Kann der Betreiber meine Nachricht lesen?

Nein. Die Nachricht wird im Browser verschlüsselt, bevor sie den Server erreicht. Der Entschlüsselungsschlüssel steckt im URL-Fragment (nach dem #) und wird vom Browser nie an den Server übertragen. Auf dem Server liegt ausschließlich unlesbarer Ciphertext.

Wie sicher ist AES-256-GCM?

AES-256-GCM ist einer der stärksten verfügbaren Verschlüsselungsstandards und wird von Banken und Behörden eingesetzt. Bei korrekter Implementierung gilt er als nicht praktisch angreifbar. Bei aktiviertem Passwortschutz wird der Schlüssel zusätzlich mit PBKDF2-SHA-256 (600.000 Iterationen) aus deinem Passwort abgeleitet.

Was wird auf dem Server gespeichert?

Auf dem Server liegen ausschließlich der verschlüsselte Ciphertext, ein zufällig generierter Token, das Ablaufdatum sowie technische Metadaten der Anhänge (Dateiname, Typ, Größe). Optional: eine vom Absender angegebene E-Mail für die Lesebestätigung. Zur Missbrauchsabwehr wird beim Erstellen ein SHA-256-Hash der IP für maximal 1 Stunde gespeichert (Rate-Limit). Es gibt keine Tracking-Cookies, keine Werbenetzwerke, keine Nutzerprofile. Details siehe Datenschutzerklärung.

Was passiert, wenn ich den Link verliere?

Ohne den vollständigen Link inkl. Schlüsselteil nach dem # kann die Nachricht nicht entschlüsselt werden, auch nicht vom Betreiber. Der Link ist das einzige Zugangsmedium.

Was passiert nach dem Öffnen des Links?

Nach dem Erreichen der maximalen Ansichtsanzahl wird die Nachricht unwiderruflich aus der Datenbank gelöscht. Es gibt kein Backup und keine Wiederherstellung. Bei unbegrenzten Ansichten läuft die Nachricht nach der gewählten Ablaufzeit automatisch aus.

Kann ich einen Link nachträglich löschen?

Als normaler Nutzer kann ein Link nicht widerrufen werden. Nur eingeloggte Admins können einen verschlüsselten Datensatz über das Admin-Panel aus der Datenbank löschen, ohne dabei jemals den Inhalt zu sehen. Plane daher sorgfältig, bevor du einen Link teilst.

Welche Dateitypen kann ich anhängen?

Die meisten gängigen Formate sind erlaubt: PDF, Word, Excel, PowerPoint, Bilder (JPG, PNG, GIF, WEBP), ZIP, Text, CSV, JSON und weitere. Ausführbare Dateien und Scripts sind gesperrt. Maximal 3 Anhänge à 40 MB.

Ist das Tool kostenlos?

Ja, vollständig kostenlos und ohne Registrierung nutzbar. Es gibt keine versteckten Kosten, keine Werbung und keine Datenweitergabe an Dritte.

Wie kann ich ein Passwort sicher versenden?

Füge das Passwort ein, wähle optional eine Ablaufzeit und nur einen erlaubten Aufruf, und erstelle den Link. Das Passwort wird im Browser verschlüsselt und ist nur über den einmaligen Link lesbar, der sich nach dem Öffnen selbst zerstört. Teile Link und ein eventuelles Zusatz-Passwort über getrennte Kanäle.

Wie übermittle ich Zugangsdaten DSGVO-konform?

Die Verschlüsselung passiert clientseitig im Browser, der Server speichert nur unlesbaren Ciphertext. Es gibt keine Tracking-Cookies und keine Weitergabe an Dritte. Der Dienst läuft auf Servern in Deutschland und richtet sich an Nutzer in der EU.

Ist das eine Alternative zu Privnote oder One-Time-Secret?

Ja, das Prinzip ist vergleichbar: ein einmaliger, selbstzerstörender Link für geheime Inhalte. Hier wird zusätzlich clientseitig mit AES-256-GCM verschlüsselt, der Schlüssel bleibt im Adress-Fragment und der Dienst ist kostenlos, werbefrei und auf DSGVO ausgelegt.

Was ist ein selbstzerstörender Link?

Ein Link, der den verschlüsselten Inhalt nur eine begrenzte Anzahl an Aufrufen oder bis zu einem Ablaufdatum zugänglich macht. Danach wird die Nachricht automatisch und unwiderruflich gelöscht, sodass sie nicht dauerhaft irgendwo gespeichert bleibt.

#sicherheit · AES-256 · Browser-Verschlüsselung · DSGVO-konform

Verschlüsselte Nachricht & Passwort sicher senden

Teile Passwörter, Zugangsdaten und vertrauliche Dokumente über einen selbstzerstörenden Link mit AES-256-GCM-Verschlüsselung. Der Entschlüsselungsschlüssel verlässt deinen Browser nie, der Server speichert ausschließlich unlesbaren Ciphertext.

