SecretNote - Teile private Notizen, die sich selbst zerstören

Um persönliche Daten sicher zu versenden, verwende ein Tool, das den Inhalt vor der Übertragung verschlüsselt und keine dauerhafte Kopie behält. SecretNote verschlüsselt deine Nachricht im Browser mit AES-256, generiert einen Einmal-Link und löscht die Notiz dauerhaft, nachdem sie gelesen wurde. Sende den Link über einen beliebigen Kanal, lege einen Ablauftimer fest und aktiviere die Selbstzerstörung nach dem Lesen. Dies ist deutlich sicherer als das Senden von Daten per E-Mail oder Chat, die den Nachrichtenverlauf unbegrenzt speichern.

Nein. E-Mail ist nicht für die sichere Übertragung vertraulicher Inhalte ausgelegt. Nachrichten können weitergeleitet, von E-Mail-Anbietern indexiert, in Backups gespeichert und von jedem mit Zugriff auf das entsprechende Postfach eingesehen werden. API-Schlüssel, die per E-Mail versendet werden, können jahrelang zugänglich bleiben. Verwenden SecretNote stattdessen - Zugangsdaten werden im Browser verschlüsselt, der Server sieht niemals den Klartext, und die Notiz wird dauerhaft gelöscht, nachdem der Empfänger sie geöffnet hat.

Idealerweise niemals. Wenn ein temporärer Zugang unvermeidbar ist, ändere das Passwort sofort nach der Nutzung und teile es nur über eine selbstzerstörende verschlüsselte Notiz. Die Verwendung von SecretNote bedeutet, dass das Passwort nach dem Öffnen und Löschen der Notiz nicht aus einem Chat-Protokoll, einem E-Mail-Thread oder einem Server-Log wiederhergestellt werden kann.

Nein. Wenn eine Notiz geöffnet wird, löscht der Server den verschlüsselten Text dauerhaft. Der Entschlüsselungsschlüssel existiert nur im URL-Fragment, das niemals von SecretNote. Es gibt kein Datenbank-Backup, kein Server-Log und keine gecachte Version, die den Klartext enthält. Selbst das SecretNote-Team kann eine Notiz, die gelesen und gelöscht wurde, nicht wiederherstellen. Dies ist die definierende Eigenschaft des Zero-Knowledge-Designs mit Selbstzerstörung nach dem Lesen.

Vermeide Passwörter, API-Schlüssel, SSH-Schlüssel, private Schlüssel, Wiederherstellungscodes, Identifikationsnummern, Steuer-IDs und ungeschwärzte persönliche Daten in normalen Chat-Apps. Diese Nachrichten werden unbegrenzt auf Servern gespeichert und können abgerufen werden, wenn das Konto oder der Server kompromittiert wird. Verwende SecretNote für diese Art von Daten, damit sie nicht im Chat-Verlauf verbleiben.

Bei sensiblen Daten ja. E-Mail-Anhänge werden häufig in Posteingängen, Mailservern und Backups vervielfältigt. Die Datei kann jahrelang an Orten gespeichert bleiben, die weder Absender noch Empfänger kontrollieren. Dateien, die über SecretNote werden vor dem Hochladen verschlüsselt, nur als verschlüsselter Text gespeichert und dauerhaft gelöscht, nachdem der Empfänger sie heruntergeladen hat.

Du kannst die automatische Löschzeit für nicht aufgerufene Notizen in den Optionen festlegen, bevor du den Link erstellst. Der Standardwert beträgt 3 Tage. Die verfügbaren Optionen reichen von 1 Stunde bis zu 30 Tagen. Sobald eine Notiz mit aktiviertem Burn-after-Reading aufgerufen wird, wird sie sofort gelöscht, unabhängig vom Ablauf-Timer. Eine Notiz, die nie geöffnet wird, wird gelöscht, wenn der Timer abläuft.

