PrivNote替代方案：发送密码保护的私密笔记

PrivNote十多年来一直是最受欢迎的阅后即焚笔记服务之一。概念很简单：写一条笔记，获取链接，发给某人，笔记被阅读一次后消失。

数百万人使用PrivNote分享密码、机密消息和敏感信息。更值得问的不是PrivNote"好不好"，而是一条简单的一次性笔记是否足以满足你的使用场景。

PrivNote如何处理加密

根据PrivNote的隐私政策，笔记在用户的浏览器中加密，链接也在浏览器中生成；解密密钥只包含在链接里，PrivNote本身并不持有，因此它无法解密笔记。它的创建页面还提供可选的手动密码和销毁通知等高级选项。

所以，PrivNote在很多场景下都是可靠的简易笔记工具。需要权衡的是产品范围：它专注于单条私密文本笔记，而不是仪表盘管理、多种内容类型、品牌化解锁页面、API工作流或账号级的审计记录。另外，默认情况下只凭链接就能打开笔记（密码是可选的），谁先看到链接，谁就能读到内容。

如果你只需要最快捷的阅后即焚文本笔记，PrivNote可能就够了。如果你需要默认必须输入密码的分享方式、链接管理、阅读回执或更完整的安全分享流程，选择前不妨比较一下替代方案。

服务器端加密 vs 客户端加密

方面	服务器端加密	客户端加密
加密发生在哪里	服务器上	浏览器中
服务器能读取内容	能（短暂地）	不能
服务器被攻破时暴露数据	可能	不会（只有加密数据）
密钥管理	服务器持有密钥	用户持有密钥（密码）
例子	由服务方自行保管密钥的服务	PrivNote（密钥在链接里）、Yopass、LOCK.PUB请求链接（提交的内容）

客户端加密中，内容在到达服务器之前就在浏览器中加密。服务器只能看到加密数据。即使服务器被攻破，攻击者也得不到任何可读内容。

权衡是客户端加密需要接收者有解密密钥（通常是密码）。多了一个步骤，但安全性显著提高。

顶级PrivNote替代方案

1. OneTimeSecret

OneTimeSecret是一款开源、可自托管的秘密分享工具。类似PrivNote，专注于带可选密码保护的一次性文本秘密。

主要功能：

• 查看后自毁的一次性秘密链接
• 可选密码保护
• 开源（可自托管）
• 可配置过期时间（匿名最多7天，免费账户14天，付费方案30天）
• 提供API用于程序化使用

加密方式： 服务器端加密。服务器处理加密和解密。

局限性：

• 仅支持文本 — 不支持文件、图片或其他内容类型
• UI基本未变
• 服务器端加密模式
• 无实时聊天功能

2. Burn Note

Burn Note从2012年1月运营到2016年8月关闭，曾有一个有趣的功能：申请中专利的"Spotlight"，接收者按住笔记时一次只显示其中一小部分，使截屏变得不实际。计时器到期后笔记自毁。

主要功能（关闭前）：

• 可配置计时器的阅后即焚笔记
• 防截屏的"Spotlight"模式
• 可选的按会话设置密码

加密方式： 笔记在发送者的浏览器或应用中用按会话生成的密钥加密（Stanford Javascript Crypto Library），再通过SSL传输并以加密形式仅保存在内存中。

局限性：

• 已无法使用 — 该服务已于2016年8月关闭
• 仅支持文本
• "Spotlight"模式可通过屏幕录制绕过
• 有限的过期选项
• 不支持多语言

3. Yopass

Yopass是一款使用客户端加密的开源工具。秘密在浏览器中加密，解密密钥包含在URL片段中（永远不会发送到服务器）。

主要功能：

• 客户端加密（基于浏览器）
• 开源且可自托管
• 支持文本和小文件上传
• URL片段中的解密密钥

加密方式： 客户端加密。服务器永远看不到明文。

局限性：

• 基础界面
• 小文件大小限制
• 自托管需要技术知识
• 密码保护为可选；默认情况下仅凭链接即可打开秘密
• 无聊天或多内容功能

4. LOCK.PUB

LOCK.PUB将加密备忘录作为11种内容类型之一提供。备忘录有密码保护；升级Pro后，还可设置为首次查看后、到期后或达到设定的查看次数后无法再打开。

主要功能：

• 密码保护的备忘录，Pro支持一次性查看
• 11种内容类型（备忘录、链接、聊天、投票、图片、白板、音频、提问、位置、文件、请求链接）
• 在浏览器中以AES加密的聊天室
• 可配置过期时间和查看次数上限（Pro）
• 多语言支持（26种语言）
• 确认内容是否被访问的分析（Pro）
• 品牌分享的自定义短链接（Pro）