Server in Deutschland DSGVO-konform Kostenlos & werbefrei Ohne Registrierung

Vorlage wählen

Nachricht

Karteninhaber

Kartennummer

Gültig bis

CVV / CVC

Sonstiges

Vorname

Nachname

Geburtsdatum

Geburtsort

Ausweisnummer

Gültig bis

Ausstellende Behörde

Sonstiges

Beschreibung / Verwendung

Passwort

Sonstiges

Kontoinhaber

IBAN

BIC

Bank

Sonstiges

E-Mail-Adresse

Passwort

IMAP-Server

SMTP-Server

Sonstiges

Dienst / Anbieter

API-Key

API-Secret

Endpoint / Base-URL

Sonstiges

Beschreibung

Hostname / IP

Port

Benutzername

Passwort

Sonstiges

Datenbankname

Host

Port

Benutzername

Passwort

Sonstiges

Netzwerkname (SSID)

Passwort

Verschlüsselung

Router-IP

Sonstiges

Vorname

Nachname

Passnummer

Nationalität

Geburtsdatum

Gültig bis

Sonstiges

Software / Produkt

Lizenzschlüssel

Inhaber

E-Mail

Sonstiges

Bis zu 3 Anhänge, max. 40 MB pro Datei. Ausführbare Dateien & Scripts sind gesperrt.

Ablauf

Max. Ansichten

Passwortschutz: Empfänger muss Passwort eingeben

Freigabedatum: Link erst ab bestimmtem Zeitpunkt lesbar

Lesebestätigung: E-Mail erhalten wenn der Link geöffnet wird

✓ Verschlüsselt & gespeichert

Einmal-Link

📧 Per Mail versenden

QR-Code für Mobilgeräte Empfänger scannt den Code mit dem Handy, um die Nachricht zu öffnen.

Wie die Verschlüsselung funktioniert

Dein Text und Dateien werden im Browser mit AES-256-GCM verschlüsselt, bevor sie den Server erreichen
Der Entschlüsselungsschlüssel steckt im Link-Fragment (#…) und wird niemals an den Server gesendet
In der Datenbank liegt nur unlesbarer Ciphertext, selbst ein vollständiger DB-Zugriff bringt nichts
Die Nachricht wird automatisch gelöscht, sobald die maximale Anzahl an Ansichten erreicht ist
Erzwungene HTTPS-Verbindung (301-Redirect + HSTS) für maximale Transportsicherheit
Schutz vor Cross-Site-Scripting (XSS) durch eine strikte Content-Security-Policy (CSP)

So funktioniert's in 3 Schritten

1
Inhalt eingeben. Text, Passwort, Zugangsdaten oder Datei einfügen. Optional Ablaufzeit, maximale Aufrufe oder ein Zusatz-Passwort festlegen.
2
Link erstellen. Alles wird im Browser mit AES-256-GCM verschlüsselt. Du erhältst einen einmaligen Link, dessen Schlüssel nur im Adress-Fragment steckt.
3
Sicher teilen. Sende den Link an den Empfänger. Nach dem Lesen oder nach Ablauf zerstört sich die Nachricht automatisch.

Wofür du das Tool nutzen kannst

Passwort an Kollegen oder Kunden senden

Statt Passwörter im Klartext per Mail oder Chat zu verschicken, teilst du einen Link, der sich nach dem Lesen selbst zerstört. Mehr dazu: Passwort sicher per Mail verschicken.

Zugangsdaten DSGVO-konform übergeben

IT-Dienstleister, Agenturen und Kanzleien übermitteln Logins und Serverzugänge nachvollziehbar sicher, mit Serverstandort in Deutschland. Siehe Zugangsdaten sicher übergeben.

Bankdaten, IBAN oder Kreditkarte weitergeben

Sensible Finanzdaten gehören nicht in WhatsApp oder Slack. Ein Einmal-Link hinterlässt keine Spur im Nachrichtenverlauf.

API-Keys und Serverzugänge im Team teilen

Entwickler geben Schlüssel und Tokens weiter, ohne dass diese dauerhaft im Chat, Ticket oder Wiki stehen bleiben.

Verschlüsselte Nachricht & Passwort sicher senden

Wie die Verschlüsselung funktioniert

So funktioniert's in 3 Schritten

Wofür du das Tool nutzen kannst

Passwort an Kollegen oder Kunden senden

Zugangsdaten DSGVO-konform übergeben

Bankdaten, IBAN oder Kreditkarte weitergeben

API-Keys und Serverzugänge im Team teilen

Verschlüsselung im Browser

Schlüssel bleibt bei dir

Selbstzerstörung

Was gespeichert wird

Technologie

Haftungsausschluss

Sicherheit & Privatsphäre

Funktionsweise & Nutzung