Are my files encrypted before they are uploaded?

Yes. Files are encrypted with AES-256 directly in your browser before any data is sent to the server. The decryption key is embedded in the link fragment, which is never transmitted to the server. This means the server stores only ciphertext and has no way to read your files.

Which file types are supported?

Any file type is accepted - documents, archives, images, executables, or anything else. You can share up to 20 files at once with a total size of 50 MB per share. Clipboard paste support depends on what file types the browser exposes from the clipboard, which varies by operating system.

How long are the files stored?

Files are stored until the link is opened or until the expiration time you set in Options is reached, whichever comes first. The default expiration is 3 days for unviewed links. Once the recipient opens the link the encrypted files are permanently deleted from the server.

Can the recipient download the files more than once?

No. SecretFile uses one-time delivery. After the link is opened and the files are decrypted the encrypted data is deleted from the server and the link stops working. If you need to share the same files again you will need to create a new share.

Can I add password protection to a file share?

Yes. In the Options panel before creating the link you can set a password. The recipient must enter the correct password before the files are decrypted and made available for download. This adds a second layer of protection on top of the AES-256 encryption, which is useful if you need to send the link over an insecure channel.

What happens if nobody downloads the files?

If the link is never opened, the encrypted files are automatically deleted when the expiration timer runs out. The default is 3 days. You can set a shorter or longer timer in Options before creating the link. Available options range from 1 hour to 30 days. After expiry the link stops working and the files are permanently deleted.

Can the sender see when files have been downloaded?

No. SecretFile is designed around anonymity and zero-knowledge principles. The sender has no dashboard, no notification, and no visibility into whether the link was opened. Once the link is created and shared, the sender has no further connection to the share. The service does not track access events.

Is SecretFile GDPR compliant?

Yes. SecretFile is operated by RapidFoundry LTD, a company based in the European Union. Files are stored as encrypted ciphertext only, with no personally identifiable information attached. Because the service uses zero-knowledge architecture, SecretFile processes no personal data contained within the files themselves.

Is SecretFile free to use?

Yes, SecretFile is completely free. No account, subscription, or payment is required to upload or download files. All features including AES-256 encryption, one-time delivery, password protection, and expiration timers are available at no cost.

Send a private file that self-destructs

Text Bild Entwurf - Nicht gesendet

Dateien hier ablegen oder aus der Zwischenablage einfügen

Jeder Dateityp. Im Browser verschlüsselt, bevor der Upload beginnt.

Dateilimits werden geladen...

Nach Download löschen- 3 Tage- Zum Anzeigen tippen

01 Gültigkeitsdauer Wenn niemand die Datei herunterlädt, zerstört sich der Chiffretext nach diesem Zeitfenster selbst.

02 Löschoptionen wann der Server vergisst, dass er sie je gespeichert hat.

03 Direkt öffnen und entschlüsseln Automatisch entschlüsseln, wenn der Empfänger den Link öffnet, ohne dass er auf die Bestätigungsschaltfläche klicken muss.

verschlüsselt - bereit zum Teilen

Dein geheimer Link ist bereit.

Teile diesen Link mit deinem Empfänger. Die verschlüsselten Dateien werden vom Server gelöscht, sobald sie heruntergeladen werden. Der Entschlüsselungsschlüssel nach dem # verlässt deinen Browser nie.

Läuft ab 3 Tage

beim Download löschen

Typ Datei

So bleibt es privat

Ende-zu-Ende-verschlüsselt AES-256, in deinem Browser Zero-Knowledge Kein Konto

Wie kann ich Dateien sicher teilen?

Drei einfache Schritte, um verschlüsselte Dateien zu senden, die nach dem Download gelöscht werden.

01Dateien ablegen.

Dateien werden in deinem Browser mit AES-256 verschlüsselt, bevor irgendetwas das Netzwerk berührt.

your-file.pdf…
→ aes256(•) → ciphertext

Screenshot: a file attached and ready to encrypt on SecretFile

02Link senden.

Die URL enthält den Entschlüsselungsschlüssel nach dem #, den Browser nie an einen Server senden.

https://secretnote.eu/de/f3b1#c9a2…4d7e

Screenshot: the one-time download link ready to share

03Verschwindet beim Download.

Der Server löscht den Chiffretext in dem Moment, in dem die Datei heruntergeladen wird. Keine Backups, keine Protokolle.

ciphertext — f3b1
status: destroyed

Screenshot: the file is gone after being downloaded

Warum SecretFile zum Teilen sensibler Dateien nutzen?

Zero-Knowledge-Architektur

Die AES-256-Verschlüsselung läuft vollständig in deinem Browser, bevor irgendetwas diesen verlässt. Der Entschlüsselungsschlüssel ist im URL-Fragment eingebettet, das Browser niemals in HTTP-Anfragen übertragen.

Einmaliger Download

Wenn der Empfänger die Datei herunterlädt, wird der Chiffretext abgerufen, lokal entschlüsselt und sofort vom Server gelöscht. Kein Backup, kein Protokoll, keine zwischengespeicherte Kopie.

Vollständig anonym

Kein Konto, keine E-Mail, keine persönlichen Daten. Es werden nur verschlüsselter Chiffretext, eine zufällige ID und ein Ablaufdatum gespeichert, ohne Bezug zu einer Identität.

Was du mit SecretFile teilen kannst

Jeder Dateityp, bis zum Größenlimit. Auf dem Server liegt immer nur undurchsichtiger Chiffretext.

