Selbstzerstörende Notiz
Self-Destructing Note
Verschlüsselt eine Notiz im Browser und gibt Ihnen einen Einmal-Link, der die Notiz nach dem Lesen zerstört.
Per Chat verschickte Passwörter bleiben im Chatverlauf – auf beiden Geräten und auf den Servern des Dienstes, unbegrenzt. Ein Einmal-Link holt das Geheimnis aus diesem Verlauf heraus: Die Notiz wird in Ihrem Browser verschlüsselt, der Schlüssel reist im URL-Fragment, und die Kopie auf dem Server wird in dem Moment vernichtet, in dem sie gelesen wird.
Die Notiz wird in diesem Tab mit AES-256-GCM verschlüsselt. Der Schlüssel steht nur hinter dem # des Links, und ein Browser schickt niemals an einen Server, was nach einem # folgt (RFC 3986 §3.5). Der Server bekommt Geheimtext, den er nicht öffnen kann.
Der Geheimtext liegt nur im Arbeitsspeicher des Servers. Er wird gelöscht, wenn die Zeit abläuft oder die Notiz einmal gelesen wurde, und ein Neustart des Servers vergisst jede Notiz, die davor entstanden ist.
Bis zu 64 KB.
So funktioniert es
Schreiben Sie die Notiz
Sie wird im Tab verschlüsselt, bevor irgendetwas gesendet wird. Der Server empfängt Chiffretext und hält ihn unter einer undurchsichtigen ID im Arbeitsspeicher.
Kopieren Sie den ganzen Link, Fragment eingeschlossen
Der Teil nach dem `#` ist der Entschlüsselungsschlüssel, und Browser senden ihn nie an einen Server. Ein am `#` abgeschnittener Link öffnet eine Notiz, die niemand lesen kann.
Senden Sie den Link und sagen Sie dem Empfänger, dass er nur einmal funktioniert
Das erste Öffnen vernichtet die Notiz. Ein Chat-Client, der Linkvorschauen abruft, kann als dieses erste Öffnen zählen, sodass eine Notiz, die bereits tot ankommt, gewöhnlich auf den Vorschau-Bot zurückgeht und nicht auf den Empfänger.
Häufige Fragen
Kann der Server die Notiz lesen?
Nein. Er hält Chiffretext und sieht den Schlüssel nie, der im Fragment bleibt. Das ist eine strukturelle Eigenschaft, keine Richtlinie – auf dem Server gibt es nichts, womit sich entschlüsseln ließe.
Der Link sagt, die Notiz sei weg, und sie wurde nie geöffnet.
Zwei Ursachen. Eine Linkvorschau hat sie zuerst abgerufen – senden Sie den Link so, dass keine Vorschau entsteht. Oder der Server wurde neu gestartet: Notizen leben nur im Arbeitsspeicher, ein Deployment vergisst also alles Ungelesene.
Kann ich sie länger leben lassen oder zweimal lesbar machen?
Nein, absichtlich. Eine Notiz, die das Lesen überlebt, ist eine Notiz, die auf einem Server liegt und darauf wartet, gefunden zu werden, und die Ablauffrist ist es, die das Zeitfenster klein hält.
Sollte ich das für eine Datei verwenden?
Es nimmt nur Text an. Für eine Datei verschlüsseln Sie sie mit dem Dateiwerkzeug und schicken die Passphrase über eine Notiz wie diese.
Eingabe aus
Text verschlüsseln und entschlüsseln
Text Encrypt & Decrypt
Verschlüsselt eine Nachricht mit AES-GCM aus einer Passphrase und erzeugt einen in sich geschlossenen Base64-Block.
Passwort-Generator
Password Generator
Erzeugt zufällige Passwörter mit Länge, Zeichensatz und Regeln für verwechselbare Zeichen, bei Bedarf in Masse – ohne Upload, komplett im Browser.
Datei verschlüsseln und entschlüsseln
File Encrypt & Decrypt
Verschlüsselt jede Datei mit AES-256-GCM aus einer Passphrase und entschlüsselt Dateien, die es selbst erzeugt hat – ohne Upload, komplett im Browser.
Wegwerf-E-Mail
Disposable Email
Gibt Ihnen ein Wegwerf-Postfach, das für begrenzte Zeit Mails empfängt, mit Anhängen, die sich direkt ansehen lassen.
Danach
Diese Tools nehmen an, was dieses hier erzeugt, das Ergebnis kann also direkt weiter.
Datei verschlüsseln und entschlüsseln
File Encrypt & Decrypt
Verschlüsselt jede Datei mit AES-256-GCM aus einer Passphrase und entschlüsselt Dateien, die es selbst erzeugt hat – ohne Upload, komplett im Browser.
Passwort-Generator
Password Generator
Erzeugt zufällige Passwörter mit Länge, Zeichensatz und Regeln für verwechselbare Zeichen, bei Bedarf in Masse – ohne Upload, komplett im Browser.
Wegwerf-E-Mail
Disposable Email
Gibt Ihnen ein Wegwerf-Postfach, das für begrenzte Zeit Mails empfängt, mit Anhängen, die sich direkt ansehen lassen.
Text verschlüsseln und entschlüsseln
Text Encrypt & Decrypt
Verschlüsselt eine Nachricht mit AES-GCM aus einer Passphrase und erzeugt einen in sich geschlossenen Base64-Block.
Verdächtige URL prüfen
Suspicious URL Check
Untersucht die Form eines Links, bevor Sie ihn öffnen – ähnlich aussehende Zeichen, IP-Adressen als Host, @-Tricks, tiefe Subdomains, ungewöhnliche Ports, Kurzlink-Dienste – und verfolgt auf Wunsch seine Weiterleitungen und schlägt das Registrierungsdatum der Domain nach. Keine Reputationsdatenbank.
CORS-Tester
CORS Tester
Sendet den Preflight, den ein Browser von einem gewählten Origin senden würde, plus ein GET mit diesem Origin, und erklärt nach den Regeln des Fetch-Standards genau, welcher Header blockiert hat.