Passwörter, Schlüssel und sensible Daten sicher teilen

Text und Dateien bis 2 GB: Passwörter, API-Schlüssel, Tokens, Zertifikate oder andere Zugangsdaten.

Beim Erstellen verschlüsselt Ihr Browser das Secret mit AES-256-GCM, dem Standard, den Banken und Passwortmanager verwenden, bevor es Ihren Computer verlässt.

Auf unseren Servern kommt nur der verschlüsselte Inhalt an: Der Schlüssel zum Entschlüsseln bleibt in dem Link, den wir Ihnen geben.

Öffnet der Empfänger den Link, lädt sein Browser den verschlüsselten Inhalt herunter und entschlüsselt ihn dort mit diesem Schlüssel.

Unterwegs und auf unseren Servern gibt es nur verschlüsselten Text.

Jeder, der den Link hat, solange das Secret nicht abgelaufen ist und die Zahl der Aufrufe nicht erschöpft ist.

Nein. Der Schlüssel steckt nur im Link, und der Link läuft nie über unsere Server. Ohne den Schlüssel ist, was wir speichern, unlesbar – auch für uns.

Ein Secret verhindert nicht, dass jemand es liest, wenn der Link in falsche Hände gerät, aber Sie behalten die Kontrolle:

• Es hinterlässt keine Kopien im Chat oder in der E-Mail.
• Es verschwindet, sobald es aufgerufen wird oder abläuft.
• Öffnet es die falsche Person, erfahren Sie es und können das Passwort ändern, bevor sie es benutzt.

Nein. Sie können Secrets ohne Registrierung erstellen. Mit Konto sehen Sie alle im Dashboard und wissen, wann sie aufgerufen wurden.

So lange, wie Sie wählen: 1 Stunde, 6 Stunden, 24 Stunden oder 7 Tage. Danach läuft es ab, auch wenn es niemand geöffnet hat, und sein Inhalt wird von unseren Servern gelöscht.

Zwischen 1 und 100 Mal: so oft, wie Personen es brauchen. Ist das Limit erreicht, wird der Inhalt von unseren Servern gelöscht und lässt sich nicht mehr öffnen.

Dass das Secret nicht mehr verfügbar ist – ohne etwas von seinem Inhalt.

Ja, aber jeder, der ihn sieht, könnte ihn öffnen. Der Unterschied: Wenn das passiert, wissen Sie es. Und ruft ihn zuerst die Person auf, an die Sie ihn geschickt haben, und war das Limit ein einziger Aufruf, kann ihn danach niemand mehr abrufen.

• Mit Konto sehen Sie im Dashboard, wie oft und wann es aufgerufen wurde.
• Mit oder ohne Konto: Will Ihr Empfänger es öffnen und erfährt, dass es schon aufgerufen wurde, ist ihm jemand zuvorgekommen.

Nein. Ein Secret dient dazu, Zugangsdaten zu übermitteln, nicht sie aufzubewahren. Wer sie erhält, sollte sie sicher ablegen: in einem Passwortmanager, den CI/CD-Variablen oder der Anwendung, die sie braucht.

Behandeln Sie die Zugangsdaten als kompromittiert:

1. Ändern Sie sie überall, wo sie verwendet werden.
2. Erstellen Sie ein neues Secret mit den neuen Zugangsdaten.
3. Schicken Sie es über einen sichereren Kanal.