So funktioniert es und darum ist es sicher
Encrypt.One verschlüsselt dein Geheimnis direkt in deinem Browser. Nur verschlüsselte Daten gelangen zum Server; der Schlüssel bleibt im Link und verlässt die Geräte von Absender und Empfänger nicht.
Der Server sieht nur verschlüsselte Daten
Das Geheimnis wird vor dem Senden verschlüsselt und nur beim Empfänger entschlüsselt. Dazwischen bleiben die Daten immer verschlüsselt.
-
Browser des Absenders
Erzeugt einen zufälligen Schlüssel und verschlüsselt Text und Datei mit AES-256-GCM über die integrierte Web Crypto API des Browsers.
Wi-Fi: Kyiv_Office_5G
Пароль: N7#qkV2m!Lp9xW4z -
Encrypt.One-Server
Empfängt und speichert nur verschlüsselte Bytes. Ohne den Schlüssel kann niemand sie lesen — weder wir noch jemand mit Zugriff auf den Server.
q8Zt0V3nR1xKpL6m2EwYc9HbT4sJfA7u… -
Browser des Empfängers
Lädt den verschlüsselten Text herunter, entnimmt den Schlüssel dem Link und entschlüsselt das Geheimnis lokal. Der Server löscht die Daten unmittelbar danach.
Wi-Fi: Kyiv_Office_5G
Пароль: N7#qkV2m!Lp9xW4z
Der Schlüssel steht nach dem #
Ein Link besteht aus zwei Teilen. Der erste verweist auf den Speicherort der verschlüsselten Daten. Der zweite nach dem # ist der Entschlüsselungsschlüssel.
Geht an den Server. Die Adresse der verschlüsselten Daten: Ohne Schlüssel sind sie nur zufällige Bytes.
Bleibt bei dir. Der Entschlüsselungsschlüssel. Browser senden nichts nach dem # an den Server.
Wird nie an den Server gesendet
Browser nehmen den Teil nach # nicht in Anfragen auf. Deshalb erscheint der Schlüssel weder in Serverprotokollen noch an Zwischenstationen im Netzwerk.
Für jeden Link neu
Der Schlüssel wird auf deinem Gerät zufällig erzeugt. Er lässt sich nicht durch Ausprobieren aller Möglichkeiten erraten.
Der vollständige Link gewährt Zugriff
Wer den vollständigen Link hat, kann das Geheimnis öffnen. Sende ihn nur an den Empfänger und füge für sensible Daten ein Passwort hinzu.
Was der Server speichert und wann er es löscht
Der Server speichert das Geheimnis genau so lange, wie der Empfänger zum Öffnen benötigt.
Auf dem Server gespeichert
- Den verschlüsselten Text und die verschlüsselte Datei
- Die gewählte Speicherdauer
- Einen Zähler für falsche Passworteingaben
Gelangt nie zum Server
- Den Entschlüsselungsschlüssel aus dem Link
- Das Passwort zum Öffnen
- Den Inhalt des Geheimnisses im Klartext
Nach dem Öffnen
Sobald der Empfänger das Geheimnis öffnet, werden die Daten gelöscht. Der Link funktioniert kein zweites Mal.
Nach Ablauf der Frist
Wird der Link innerhalb der gewählten Speicherdauer nicht geöffnet, wird das Geheimnis automatisch gelöscht.
Auf deinen Befehl
Die Schaltfläche „Jetzt löschen“ auf der Link-Seite löscht das Geheimnis sofort.
Nach drei falschen Passwörtern
Wird das Passwort zum Öffnen dreimal falsch eingegeben, wird das Geheimnis endgültig gelöscht.
Ein zweites Schloss für sensible Daten
Ein Passwort schützt das Geheimnis auch dann, wenn der Link abgefangen wird. Ohne Passwort sieht der Empfänger nur das Eingabefeld.
Separat mitteilen
Teile das Passwort auf einem anderen Weg mit: mündlich, in einem anderen Messenger oder persönlich. So verrät das Abfangen einer Nachricht nichts.
Drei Versuche
Nach drei falschen Versuchen wird das Geheimnis gelöscht. Das Passwort lässt sich nicht durch systematisches Ausprobieren erraten.
Nicht selbst ausdenken
Klicke im Formular auf „Vorschlagen“ oder verwende eine Phrase aus dem Passwortgenerator: Sie lässt sich leicht vorlesen.
Überprüfe es selbst
Der gesamte Code von Encrypt.One liegt auf GitHub. Jeder kann nachsehen, wie die Verschlüsselung funktioniert, und prüfen, dass der Schlüssel nie an den Server gesendet wird.
