Ein Geheimnis senden
Runs on our server, not on your device.
Ein Passwort sicher per Link senden, der sich nach einmaligem Lesen selbst zerstört.
- Tippen oder fügen Sie das Geheimnis ein — ein Passwort, einen Wiederherstellungscode, einen API-Schlüssel.
- Wählen Sie, wie lange der Link halten soll, falls ihn niemand öffnet.
- Fügen Sie ein Passwort hinzu, falls der Link selbst von der falschen Person gesehen werden könnte, und schicken Sie es getrennt.
- Kopieren Sie den Link und senden Sie ihn. Bewahren Sie ihn: sobald Sie diese Seite schließen, kann ihn niemand wiederherstellen.
Bis zu 10 KB — dies ist für ein Passwort, nicht für ein Dokument.
Ihr Link ist fertig
Kopieren Sie ihn jetzt. Sobald Sie diese Seite verlassen, kann diesen Link niemand wiederherstellen — weder Sie noch wir, denn wir hatten den Schlüssel nie.
Das Passwort steht nicht im Link. Schicken Sie es auf einem anderen Weg und merken Sie es sich: ohne es lässt sich das Geheimnis überhaupt nicht öffnen.
Das Geheimnis wird in Ihrem Browser verschlüsselt. Der Schlüssel geht in den Teil des Links nach dem #, den Browser nie an einen Server schicken — was wir speichern, können wir also nicht lesen. Wer den Link hat, kann es einmal lesen.
Tool speichern
Ein Geheimnis senden griffbereit halten
Nutzen Sie das Teilen-Menü Ihres Browsers und dann „Zum Home-Bildschirm“.
Über dieses Tool
Passwörter werden in Chatnachrichten und E-Mails verschickt, und dann liegen sie da — im Verlauf, im Archiv, in dem, was diesen Dienst sichert, so lange das Konto besteht. Dies gibt Ihnen stattdessen einen Link. Tippen Sie das Geheimnis, bekommen Sie einen Link, senden Sie ihn; wer ihn als Erstes öffnet, sieht ihn einmal, und dann ist er weg, auch für Sie. Die Verschlüsselung passiert in Ihrem Browser, bevor irgendetwas ihn verlässt. Der Schlüssel reist in dem Teil des Links nach dem Rautezeichen, den Browser nie an einen Server schicken — was wir speichern, ist also Geheimtext, den wir nicht öffnen können. Das ist eine echte Eigenschaft davon, wie das Web funktioniert, und kein Versprechen von uns. Es ist keine Zauberei, und die Seite sagt das klar: wer den Link sieht, kann das Geheimnis lesen, wenn der Link also gesehen werden könnte, fügen Sie ein Passwort hinzu und schicken Sie es über einen anderen Kanal. Der Link hat außerdem ein Ablaufdatum, ob ihn nun jemand öffnet oder nicht. Kostenlos und ohne Konto, denn ein Werkzeug wie dieses ist nur nützlich, wenn es da ist, wenn man es braucht.
Häufige Fragen
Können Sie mein Geheimnis lesen?
Nein, und nicht als Frage der Richtlinie. Der Schlüssel steht im Link nach dem #, und Browser schicken diesen Teil nie an einen Server — nicht in der Anfrage, nicht im Referrer, nicht an einen Proxy. Was uns erreicht, ist Geheimtext und ein Initialisierungsvektor. Eine vollständige Kopie unserer Datenbank wäre nutzlos.
Was ist ein Einmal-Link für ein Geheimnis?
Ein Link, der einmal funktioniert. Es ist dieselbe Idee, die Leute selbstzerstörende Nachricht oder Nach-dem-Lesen-verbrennen-Link nennen: das Geheimnis wird in Ihrem Browser verschlüsselt, der Link trägt den Schlüssel, und in dem Moment, in dem jemand es liest, wird die gespeicherte Kopie zerstört. Öffnet es eine zweite Person, bekommt sie nichts — was kein Fehlschlag ist, sondern der Sinn, denn es sagt Ihnen, dass das erste Lesen nicht Ihres war.
Ist es also Ende-zu-Ende-verschlüsselt?
Nicht im stärksten Sinn, und das zu behaupten wäre unehrlich. Wir liefern das JavaScript, das die Verschlüsselung macht, Sie vertrauen also dem Code, den wir Ihnen im Moment der Nutzung schicken. Die genaue Aussage ist, dass wir Ihren Schlüssel nicht bekommen — nicht, dass wir es nicht gekonnt hätten. Wer eine stärkere Garantie braucht, braucht Software, die er selbst bauen und prüfen kann.
Was, wenn jemand anderes den Link zuerst öffnet?
Er bekommt das Geheimnis und Sie bekommen nichts. Das heißt einmalig, und es ist zugleich das Warnsystem: sagt die Empfängerin, der Link sei schon benutzt worden, hat ihn jemand anderes gesehen. Behandeln Sie das Geheimnis als kompromittiert und ändern Sie es.
Verbrauchen Linkvorschauen in Slack oder Teams es?
Sollten sie nicht. Das Geheimnis wird erst geholt, wenn jemand auf Aufdecken drückt, und Vorschau-Bots holen Seiten, statt Schaltflächen zu drücken. Genau deshalb gibt es überhaupt eine Schaltfläche, statt dass das Geheimnis einfach erscheint.
Was bringt das Passwort?
Es ändert, was der Link wert ist. Ohne eines kann jeder, der den Link hat, das Geheimnis lesen. Mit einem wird der Schlüssel aus Ihrem Passwort abgeleitet, statt im Link mitzureisen, der Link allein öffnet also nichts. Schicken Sie den Link auf einem Weg und das Passwort auf einem anderen, und kein Kanal reicht für sich allein.
Warum gibt es eine Größenbegrenzung?
Es ist für ein Passwort, einen Wiederherstellungscode, einen API-Schlüssel — nicht für ein Dokument. Zehn Kilobyte sind weit mehr, als eine Zugangsdatei braucht, und es klein zu halten ist auch das, was verhindert, dass das Werkzeug als anonyme Ablage für Dinge taugt, die niemand herumreichen sollte.
Helfen Sie, dieses Tool zu verbessern
Einen Fehler gefunden, eine Änderung im Kopf, oder fehlt Ihnen ein Tool?
Sie haben einen ungesendeten Entwurf.
Danke — ist bei uns angekommen. Die Antwort finden Sie in Ihrem Postfach.Go to my messages