Verschlüsselte einmalige Notizen
Erstellen Sie eine verschlüsselte einmalige Notiz
Verfassen Sie vertrauliche Texte und erhalten Sie einen privaten Link. Die Verschlüsselung erfolgt in diesem Browser; die verschlüsselte Serverkopie wird nach dem ersten Abruf vernichtet.
Erstellen Sie einen privaten Link
Es wird nur der verschlüsselte Container hochgeladen. Der Klartext, das Passwort und der Entschlüsselungsschlüssel verlassen diesen Browser niemals.
Der private Link ist fertig
Kopieren Sie den vollständigen Link und senden Sie ihn an den Empfänger. Sein Fragment enthält den Entschlüsselungsschlüssel; Der Server empfängt dieses Fragment nie.
Wenn Sie ein Passwort hinzugefügt haben, senden Sie es über einen separaten Kanal.
Verschlüsselte Kopie gespeichert:
Verschlüsselung ohne Zugriff
Wie es funktioniert
Schreiben und verschlüsseln
Ihr Browser generiert einen zufälligen Schlüssel und verschlüsselt die Notiz lokal.
Senden Sie den vollständigen Link
Die Kennung und der Schlüssel werden im URL-Fragment gespeichert. Der Schlüssel wird beim normalen Laden der Seite nicht an den Server gesendet.
Einmal abrufen
Nach der Bestätigung löscht der Server den verschlüsselten Datensatz und gibt ihn in einem Vorgang zurück. Der Browser entschlüsselt es dann lokal.
Ausführliche Antworten
Fragen und Antworten zu einmaligen Notizen
Wie Verschlüsselung, einmaliger Abruf, Passwörter, Aufbewahrung, Benachrichtigungen und technische Daten funktionieren.
Was ist eine verschlüsselte Einmalnotiz?
Es handelt sich um eine Nachricht, die nur als verschlüsselter Container auf dem Server gespeichert wird. Der Empfänger kann diesen Container einmal abrufen; Anschließend wird es entfernt, bevor der Browser den Inhalt entschlüsselt.
Kann der Server oder ein Administrator die Notiz lesen?
Nein. Der Browser verschlüsselt den Klartext vor dem Hochladen. Der Entschlüsselungsschlüssel verbleibt hinter dem #-Symbol im privaten Link und URL-Fragmente werden nicht in einer HTTP-Anfrage an den Server gesendet.
Was passiert genau, wenn der Empfänger den Link öffnet?
Wenn der Bestätigungsbildschirm aktiviert ist, wird nichts abgerufen, bis der Empfänger „Lesen und zerstören“ auswählt. Der Server löscht dann den verschlüsselten Container und gibt ihn in einem atomaren Vorgang zurück. Die Entschlüsselung erfolgt lokal im Browser.
Warum sollte ein zusätzliches Passwort separat versendet werden?
Ein Passwort bietet ein zweites Geheimnis, unabhängig vom Link. Das Versenden über einen anderen Kanal verringert das Risiko, dass jemand, der den Link erhält, die Notiz auch entschlüsseln kann.
Was passiert, wenn das Passwort falsch ist?
Die Serverkopie wurde bereits entfernt, aber der aktuelle Browser-Tab behält den verschlüsselten Container im Speicher, sodass der Empfänger es erneut mit dem Passwort versuchen kann. Beim Schließen oder Neuladen der Seite geht diese Kopie verloren.
Wie lange kann eine ungeöffnete Notiz aufbewahrt werden?
Der Ersteller kann zwischen einer Stunde, 24 Stunden, 7 Tagen, 30 Tagen oder der Speicherung bis zum ersten Abruf wählen. Eine zeitgesteuerte Notiz ist nach Ablauf ihrer Frist nicht mehr verfügbar. Eine unbegrenzte Notiz bleibt verschlüsselt, bis sie abgerufen wird.
Kann eine zerstörte oder abgelaufene Notiz wiederhergestellt werden?
Nein. Es gibt keine Wiederherstellungsroute oder Sicherung des Klartextes. Administratoren können den verschlüsselten Datensatz nach dem Löschen nicht wiederherstellen und besitzen niemals den Entschlüsselungsschlüssel.
Welche Daten werden neben der verschlüsselten Notiz erfasst?
Sicherheits- und Missbrauchsschutzprotokolle können IP-Adresse, Sitzung, Browser- und Gerätesignale, Sprache, Referrer und ungefähre Cloudflare-Netzwerkdaten für 30 Tage umfassen. Notiztexte, Passwörter und Entschlüsselungsschlüssel sind ausgeschlossen.
Wie funktioniert die Vernichtungsmeldung?
Wenn der Ersteller eine E-Mail-Adresse eingibt, sendet der Dienst eine Bestätigung, nachdem der verschlüsselte Datensatz abgerufen und gelöscht wurde. Die Benachrichtigung enthält den optionalen Notiztitel, jedoch niemals den Notiztext, das Passwort oder den Entschlüsselungsschlüssel.
Was sollte nicht durch eine einmalige Notiz gesendet werden?
Verwenden Sie es nicht als Ersatz für einen zugelassenen Passwort-Manager, einen regulierten Dokumentenaustausch oder eine langfristige sichere Speicherung. Bevor Sie hochsensibles Material versenden, überprüfen Sie den Empfänger und verwenden Sie ein zusätzliches Passwort über einen separaten Kanal.
Sind Sie bereit, eine private Notiz zu erstellen?
Kehren Sie zum Formular zurück, geben Sie den Text ein und wählen Sie die zur Situation passenden Einstellungen.