AshNote vs OneTimeSecret
OneTimeSecret ist der Veteran der selbstzerstörenden Secret-Links: Open Source seit den frühen 2010ern, MIT-lizenziert, mit gehosteten Regionen weltweit. Hier steht, wo sich die beiden Tools wirklich unterscheiden, ohne Marketing-Nebel.
Preise und Features geprüft gegen die Hersteller-Seiten, Juli 2026. Etwas veraltet? Sag uns Bescheid.
| AshNote | OneTimeSecret | |
|---|---|---|
| Free-Tier | Unbegrenzte Drops, Text + Dateien (256 KB), ohne Account | Großzügig: eine Custom Domain, 14 Tage Ablauf, E-Mail-Versand, REST-API |
| Bezahlplan | Team · 5 €/Nutzer/Monat | Identity Plus · 35 €/Monat flat, unbegrenzte Mitglieder-Einladungen |
| Preismodell | Pro Seat (wächst mit dem Team) | Pauschale (günstig für große Orgs, teuer für kleine) |
| Clientseitige Verschlüsselung | ✓ AES-256-GCM im Browser, Schlüssel im URL-Fragment, Zero-Knowledge | Serverseitige Verarbeitung; Passphrase-Option vorhanden |
| Slack-App | ✓ nativer /ashnote-Command | ✗ keine offizielle |
| Microsoft-Teams-App | ✓ Message Extension mit Zero-Knowledge-Dialog | ✗ keine offizielle |
| Audit-Trail | ✓ erstellt/gelesen/verbrannt/abgelaufen, nur Metadaten (Team-Plan) | ✗ nicht als Produkt-Feature angeboten |
| SSO | ✓ OIDC (Team-Plan) | 2026 ausgeliefert (v0.25); Plan-Zuordnung auf der Pricing-Seite unklar |
| EU-Hosting | ✓ deutsche Rechenzentren | ✓ dedizierte EU-Region (Nürnberg) |
| Open Source | Client-Verschlüsselung quelloffen | ✓ vollständig, MIT-Lizenz, ausgereiftes Self-Hosting |
| Custom Domain | Team-Plan (Roadmap) | ✓ sogar im Free-Tier |
Nimm OneTimeSecret, wenn…
…du ein praxiserprobtes, vollständig MIT-lizenziertes Tool willst, das du heute selbst hosten kannst, eine Custom Domain gratis brauchst oder für eine große Organisation eine Pauschale bevorzugst. Der Ruf ist verdient.
Nimm AshNote, wenn…
…dein Team in Slack oder Microsoft Teams lebt und Secrets dort direkt durch verschlüsselte Einmal-Links ersetzt werden sollen; wenn dich ein Auditor je gefragt hat, „wie bewegen sich Zugangsdaten durch eure Organisation?" und du einen Audit-Trail als Antwort willst; oder wenn dir Zero-Knowledge wichtig ist: Verschlüsselung im Browser, bei der der Schlüssel nachweislich nie den Server berührt.
Das ehrliche Fazit
Beide Tools lösen das Kernproblem: Ein Passwort in der Chat-Historie ist ein Risiko, ein verbrannter Link nicht. OneTimeSecret ist die sichere Wahl für Self-Hoster; AshNote ist für Teams gebaut, die Chat-native Workflows und Compliance-Nachweise ab Werk wollen.