Zero-Knowledge-Verschlüsselung bedeutet, dass der Dienstanbieter niemals Zugang zum Inhalt der gespeicherten Daten hat. Im Kontext von SecretNote, speichert der Server nur den verschlüsselten Text deiner Notiz. Der Entschlüsselungsschlüssel wird niemals an den Server übertragen - er existiert nur im URL-Fragment, das Webbrowser von HTTP-Anfragen ausschließen. Das Ergebnis ist, dass SecretNote-Mitarbeiter, Serveradministratoren oder jeder, der Zugang zur Serverinfrastruktur hat, den Inhalt keiner Notiz lesen kann.

AES-256 (Advanced Encryption Standard mit einem 256-Bit-Schlüssel) ist ein symmetrischer Verschlüsselungsalgorithmus, der von Regierungen, Banken und Sicherheitsexperten weltweit zum Schutz sensibler Daten eingesetzt wird. Ein 256-Bit-Schlüssel bietet 2 hoch 256 mögliche Kombinationen, was Brute-Force-Angriffe mit aktueller oder absehbarer Computertechnologie rechnerisch unmöglich macht. SecretNote verwendet AES-256, um jede Notiz direkt im Browser zu verschlüsseln, bevor etwas an den Server übertragen wird.

Ein URL-Fragment ist der Teil einer URL, der nach dem #-Zeichen kommt. In einem SecretNote-Link enthält das Fragment beispielsweise den Entschlüsselungsschlüssel. Webbrowser übermitteln das URL-Fragment nicht in HTTP-Anfragen an den Server. Das bedeutet, wenn ein Empfänger einen SecretNote Link empfängt der Server nur die Notiz-ID - nicht den Entschlüsselungsschlüssel. Der Schlüssel wird ausschließlich im Browser des Empfängers verwendet, um den verschlüsselten Text lokal zu entschlüsseln. Der Server erfährt den Schlüssel zu keinem Zeitpunkt.

Burn-after-Reading bedeutet, dass eine Notiz dauerhaft vom Server gelöscht wird, sobald sie vom Empfänger geöffnet und entschlüsselt wird. Der Link funktioniert sofort nach der ersten Nutzung nicht mehr. Dies ist das Standardverhalten für SecretNote. Es stellt sicher, dass selbst wenn der Link später abgefangen, weitergeleitet oder in einem Nachrichtenverlauf gefunden wird, die Daten, auf die er verwies, bereits verschwunden sind und nicht mehr abgerufen werden können.

Ein Ablauf-Timer löscht eine Notiz nach einem festgelegten Zeitraum, unabhängig davon, ob sie geöffnet wurde. Zum Beispiel wird eine Notiz, die auf 1 Stunde eingestellt ist, nach 1 Stunde gelöscht, auch wenn niemand sie gelesen hat. Burn-after-Reading löscht die Notiz in dem Moment, in dem sie zum ersten Mal geöffnet wird. Beide Optionen können in SecretNote: Eine Notiz, die auf 1 Tag eingestellt ist und bei der "Nach dem Lesen löschen" aktiviert ist, wird nach 1 Tag gelöscht, falls sie ungelesen bleibt, oder sofort beim ersten Lesen - je nachdem, was zuerst eintritt.

Ja. SecretNote wird von RapidFoundry LTD betrieben, einem Unternehmen mit Sitz in der Europäischen Union, und der Dienst wurde unter Berücksichtigung der DSGVO-Konformität entwickelt. Notizen werden nur als verschlüsselter Text gespeichert, ohne dass personenbezogene Daten mit dem Inhalt verknüpft sind. Da SecretNote eine Zero-Knowledge-Architektur verwendet, verarbeitet der Dienst keine persönlichen Daten, die in den Notizen selbst enthalten sind. Eine Datenschutzrichtlinie und Nutzungsbedingungen sind auf der Website verfügbar.

Ja, SecretNote ist völlig kostenlos. Zum Erstellen oder Lesen von Notizen ist kein Abonnement, keine Zahlung und keine Kontoregistrierung erforderlich. Alle Kernfunktionen - AES-256-Verschlüsselung, selbstzerstörende Notizen, Dateianhänge, Ablauf-Timer, Burn-after-Reading und Passwortschutz - sind ohne jegliche Kosten verfügbar.