Nicht mal wir können lesen, was Sie verschicken.
sk secrets verschickt Zugangsdaten, ohne dass Sie sie aus der Hand geben. Ihr Browser verschlüsselt, bevor überhaupt etwas ins Netz geht. Der Empfänger liest einmal, danach führt der Link ins Leere.
Ohne Konto, ohne Kosten. Sie brauchen nichts zu installieren.
Das Passwort steht im Postfach. Für immer.
Jemand braucht einen Zugang, und es muss schnell gehen. Also geht das Passwort per Mail raus, oder per Chat, oder es landet in einem Ticket. Gelesen ist es in einer Minute. Stehen bleibt es jahrelang.
Wer später Zugriff auf dieses Postfach bekommt, liest mit. Im Ticketsystem gilt dasselbe. Und niemand weiß mehr, wer den Zugang inzwischen kennt.
- Im gesendeten Ordner, bei Ihnen und im Posteingang des Empfängers.
- Im Chatverlauf, den die Suche jederzeit wieder hochholt.
- Im Ticket, das später jeder im Team öffnen kann.
- In der Sicherung, die davon jede Nacht eine Kopie zieht.
sk secrets dreht das um. Der Inhalt lebt nur so lange, wie Sie es festlegen.
Vier Schritte. Mehr passiert nicht.
Sie brauchen keine Software und kein Konto. Sie öffnen die Seite, tippen ein und verschicken den Link.
Erstellen
Sie tippen das Passwort ein. Ihr Browser verschlüsselt es sofort, noch bevor etwas ins Netz geht. Den Schlüssel dazu behalten Sie.
Teilen
Sie bekommen einen Link. Der Schlüssel steckt hinter dem Rautezeichen und wird beim Aufrufen nicht an uns übertragen.
Abrufen
Der Empfänger klickt bewusst auf „anzeigen“, dann entschlüsselt sein Browser den Inhalt. Stimmt etwas nicht, gibt es gar nichts. Keine halben Sachen.
Verschwinden
Beim letzten erlaubten Abruf löscht der Server den Eintrag im selben Moment. Danach führt der Link ins Leere.
Diese Werte gelten mit einem kostenlosen Konto. Ohne Anmeldung sind es sieben Tage und fünf Abrufe, und Dateien gehen dann nicht.
Was auf unserem Server landet. Und was nie.
Der Schlüssel steht hinter dem Rautezeichen im Link. Diesen Teil einer Adresse senden Browser grundsätzlich nicht mit. Er erreicht unsere Server also nie, auch nicht versehentlich über ein Zugriffsprotokoll. Wir können Ihre Inhalte nicht lesen, selbst wenn wir wollten.
- Einen verschlüsselten Block, mit dem er selbst nichts anfangen kann
- Wann das Geheimnis angelegt wurde und wann es abläuft
- Ungefähr wie groß es ist und wie oft es abgerufen wurde
- Die IP-Adresse der Anfrage. Die sieht jeder Server
- Ihren Text, den Titel und den Inhalt Ihrer Dateien
- Die Dateinamen, denn die sind mitverschlüsselt
- Den Schlüssel aus dem Link
- Ein Passwort, das Sie zusätzlich gesetzt haben
Das Verfahren im Klartext: NaCl secretbox (XSalsa20-Poly1305) mit einem 256 Bit langen Schlüssel aus dem Zufallsgenerator Ihres Browsers. Ein zusätzliches Passwort läuft über PBKDF2 mit 600.000 Runden.
Technik im DetailWir können nichts wiederherstellen. Genau deshalb können Sie uns vertrauen.
Ein Anbieter, der Ihr Passwort zurückholen kann, kann es auch lesen. Wir können beides nicht. Das ist keine Lücke im Produkt, sondern der Beweis, dass die Zusage darüber stimmt.
