Selbstzerstörende Nachricht
Passwort, API-Schlüssel oder Wiederherstellungscode als Einmal-Link teilen. Der Schlüssel steht hinter # in der URL; nach dem ersten Öffnen ist der Inhalt weg. Erstellen braucht eine Anmeldung; Empfänger brauchen kein Konto.
Wie die einmalige verschlüsselte Übergabe läuft
Chat und E-Mail legen Klartext in der Historie ab. Die selbstzerstörende Nachricht ist für kurze Geheimnisse gedacht, die nur einmal gelesen werden sollen: AES-256-GCM im Browser, der Server speichert nur Chiffretext, der Schlüssel steht hinter # — dieser Teil geht nicht mit der HTTP-Anfrage mit.
Empfänger öffnen die Leseseite ohne Konto. Nach dem ersten erfolgreichen Lesen ist der Chiffretext weg. Sie können 1 Stunde, 24 Stunden oder 7 Tage Ablauf setzen sowie bis zu 10 Lesungen. Maximal 32 KB — Passwörter, Schlüsselfragmente, kurze Hinweise, keine ganzen Dateien. Dateien verschlüsseln Sie unter Datei verschlüsseln.
- Den vollständigen Link schicken; ohne den Teil hinter # gibt es keine Entschlüsselung
- Verlorene oder verbrannte Links sind nicht wiederherstellbar
- Screenshots und Weiterleiten verhindert das nicht, nur wiederholtes Öffnen und Klartext auf dem Server
Häufige Fragen
Braucht der Empfänger einer selbstzerstörenden Nachricht ein Konto?
Nein. Zum Erstellen brauchen Sie ein Konto; Empfänger öffnen die Leseseite ohne Anmeldung. Nach dem ersten erfolgreichen Öffnen ist der Inhalt gelöscht.
Kann der Server den Klartext lesen?
Nein. Der Text wird im Browser verschlüsselt, danach geht nur Chiffretext an den Server. Der Schlüssel steht hinter # und fährt nicht mit der HTTP-Anfrage mit. Verfahren: AES-256-GCM, siehe MDN AES-GCM.
Kann ich einen verlorenen oder abgelaufenen Link wiederherstellen?
Nein. Es gibt keine Klartextkopie auf dem Server. Schicken Sie den vollständigen Link und öffnen Sie ihn vor Ablauf. Für eine erneute Übergabe erstellen Sie einen neuen Link.
Verhindert die selbstzerstörende Nachricht Screenshots?
Nein. Sie verringert wiederholtes Öffnen und langfristige Klartextkopien auf dem Server. Kopieren, Screenshot oder Weiterleiten verhindert sie nicht.