PrivNote替代方案：傳送有密碼保護的私密筆記

PrivNote十多年來一直是最受歡迎的閱後即焚筆記服務之一。概念很簡單：寫一則筆記，取得連結，傳給某人，筆記被閱讀一次後消失。

數百萬人使用PrivNote分享密碼、機密訊息和敏感資訊。真正該問的不是PrivNote「好不好」，而是一則簡單的一次性筆記，是否足以應付你的使用情境。

PrivNote如何處理加密

根據PrivNote的隱私權政策，筆記連結是在使用者的瀏覽器中產生的，解密金鑰只包含在這個連結裡，PrivNote本身並不持有。因此PrivNote的伺服器上不會有可讀的筆記內容，PrivNote也無法自行解密筆記。

建立筆記時，也可以在進階選項中自行設定密碼（非必填）、到期時間和銷毀通知。不過預設情況下只憑連結就能打開筆記，所以誰先看到連結，誰就能先讀到內容。

對許多情境來說，PrivNote都是可靠又好用的簡易筆記工具。它的取捨在於產品範圍：它專注於單則私密文字筆記，而不是儀表板管理、多種內容類型、品牌解鎖頁面、API流程或帳戶層級的稽核紀錄。

伺服器端加密 vs 客戶端加密

面向	伺服器端加密	客戶端加密
加密發生在哪裡	伺服器上	瀏覽器中
伺服器能讀取內容	能（暫時地）	不能
伺服器被攻破時暴露資料	可能	不會（只有加密資料）
金鑰管理	伺服器持有金鑰	使用者持有金鑰（連結或密碼）
例子	由服務方自行保管金鑰的一般網路服務	PrivNote、Yopass

客戶端加密中，內容在到達伺服器之前就在瀏覽器中加密。伺服器只能看到加密資料。即使伺服器被攻破，攻擊者也得不到任何可讀內容。

權衡是收件者必須取得解密金鑰——金鑰可能直接放在連結裡（例如PrivNote和Yopass），也可能是一組另外告知的密碼。金鑰在連結裡時，拿到連結的人也就同時拿到了金鑰。

頂級PrivNote替代方案

1. OneTimeSecret

OneTimeSecret是一款開源、可自行架設的秘密分享工具。類似PrivNote，專注於帶可選密碼保護的一次性文字秘密。

主要功能：

• 檢視後自毀的一次性秘密連結
• 可選密碼保護
• 開源（可自行架設）
• 可設定到期時間（匿名最多7天、免費帳號14天、付費方案30天）
• 提供API用於程式化使用

加密方式： 伺服器端加密。伺服器處理加密和解密。

限制：

• 僅支援文字
• UI基本未變
• 伺服器端加密模式
• 無即時聊天功能

2. Burn Note

Burn Note從2012年1月運作到2016年8月停止服務，曾有一項有趣的功能：申請專利中的「Spotlight」，收件者按住畫面時一次只顯示筆記的一小部分，使截圖變得不實際。計時器到期後筆記自毀。

主要功能（停止服務前）：

• 可設定計時器的閱後即焚筆記
• 防截圖的「Spotlight」模式
• 可為每個對話設定密碼（可選）

加密方式： 筆記在寄件者的瀏覽器或App中，以每個對話專屬的金鑰加密（Stanford Javascript Crypto Library），再透過SSL傳送，並以加密形式僅儲存在記憶體中。

限制：

• 已無法使用 — 服務已於2016年8月停止
• 僅支援文字
• 「Spotlight」模式可透過螢幕錄製繞過
• 有限的到期選項
• 不支援多語言

3. Yopass

Yopass是一款使用客戶端加密的開源工具。秘密在瀏覽器中加密，解密金鑰包含在URL片段中（永遠不會傳送到伺服器）。

主要功能：

• 客戶端加密（基於瀏覽器）
• 開源且可自行架設
• 支援文字和小檔案上傳
• URL片段中的解密金鑰

加密方式： 客戶端加密。伺服器永遠看不到明文。

限制：

• 基礎介面
• 小檔案大小限制
• 自行架設需要技術知識
• 密碼保護為可選；預設只憑連結就能開啟秘密
• 無聊天或多內容功能

4. LOCK.PUB

LOCK.PUB將加密備忘錄作為11種內容類型之一提供。備忘錄有密碼保護；升級Pro後，還可設定在首次檢視後、到期時間後或達到設定的檢視次數後無法再開啟。

主要功能：

• 密碼保護備忘錄，Pro可設定一次性檢視
• 11種內容類型（備忘錄、連結、聊天、投票、圖片、白板、語音、提問、位置、檔案、請求連結）
• 在瀏覽器中以AES加密的聊天室
• 可設定到期時間和檢視次數上限（Pro）
• 多語言支援（26種語言）
• 確認內容是否被存取的分析（Pro）
• 品牌分享的自訂短連結（Pro）