Dokumente und PDFs

Verträge, Rechnungen, Ausweiskopien, Steuerformulare, Krankenakten. Vertrauliche Unterlagen senden, ohne Kopien in E-Mail-Verläufen zu hinterlassen.

Bilder und Screenshots

Fotos von Ausweisen, unterzeichneten Dokumenten oder andere Bilder, die nicht im Chatverlauf oder in Cloud-Galerien verbleiben sollen.

Code- und Konfigurationsdateien

SSH-Schlüssel, .env-Dateien, Datenbank-Dumps, Kubeconfigs. Secrets zwischen Teammitgliedern übertragen, ohne sie irgendwo zu committen.

Archive und Backups

ZIPs, verschlüsselte Backups, Projektpakete. Der Empfänger lädt einmal herunter, und der Link wird dauerhaft gelöscht.

Häufig gefragt

Häufig gestellte Fragen

Häufige Fragen zur verschlüsselten Dateiübertragung und zu Einmal-Download-Links.

Ja. Dateien werden direkt in deinem Browser mit AES-256 verschlüsselt, bevor Daten an den Server gesendet werden. Der Entschlüsselungsschlüssel ist im Link-Fragment eingebettet, das nie an den Server übertragen wird. Das bedeutet, der Server speichert nur Chiffretext und hat keine Möglichkeit, deine Dateien zu lesen.

Jeder Dateityp wird akzeptiert: Dokumente, Archive, Bilder, ausführbare Dateien oder alles andere. Du kannst bis zu 20 Dateien gleichzeitig mit einer Gesamtgröße von 50 MB pro Freigabe teilen. Die Unterstützung für das Einfügen aus der Zwischenablage hängt davon ab, welche Dateitypen der Browser aus der Zwischenablage bereitstellt, was je nach Betriebssystem variiert.

Dateien werden gespeichert, bis der Link geöffnet wird oder bis die in den Optionen festgelegte Ablaufzeit erreicht ist, je nachdem, was zuerst eintritt. Die Standard-Ablaufzeit für nicht aufgerufene Links beträgt 3 Tage. Sobald der Empfänger den Link öffnet, werden die verschlüsselten Dateien dauerhaft vom Server gelöscht.

Nein. SecretFile verwendet Einmalzustellung. Nachdem der Link geöffnet und die Dateien entschlüsselt wurden, werden die verschlüsselten Daten vom Server gelöscht und der Link funktioniert nicht mehr. Wenn du dieselben Dateien erneut teilen möchtest, musst du eine neue Freigabe erstellen.

Ja. Im Optionen-Panel kannst du vor dem Erstellen des Links ein Passwort festlegen. Der Empfänger muss das richtige Passwort eingeben, bevor die Dateien entschlüsselt und zum Download bereitgestellt werden. Das ergänzt die AES-256-Verschlüsselung um eine zweite Schutzebene, was nützlich ist, wenn du den Link über einen unsicheren Kanal senden musst.

Wenn der Link nie geöffnet wird, werden die verschlüsselten Dateien automatisch gelöscht, wenn der Ablauf-Timer abläuft. Der Standard sind 3 Tage. Du kannst in den Optionen vor dem Erstellen des Links einen kürzeren oder längeren Timer festlegen. Die verfügbaren Optionen reichen von 1 Stunde bis 30 Tage. Nach Ablauf funktioniert der Link nicht mehr und die Dateien werden dauerhaft gelöscht.

Nein. SecretFile ist auf Anonymität und Zero-Knowledge-Prinzipien ausgelegt. Der Absender hat kein Dashboard, keine Benachrichtigung und keine Einsicht, ob der Link geöffnet wurde. Sobald der Link erstellt und geteilt wurde, hat der Absender keine weitere Verbindung zur Freigabe. Das ist beabsichtigt. Der Dienst verfolgt keine Zugriffsereignisse.

Ja. SecretFile wird von RapidFoundry LTD betrieben, einem Unternehmen mit Sitz in der Europäischen Union. Dateien werden ausschließlich als verschlüsselter Chiffretext gespeichert, ohne personenbezogene Daten. Da der Dienst eine Zero-Knowledge-Architektur verwendet, verarbeitet SecretFile keine personenbezogenen Daten, die in den Dateien selbst enthalten sind. Vollständige Details sind in der Datenschutzrichtlinie verfügbar.

Ja, SecretFile ist vollständig kostenlos. Es ist kein Konto, kein Abonnement und keine Zahlung erforderlich, um Dateien hochzuladen oder herunterzuladen. Alle Funktionen, einschließlich AES-256-Verschlüsselung, Einmalzustellung, Passwortschutz und Ablauf-Timer, sind kostenlos verfügbar.

More privacy tools

Everything you need to share private data safely - free, no account needed to get started, runs in your browser.

SecretNote

Write a private note, generate a one-time link, and share it. The note self-destructs the moment it is read - nothing is stored, nothing leaks.

Create a secret note →

SecretScreen

Upload a screenshot and get a self-destructing share link. The image is encrypted before upload and deleted after the first view - no permanent hosting.

Share a screenshot →

Hash-Generator

Instantly generate MD5, SHA-1, SHA-224, SHA-256, SHA-384 and SHA-512 hashes in your browser. Your input is never sent to the server.

Generate a hash →

Passwort-Generator

Generate strong, random passwords with full control over length and character sets. Everything runs locally - your passwords never touch a server.

Generate a password →