加密方式： 备忘录在服务器端用由密码派生的密钥加密；聊天室在浏览器端以AES加密。

局限性：

• 高级功能需要Pro订阅
• 非开源
• 不可自托管

功能对比表

功能	PrivNote	OneTimeSecret	Burn Note	Yopass	LOCK.PUB
一次性或限时笔记	是	是	是	是	是（Pro）
密码保护	可选	是	可选	URL密钥 + 可选密码	是
客户端加密	是	否	是（2016年关闭前）	是	是（请求链接）
阅读通知	是（邮件）	是（邮件，需账户）	未确认	仅付费版	是（Pro分析）
防截屏措施	否	否	是（Spotlight）	否	否
内容类型	1（文本）	1（文本）	1（文本）	2（文本、文件）	11
浏览器端加密聊天	否	否	否	否	是
多语言	是	是	否	是	26种语言
开源	否	是	否	是	否
自定义过期	是	是（按方案最多7–30天）	是（计时器）	是	是（Pro）
免费方案	是	是	已停止服务（2016年关闭）	是	是

各工具的适用场景

选择PrivNote的情况：

• 需要最简单的阅后即焚笔记
• 看重邮件阅读通知功能
• 速度和简单性是最高优先级

选择OneTimeSecret的情况：

• 想要可审计的开源解决方案
• 需要自托管选项
• 对单个秘密的密码保护很重要
• 需要API访问用于自动化工作流

关于Burn Note：

• 已无法使用 — 该服务已于2016年8月关闭
• 上述工具中没有与其Spotlight防截屏功能直接对应的功能
• 如需可配置计时器，请选择其他工具

选择Yopass的情况：

• 客户端加密是硬性要求
• 想要自托管以获得最大控制
• 需要在文本基础上进行基本文件分享

选择LOCK.PUB的情况：

• 需要文本笔记以外的功能（聊天室、投票、图片、音频）
• 国际团队需要多语言支持
• 想确认接收者是否访问了内容
• 需要在浏览器中加密的实时对话
• 想要一个平台覆盖多种安全分享场景

在LOCK.PUB上创建密码保护笔记

1. 访问lock.pub并选择备忘录
2. 写下笔记 — 粘贴敏感文本、密码或指示
3. 设置密码 — 接收者需要此密码才能访问笔记
4. 设置一次性访问或过期时间（Pro） — 首次查看后链接即失效，或到期后无法再打开
5. 通过一个渠道分享链接，通过另一个渠道分享密码

笔记受密码保护。即使有人截获了链接，没有密码也无法读取内容。需要只能打开一次？升级Pro即可开启一次性查看。

阅后即焚笔记最佳实践

1. 始终使用密码

没有密码保护的阅后即焚链接就像钥匙贴在门把手上的锁门。任何得到链接的人都能读取笔记。添加密码并通过单独渠道分享。

2. 设置最短实用的过期时间

如果接收者一小时内会读取笔记，设置1小时过期。阅后即焚笔记设30天过期违背了其目的。

3. 一条笔记一个秘密

不要把多个秘密打包到一条笔记中。如果需要分享一个密码和一个API密钥，创建两条单独的笔记。这样每个秘密有独立的过期时间和访问控制。

4. 发送前验证

分享前仔细确认接收者。发错人的阅后即焚笔记也是数据泄露，即使链接之后失效了。

常见问题

PrivNote替代工具真的更安全吗？

这取决于加密模型。在内容到达服务器之前就在浏览器中完成加密的工具（客户端加密或端到端加密），即使服务器日后被攻破，笔记依然受到保护。服务器端加密无法提供同等保证，所以要问的是：服务方能否单靠自己解密？很多服务可以，因为密钥由它们选定并保管。LOCK.PUB则无法单靠自己解开备忘录：解密需要你设定的密码，而我们从不保存它。

一次性笔记可以再加一道密码吗？

可以。与基础的一次性查看工具不同，LOCK.PUB 这类密码保护笔记服务要求收件人输入事先约定的密码才能看到内容。把链接和密码通过不同渠道发送，即使某条消息被截获，也不会同时泄露打开秘密所需的全部信息。

相关指南

• 2026年最佳OneTimeSecret替代工具：安全分享秘密的完整指南
• 阅后即焚消息：在线发送自动销毁的短信
• 如何安全地共享密码：4种实用方法全面对比
• 用密码保护链接在线分享秘密

来源与延伸阅读

• PrivNote隐私政策 — 链接在浏览器中生成，解密密钥只包含在链接里
• OWASP Secrets Management Cheat Sheet — 机密信息管理最佳实践
• EFF Surveillance Self-Defense — 数字监控自我防护指南

总结

PrivNote是阅后即焚笔记的快速便捷工具。但如果你需要LOCK.PUB那样必须输入密码的流程、仪表盘管理、阅读回执、API创建、品牌化解锁页面，或分享纯文本以外的内容，替代方案可能更合适。

如果想要一个平台处理加密备忘录、实时聊天、投票、图片等更多功能，试试LOCK.PUB — 免费、基于浏览器、支持26种语言。