Alternativas ao Yopass em 2026: mais de 5 opções hospedadas e auto-hospedáveis, comparadas

Última atualização 2026-05-25 · Por Maxim Novak

O Yopass é uma ferramenta de código aberto bem avaliada para compartilhamento de segredos: PGP via OpenPGP.js, visualização estritamente única e sem necessidade de conta. Suas limitações são deliberadas, mas na prática as equipes esbarram em três muros — não há opção hospedada de múltiplas visualizações, a expiração máxima é de 7 dias, e rodar sua própria implantação de Docker ou Kubernetes é uma sobrecarga que a maioria das equipes pequenas não consegue justificar só para compartilhar a senha de um banco de dados.

O panorama de alternativas ao Yopass se divide claramente em dois. Do lado hospedado, serviços como Vaulted e OneTimeSecret eliminam a sobrecarga de infraestrutura — o Vaulted em particular mantém a garantia de zero-knowledge que importa para os usuários do Yopass, adicionando múltiplas visualizações, proteção por senha e expirações de 30 dias. Do lado auto-hospedado, o Password Pusher é a troca mais equivalente se uma ferramenta de código aberto implantável com Docker for inegociável, com a concessão de que ele criptografa no lado do servidor em vez de no navegador.

Abaixo estão seis opções gratuitas, classificadas pelo quão bem se encaixam para alguém vindo do Yopass — primeiro o modelo de criptografia, depois hospedado/auto-hospedável e por fim a flexibilidade prática.

  1. 1. VaultedRecomendado

    Vaulted vs Vaulted →

    Compartilhamento de segredos hospedado e zero-knowledge com criptografia AES-256-GCM no lado do cliente. Sem instalação, sem conta, limites de visualizações configuráveis (ilimitadas ou 1–10), expiração de até 30 dias e proteção opcional por senha.

    Diferencial principal: Você obtém criptografia no lado do cliente no nível do Yopass sem ter que montar sua própria stack de Docker — e com o suporte a múltiplas visualizações que o Yopass não oferece.

  2. Código aberto e auto-hospedável como o Yopass, com criptografia AES-256-GCM no lado do servidor, contagens de visualizações configuráveis, uma API REST e uma instância hospedada em pwpush.com.

    Diferencial principal: Se você quer especificamente uma ferramenta auto-hospedável com uma API documentada e uma stack de Ruby on Rails, esta é a troca mais equivalente.

  3. Serviço de código aberto de longa trajetória de leitura única. Criptografia no lado do servidor, visualização única e uma instância hospedada estável.

    Diferencial principal: A opção hospedada mais consolidada desta categoria se você não precisa de auto-hospedagem e prefere uma experiência familiar.

  4. Compartilhamento com criptografia de ponta a ponta dentro do ecossistema do Bitwarden. Suporta texto e arquivos, expiração e número de acessos configuráveis.

    Diferencial principal: A melhor opção se sua equipe já usa o Bitwarden — e a única opção aqui com compartilhamento de arquivos nativo.

  5. A ferramenta original de notas de leitura única. Criptografia no lado do servidor, visualização estritamente única, com notificações de leitura por e-mail opcionais.

    Diferencial principal: A única opção consolidada com confirmação de entrega por e-mail — útil quando você precisa saber que o segredo foi aberto.

  6. Compartilhamento de visualização única com criptografia no lado do cliente e integrações opcionais com Slack e Telegram para enviar links de leitura única a partir de ferramentas de chat.

    Diferencial principal: Fluxo de trabalho nativo do chat — a opção certa se a maior parte do seu compartilhamento de segredos já acontece dentro do Slack.

Se você recorre ao Yopass principalmente porque ele criptografa no lado do cliente, o Vaulted é o salto mais simples — a mesma propriedade de zero-knowledge, sem infraestrutura para manter e links de múltiplas visualizações quando a entrega de uso único é rígida demais. Se o que importa é a propriedade de ser de código aberto e auto-hospedável, o Password Pusher ou o próprio Yopass continuam sendo as escolhas certas.

Quer uma comparação frente a frente?

Veja Vaulted versus Yopass — recurso por recurso em algoritmo de criptografia, limites de visualizações, suporte a senha e auto-hospedagem →