onetimepass.uk

是什么

OneTime Pass 是由 Globe2 Ltd 提供的免费在线服务，定位是帮助用户安全发送敏感信息，例如登录详情或密码。它不是完整的密码管理器，也不是企业密钥管理平台，而是一个轻量级“一次性链接分享”工具：用户输入内容后生成链接，接收方通过该链接查看一次。

核心能力与安全机制

从文本看，其防护类型主要是敏感数据传输过程中的临时暴露控制。密码字段会被加密，且官方说明没有密钥的人无法查看，Globe2 内部人员或直接访问数据库的人也不能直接看到密码信息。链接是查看密码的唯一方式，并且只显示一次；一旦链接被点击并查看，数据库中的加密密码会被永久删除。用户还可设置删除时间，包括 7 天、3 天、2 天、1 天、6 小时、1 小时、30 分钟和 5 分钟，默认 7 天，到期后无论是否查看都会删除。查看页面还要求完成 Recaptcha，有助于降低自动化滥用。

定价、部署与管理

该服务为在线托管方式，正文明确说明 free to use。未披露企业版、私有化部署、SLA、付款方式或商业支持。管理与告警能力较基础，主要体现在一次性查看删除和过期删除；未看到用户账户、权限管理、审计日志、通知告警、团队空间等说明。集成方面也未披露 API、SSO、Webhook 或与密码管理器的对接能力。

优缺点

优点是使用门槛低、机制清晰，适合临时传递密码，避免通过邮件、聊天工具明文发送长期留存。一次性查看和到期清除对降低凭据残留风险有实际价值。缺点是安全透明度有限，未说明加密算法、密钥管理、日志策略和合规认证；同时链接本身如果被转发或泄露，仍可能被非预期人员抢先查看。对于需要审计、集中管控和合规留痕的企业场景，其能力明显不足。

适合谁与中国访问

它适合个人、小团队、服务商与客户之间临时发送一次性登录信息。若是金融、医疗、政企或大型企业，应优先考虑具备合规认证、审计和权限控制的密码共享或密钥管理方案。中国访问情况正文没有提供，域名实际连通性、Recaptcha 可用性和支付无关信息均无法确认，建议按“未知”处理；若 Recaptcha 访问不稳定，可考虑 Bitwarden Send、1Password 共享、One-Time Secret 或可私有化部署的替代方案。