- Link weg, Inhalt weg. Geht der Link verloren oder das zusätzliche Passwort, ist der Inhalt endgültig fort. Auch für uns. Das ist die häufigste Frage an unseren Support und die einzige, auf die es keine Antwort gibt.
- Wir sehen nicht, wer abruft. Sie erfahren, dass ein Geheimnis abgerufen wurde. Von wem und von wo, das weiß niemand. Empfänger bleiben anonym, und das ist so gewollt.
- Wir können nicht verhindern, dass jemand den Link weitergibt. Wer den Link hat, darf abrufen. So ist das Verfahren gebaut.
- Gegen ein verseuchtes Gerät hilft keine Verschlüsselung. Auf dem Bildschirm des Empfängers steht am Ende Klartext. Was dort mitliest, liest mit.
Den dritten Punkt können Sie abstellen.
Der Link allein reicht nicht. Das Postfach muss stimmen.
Links werden weitergeleitet, landen im falschen Verteiler oder im falschen Chat. Deshalb können Sie ein Geheimnis an eine Mailadresse binden. Wer es öffnen will, gibt zuerst einen Code ein, der genau an dieses Postfach geht.
Wer den Link hat, aber das Postfach nicht, sieht nichts.
Kommt die Mail nicht an, geben Sie den Abruf aus Ihrem Konto heraus für zehn Minuten ohne Code frei. Ein gesetztes Passwort bleibt davon unberührt.
Alle Optionen beim TeilenDafür brauchen Sie ein Konto. Auf unserem Portal genügt das kostenlose. In einem Firmenportal hängt die Funktion an der gebuchten Stufe.
Sie brauchen einen Zugang vom Kunden. Bitten Sie ihn nicht um eine Mail.
Das ist der häufigere Fall im Alltag, und fast kein Anbieter kann ihn. Sie eröffnen einen Kanal und schicken einen Link. Ihr Kunde trägt ein, was Sie brauchen, und schickt ab. Aufmachen können nur Sie.
Das Konto braucht nur Ihre Seite. Ihr Kunde braucht keins, keine Anmeldung und keine Software.
- Genau eine Antwort je Anfrage. Danach ist der Kanal zu. Zwei Einreichungen gleichzeitig ergeben genau eine Übermittlung, überschrieben wird nichts.
- Nach dem Öffnen gelöscht. Die Übermittlung verschwindet vom Server, sobald Sie sie einmal gesehen haben. Wenn Sie das nicht wollen, schalten Sie es ab.
- Die Passphrase erzeugt Ihr Browser. Sechzehn Zeichen, kein Eingabefeld, kein ausgedachtes Wort. Sie schützt den privaten Schlüssel, und wir bekommen sie nie zu sehen.
- Die Benachrichtigung ist leer. Sie erfahren per Mail, dass etwas eingegangen ist. Der Inhalt steht nicht darin und der Schlüssel auch nicht.
- Dateien bis 15 MB. Ob Ihr Kunde welche anhängen darf, entscheidet Ihre Lizenz. Nicht seine.
Unter Ihrer Marke, auf Ihrer Domain, mit Ihren Regeln.
Sie können sk secrets als eigenen Dienst betreiben. Ihre Kunden sehen Ihr Logo und Ihre Adresse, nicht unsere. Um den Betrieb kümmern wir uns.
Ihre eigene Domain.
Zum Beispiel secrets.ihre-firma.de. Freigeschaltet wird sie über einen TXT-Eintrag in Ihrem DNS. Vorher löst sie nicht auf.
Rechte über Gruppen statt Einzelfälle.
Eine Basis sagt, was alle dürfen. Eine Gruppe legt etwas drauf. So wird „Dateien nur für den Vertrieb“ zu einer Einstellung statt zu einer Dauerpflege.
Ein Protokoll, das Sie exportieren können.
Jede Änderung in der Verwaltung steht darin, filterbar und als CSV über den gesamten Filter. Inhalte stehen nie darin.
