientsidan är ett hårt krav – Du vill vara självvärd för maximal kontroll – Du behöver grundläggande fildelning vid sidan av text

Välj LOCK.PUB om:

• Du behöver mer än textanteckningar (chattrum, omröstningar, bilder, ljud) – Internationella team behöver stöd på flera språk
• Du vill bekräfta om mottagaren har tillgång till innehållet
• Du behöver realtidskonversationer som krypteras i webbläsaren – Du vill ha en plattform som täcker flera scenarier för säker delning

Skapa en lösenordsskyddad anteckning på LOCK.PUB

1. Gå till lock.pub och välj Memo
2. Skriv din anteckning — klistra in den känsliga texten, lösenordet eller instruktionerna
3. Ange ett lösenord — mottagaren behöver detta för att komma åt anteckningen
4. Begränsa åtkomsten — välj engångsvisning (Pro) så att länken slutar fungera efter första visningen, eller ställ in ett utgångsdatum (Pro)
5. Dela länken genom en kanal och lösenordet genom en separat kanal

Anteckningen är skyddad av lösenordet. Även om någon snappar upp länken kan de inte läsa innehållet utan lösenordet.

Bästa metoder för självförstörande anteckningar

1. Använd alltid ett lösenord

En självförstörande länk utan lösenordsskydd är som en låst dörr med nyckeln tejpad på handtaget. Den som får länken kan läsa lappen. Lägg till ett lösenord och dela det separat.

2. Ställ in den kortaste praktiska utgången

Om mottagaren kommer att läsa anteckningen inom en timme, ställ in ett utgångsdatum på 1 timme. En 30-dagars utgång på en självförstörande lapp motverkar syftet.

3. En anteckning per hemlighet

Bunta inte ihop flera hemligheter i en enda anteckning. Om du behöver dela ett lösenord och en API-nyckel, skapa två separata anteckningar. På så sätt har varje hemlighet sin egen utgång och åtkomstkontroll.

4. Verifiera innan du skickar

Dubbelkolla mottagaren innan du delar. En självförstörande lapp som skickas till fel person är en dataläcka, även om lappen försvinner efteråt.

Vanliga frågor

Är PrivNote-alternativen verkligen säkrare?

Det beror på krypteringsmodellen. Verktyg som krypterar i din webbläsare innan något når servern (kryptering på klientsidan eller end-to-end) skyddar anteckningen även om servern senare komprometteras. Kryptering på serversidan ger inte samma garanti, så frågan att ställa är om tjänsten kan dekryptera på egen hand. Många kan det, eftersom de själva valde nyckeln och behöll den. Hos LOCK.PUB kommer nyckeln från ett lösenord som du väljer och som vi aldrig lagrar.

Kan jag lösenordsskydda en engångsanteckning?

Ja. Till skillnad från enkla engångsvisningsverktyg kräver lösenordsskyddade anteckningstjänster som LOCK.PUB att mottagaren anger ett delat lösenord innan anteckningen visas. Skicka länken och lösenordet via separata kanaler så att ett enskilt uppsnappat meddelande aldrig innehåller allt som behövs för att öppna hemligheten.

Relaterade guider

• Bästa OneTimeSecret-alternativen för att dela hemligheter säkert 2026
• Bränn efter att ha läst meddelanden: Skicka texter som självförstörande online
• Hur man delar lösenord på ett säkert sätt: 4 praktiska metoder jämförda
• Dela en hemlighet online med en lösenordslänk

Källor och vidare läsning

• OWASP Secrets Management Cheat Sheet
• EFF Surveillance Self-Defense

Sammanfattning

PrivNote är ett snabbt och bekvämt verktyg för självförstörande anteckningar. Men om du behöver ett flöde där lösenord alltid krävs, hantering i en instrumentpanel, läskvitton, skapande via API, varumärkta upplåsningssidor eller möjligheten att dela mer än vanlig text, kan andra alternativ passa bättre.

För en enda plattform som hanterar krypterade anteckningar, realtidschatt, omröstningar, bilder och mer, prova LOCK.PUB – gratis, webbläsarbaserat och tillgängligt på 26 språk.