加密方式： 備忘錄在伺服器端以由密碼衍生的金鑰加密；聊天室在瀏覽器端以AES加密。

限制：

• 進階功能需要Pro訂閱
• 非開源
• 不可自行架設

功能對比表

功能	PrivNote	OneTimeSecret	Burn Note	Yopass	LOCK.PUB
一次性或限時筆記	是	是	是	是	是（Pro）
密碼保護	可選	是	可選	URL金鑰＋可選密碼	是
客戶端加密	是	否	是（2016年停止服務前）	是	是（聊天）
閱讀通知	是（電郵）	是（電郵，需帳號）	未確認	僅付費版	是（Pro分析）
防截圖措施	否	否	是（Spotlight）	否	否
內容類型	1（文字）	1（文字）	1（文字）	2（文字、檔案）	11
瀏覽器端加密聊天	否	否	否	否	是
多語言	是	是	否	是	26種語言
開源	否	是	否	是	否
自訂到期	是	是（依方案最多7–30天）	是（計時器）	是	是（Pro）
免費方案	是	是	已停止（2016年關閉）	是	是

各工具的適用場景

選擇PrivNote：想要最簡單的閱後即焚筆記，也重視電郵閱讀通知

選擇OneTimeSecret：可稽核的開源方案，需要自行架設選項

關於Burn Note：已於2016年8月停止服務；其Spotlight防截圖功能在上述工具中沒有直接替代品，需要可設定計時器請選擇其他工具

選擇Yopass：客戶端加密是硬性要求，想自行架設

選擇LOCK.PUB：需要文字以外的功能，多語言支援，在瀏覽器中加密的即時對話

在LOCK.PUB上建立密碼保護筆記

1. 前往lock.pub並選擇備忘錄
2. 撰寫筆記 — 貼上敏感文字、密碼或指示
3. 設定密碼 — 收件者需要此密碼才能存取筆記
4. 設定一次性存取或到期時間（Pro） — 讓連結在首次檢視後或到期後就無法再開啟
5. 透過一個管道分享連結，透過另一個管道分享密碼

閱後即焚筆記最佳實踐

1. 必定使用密碼

沒有密碼保護的閱後即焚連結就像鑰匙貼在門把上的鎖門。加上密碼並透過另一個管道分享。

2. 設定最短實用的到期時間

閱後即焚筆記設30天到期違背了其目的。

3. 一則筆記一個秘密

不要把多個秘密打包到一則筆記中。

4. 傳送前驗證

分享前仔細確認收件者。

常見問題

PrivNote替代工具真的更安全嗎？

這取決於加密模型。在內容到達伺服器之前就在瀏覽器中完成加密的工具（客戶端加密或端對端加密），即使伺服器日後被入侵，筆記依然受到保護。伺服器端加密無法提供同等保證，所以該問的是：金鑰由誰決定、由誰保管？很多服務的金鑰是它們自己選定並保管的。LOCK.PUB的備忘錄金鑰則由伺服器秘密值與你設定的密碼組合而成，而密碼從不儲存，所以就算儲存的資料被偷走，少了密碼也解不開。

一次性筆記可以再加一道密碼嗎？

可以。與基本的一次性檢視工具不同，LOCK.PUB 這類密碼保護筆記服務要求收件人輸入事先約定的密碼才能看到內容。把連結和密碼透過不同管道傳送，即使某則訊息被攔截，也不會同時洩漏開啟秘密所需的全部資訊。

相關指南

• 2026年最佳OneTimeSecret替代工具：安全分享秘密的完整指南
• 閱後即焚訊息：線上發送讀完就無法再開啟的一次性訊息
• 如何安全地分享密碼：4種實用方法完整比較
• 用密碼保護連結在線上分享秘密

資料來源與延伸閱讀

• OWASP Secrets Management Cheat Sheet — 機密資訊管理最佳實務
• EFF Surveillance Self-Defense — 數位監控自我防護指南

總結

PrivNote是閱後即焚筆記的快速便捷工具。但如果你需要預設就必須輸入密碼的分享流程、儀表板管理、閱讀確認，或分享純文字以外的內容，其他替代方案可能更合適。

如果想要一個平台處理加密備忘錄、即時聊天、投票、圖片等更多功能，試試LOCK.PUB — 免費、基於瀏覽器、支援26種語言。