Zahlen ohne Verhaltensprotokoll.
Sie sehen, wie viel erstellt und abgerufen wurde, pro Tag und pro Abteilung. Einzelne Vorgänge sind nirgends gespeichert, es gibt also auch nichts zu korrelieren.
Der Betrieb läuft ausschließlich in Deutschland. Server, Domain und Versandpostfach stehen bei der dataforest GmbH in Kriftel, die verschlüsselten Sicherungen bei Hetzner. Eine Verarbeitung in einem Drittland findet nicht statt.
Ein AVV-Muster und das Verarbeitungsverzeichnis liegen vor. Sie bekommen beides, bevor Sie unterschreiben.
Kostenlos benutzen. Oder als eigenen Dienst betreiben.
Das öffentliche Portal steht jedem offen, Ihren Kunden eingeschlossen. Wir stellen es bereit, weil Passwörter im Klartext niemandem helfen.
Unser Portal, kostenlos
Sie öffnen die Seite und legen los. Es gibt keine Testphase, die abläuft, und keine Karte, die hinterlegt werden muss.
Sieben Tage gültig, bis zu fünf Abrufe. Dazu Passwortschutz, Netzgrenze und formatierter Text. Dateien gehen bewusst nicht, sonst wären wir ein Filesharing-Dienst für Unbekannte.
28 Tage, bis zu 100 Abrufe. Jetzt kommen Dateien dazu, das Anfordern von Zugangsdaten, das Empfänger-Gate und eine Übersicht Ihrer offenen Links.
Ihr eigener Dienst
Ein eigenes Portal für Ihr Unternehmen, unter Ihrer Adresse und mit Ihren Regeln. Wir richten es ein und betreiben es.
- Ihr Logo, Ihre Farben und Ihre Textbausteine, bis in die verschickte Mail hinein
- Rechte über Gruppen, dazu Einladungen und eine Freigabe für neue Mitglieder
- Protokoll mit CSV-Export und Nutzungszahlen ohne Metadaten je Vorgang
- Anmeldung über Microsoft 365, in der Enterprise-Stufe
Was das kostet, hängt daran, wie viele Leute damit arbeiten und was Sie brauchen. Wir sagen es Ihnen im ersten Gespräch, ohne Umweg über ein Angebotsformular.
Gespräch vereinbarenDer Umfang eines Firmenportals hängt an der gebuchten Stufe. Ein Free-Plan kann dabei weniger als ein einzelnes kostenloses Konto auf unserem Portal.
Sechs Themen, jedes auf einer eigenen Seite.
Auf dieser Seite steht, warum. Wer wissen will, wie genau es funktioniert, klickt auf die passende Kachel.
Geheimnis teilen
Was hineinpasst, wie lange es gilt, wie oft es abgerufen werden darf und wie Sie es zusätzlich absichern.
Ansehen 02Zugangsdaten anfordern
Der Weg, den kaum ein Anbieter kann. Sie fragen an, Ihr Kunde füllt aus, und aufmachen können nur Sie.
Ansehen 03Eigenes Portal & Marke
Ihre Adresse, Ihr Logo, Ihre Farben und Ihre Textbausteine, bis in die verschickte Mail.
Ansehen 04Rechte, Protokoll & Zahlen
Mitglieder, Rollen und Gruppen verwalten, alles nachvollziehen und auswerten, ohne Einzelne zu beobachten.
Ansehen 05Konto & Anmeldung
Anmelden, zweiter Faktor, Geräteliste mit Fernabmeldung. Und was ganz ohne Konto geht.
Ansehen 06Sicherheit & Betrieb
Wie die Verschlüsselung funktioniert, wo die Server stehen und was wir mit Absicht nicht können.
Ansehensk secrets unter Ihrer eigenen Marke?
Wir richten Portal, Domain und Rechte ein und übernehmen den Betrieb. Sie behalten den Auftritt.