Vertrauliche Nachricht sicher versenden.

Nein. Die Nachricht wird direkt in Ihrem Browser mit AES-256-GCM verschlüsselt, bevor irgendetwas den Server erreicht. Der Schlüssel steht ausschließlich im Teil der Adresse hinter dem Doppelkreuz (#) und wird technisch bedingt niemals an einen Server gesendet. Auf unserem Server liegt nur unlesbarer Chiffretext. Selbst wenn jemand vollen Zugriff auf den Server hätte, bekäme er nur verschlüsselten Datensalat ohne den Schlüssel. Das nennt sich Zero-Knowledge.

Beim ersten Abruf wird die verschlüsselte Nachricht auf dem Server im selben Moment gelöscht, in dem sie ausgeliefert wird. Das läuft atomar ab: Zwei gleichzeitige Zugriffe können die Nachricht nicht beide bekommen, genau einer gewinnt, danach ist sie weg. Ein zweiter Klick auf den Link zeigt nur noch „nicht mehr verfügbar". So merken Sie und der Empfänger sofort, falls jemand den Link vor dem eigentlichen Empfänger geöffnet hat.

Drei Schutzebenen greifen: Erstens ist die Nachricht nach dem ersten Öffnen weg, ein Abfangen fällt also auf. Zweitens läuft der Link nach der gewählten Zeit ohnehin ab. Drittens können Sie ein Passwort vergeben, dann braucht der Empfänger zusätzlich zum Link auch das Passwort. Senden Sie Link und Passwort über zwei verschiedene Kanäle (etwa Link per E-Mail, Passwort per Telefon oder SMS), ist ein einzelner abgefangener Kanal wertlos.

Weil dann kein einzelner Kanal genügt. Wer nur die E-Mail mit dem Link abfängt, kann ohne das Passwort nichts entschlüsseln. Wer nur das Passwort mithört, hat ohne den Link keine Nachricht. Erst beide zusammen ergeben Zugang. Diese Trennung ist der wirksamste Schutz gegen mitlesende Dritte und der Grund, warum wir das Passwort ausdrücklich empfehlen, sobald es um wirklich Sensibles wie Zugangsdaten geht.

Sie legen die Gültigkeit beim Erstellen fest: 5 Minuten, 1 Stunde, 1 Tag oder maximal 7 Tage. Nach Ablauf wird die verschlüsselte Nachricht automatisch vom Server gelöscht, auch wenn sie nie geöffnet wurde. Zusätzlich gilt immer das Einmal-Prinzip: Wird sie vorher geöffnet, ist sie sofort weg. Es bleibt also nichts unbegrenzt liegen.

Gespeichert wird nur der verschlüsselte Chiffretext plus die Ablaufzeit, sonst nichts: kein Klartext, kein Schlüssel, keine Absender- oder Empfängerdaten. IP-Adressen werden nicht gespeichert (für den Missbrauchsschutz nur ein kurzlebiger, gehashter Zähler). Alles wird nach dem Öffnen oder nach Ablauf gelöscht. Die Verarbeitung läuft auf unserem Hosting in Deutschland. Damit ist das Tool datensparsam und DSGVO-freundlich aufgebaut.

Nein. Damit Vorschau-Roboter (die beim Teilen eines Links automatisch dessen Inhalt laden) die Einmal-Nachricht nicht versehentlich „verbrauchen", ist das Öffnen zweistufig: Die Seite zeigt zunächst nur einen Button, und erst Ihr bewusster Klick löst den einmaligen Abruf aus. Automatische Vorschauen führen kein JavaScript aus und klicken nicht, sie bekommen die Nachricht also nie zu Gesicht.

Praktisch nicht. Verschlüsselt wird mit AES-256-GCM, einem etablierten, authentifizierten Verfahren; Manipulationen am Chiffretext werden erkannt. Sowohl der Schlüssel als auch die Adress-Kennung der Nachricht sind 256 Bit lange Zufallswerte, ein Erraten ist rechnerisch ausgeschlossen. Mit optionalem Passwort kommt eine PBKDF2-Ableitung mit vielen Iterationen hinzu, die Brute-Force zusätzlich massiv verlangsamt.

Aktuell ist das Tool auf Textnachrichten ausgelegt, ideal für Passwörter, Zugangsdaten, TANs, private Notizen oder vertrauliche Absprachen. Wenn Sie regelmäßig Dateien sicher austauschen möchten oder eine Lösung für Ihr Unternehmen brauchen (etwa verschlüsselten Datentransfer oder ein Passwort-Management im Team), richten wir Ihnen das gern passend ein. Sprechen Sie uns einfach an.