Geheime Notiz senden
Verwandeln Sie ein Passwort oder eine private Nachricht in einen Link, der genau einmal funktioniert. Die Notiz wird in Ihrem Browser verschlüsselt, bevor sie hochgeladen wird, und der Schlüssel reist in dem Teil des Links, den Browser nie an einen Server senden - hier kommt also nur ein Datenblock an, den wir nicht öffnen können.
0 Zeichen
Was zuerst eintritt: gelesen zu werden oder diese Frist.
Schützt die Notiz auch dann, wenn der Link abgefangen wird.
Ihr Einmal-Link ist bereit
Kopieren Sie ihn jetzt. Der Schlüssel steht nur in diesem Link - wir können ihn nicht wiederherstellen, und diese Seite ist der letzte Ort, an dem er existiert.
Sie haben eine zusätzliche Passphrase gesetzt. Senden Sie sie über einen anderen Kanal als den Link, sonst ist der Schutz sinnlos.
Wie die Vertraulichkeit zustande kommt
Sobald Sie auf Erstellen klicken, erzeugt Ihr Browser einen zufälligen 256-Bit-Schlüssel, verschlüsselt die Notiz mit AES-256-GCM und lädt ausschließlich den Geheimtext hoch. Der Schlüssel ist niemals Teil dieses Uploads.
Stattdessen steht er hinter dem # im Link. Alles nach einem
# ist ein URL-Fragment, und
Browser übertragen Fragmente bewusst nie an Server - sie sind dafür gedacht, zu einer Überschrift
zu springen. Der Browser des Empfängers liest den Schlüssel lokal aus und entschlüsselt dort.
Unsere Datenbank enthält also einen undurchsichtigen Datenblock und keinen Schlüssel. Das ist kein Versprechen über unsere Absichten, sondern eine Eigenschaft der Konstruktion. Dieselbe Bauweise nutzen PrivateBin und vergleichbare Werkzeuge.
Wird die Notiz angezeigt, wird der Datensatz innerhalb desselben Vorgangs gelöscht, der ihn herausgibt. Ein zweiter Leser erhält daher stets „bereits gelesen". Öffnet sie niemand, löscht die Ablauffrist sie ohnehin.
Eine Einschränkung, die Sie kennen sollten: Weil wir die Notizen nicht lesen können, können wir sie auch nicht moderieren. Wir begrenzen die Erstellungsrate, deckeln die Größe und lassen alles nach einer Frist verfallen, und jeder uns gemeldete Link wird sofort vernichtet - eine inhaltliche Prüfung ist konstruktionsbedingt nicht möglich.
Häufige Fragen
Können Sie meine Notiz lesen?
Nein. Die Notiz wird vor dem Hochladen verschlüsselt, und der Schlüssel verbleibt im URL-Fragment, das Browser niemals an einen Server senden. Was wir speichern, können wir nicht entschlüsseln.
Was passiert, wenn eine Chat-App eine Linkvorschau erzeugt?
Das Öffnen des Links verbraucht die Notiz nicht - der Empfänger muss ausdrücklich auf „Notiz anzeigen" klicken. Genau deshalb können Vorschau-Bots in Slack, WhatsApp oder E-Mail-Scanner eine Notiz nicht vernichten, bevor der Mensch sie liest.
Reicht das, um Passwörter im Beruf weiterzugeben?
Es ist deutlich besser, als eines in einen Chat oder eine E-Mail zu kopieren, wo es für immer im Verlauf stehen bleibt. Für die laufende Weitergabe von Zugangsdaten im Team ist ein richtiger Passwortmanager mit gemeinsamen Tresoren das passende Werkzeug - dies hier ist für einmalige Übergaben.
Gibt es eine Größenbeschränkung?
Rund 100 KB Text, weit mehr als jedes Passwort oder jede Nachricht benötigt. Zusätzlich ist begrenzt, wie viele Notizen eine Verbindung pro Stunde erstellen kann, damit das Werkzeug nicht für Massenmissbrauch genutzt wird.
Verwandte Tools
Die Notizen, die Sie behalten - nicht die, die Sie verschicken
Dieses Werkzeug dient der einmaligen Übergabe. Snoq ist für alles gedacht, was Sie behalten: eine kostenlose Windows-Notiz-App mit einer AES-256-verschlüsselten Datenbank auf Ihrer eigenen Festplatte, Argon2id-Schlüsselableitung, ohne Konto, ohne Cloud, ohne Telemetrie.
Snoq für Windows herunterladen