Nachrechnen statt glauben.
Wir legen das Verfahren offen, betreiben alles in Deutschland und haben die Unterlagen fertig, nach denen Ihre Datenschutzabteilung fragen wird. Was wir zusagen, sagen wir mit Zahlen zu. Was wir nicht können, steht hier genauso.
Fünf Zusagen, die die Technik von selbst einhält.
Wir sehen Ihren Text nie
Verschlüsselt und entschlüsselt wird ausschließlich im Browser. Wir bekommen nur einen Datenblock zu sehen.
Der Schlüssel erreicht uns nie
Er steht hinter dem Rautezeichen im Link, und diesen Teil senden Browser grundsätzlich nicht mit. Er landet in keinem Protokoll, in keinem Proxy und in keinem Referrer.
Abrufen muss man wollen
Das bloße Öffnen des Links verbraucht nichts. Sonst würde die Vorschau eines Chatprogramms das Geheimnis aufbrauchen, bevor der Empfänger klickt.
Unbekannt und schon gelesen sehen gleich aus
Es heißt immer nur „nicht gefunden“. Ein „war mal da“ würde ja schon verraten, dass es das Geheimnis gab.
Wir zählen, wir protokollieren nicht
Keine IP des Absenders, keine Kennungen in den Zahlen, keine Zeile pro Vorgang.
Teilen: NaCl secretbox (XSalsa20-Poly1305) mit einem 256 Bit langen Schlüssel aus dem Zufallsgenerator des Browsers.
Anfordern: ein X25519-Schlüsselpaar, dessen privater Teil mit Ihrer Passphrase verpackt wird.
Zusätzliches Passwort: PBKDF2-HMAC-SHA256 mit 600.000 Durchläufen, verrechnet mit dem Schlüssel.
Titel, Formatierung und die Angaben zu den Dateien liegen mit im verschlüsselten Teil.
Betrieb ausschließlich in Deutschland.
Server, Domain und Postfach liegen bei der dataforest GmbH in Kriftel, die verschlüsselten Sicherungen bei Hetzner. Nichts wird in einem anderen Land verarbeitet, und kein fremder Anbieter sitzt im Datenweg. Selbst Ihre Dateien liegen in derselben Datenbank statt bei einem Speicherdienst.
Was nach außen geht
Schriften, Bilder und Programmcode kommen alle von unserer eigenen Domain. Der einzige Aufruf nach draußen ist die Reichweitenmessung, und die läuft ebenfalls bei uns, ganz ohne Cookies. Sie meldet außerdem nur, welche Art von Seite aufgerufen wurde, nie die tatsächliche Adresse. Bei diesem Produkt ist die Adresse ja das Geheimnis.
Wir stellen über eine dauerhafte Warteschlange zu. Ein Neustart mitten im Deploy verliert also keine Benachrichtigung. Jede Mail geht als reiner Text und als HTML raus, und das Logo reist als Anhang mit, statt nachgeladen zu werden. Nachladen wäre eine Lesebestätigung durch die Hintertür, und die hat bei so einer Nachricht nichts zu suchen.
Recht und Sprachen
Auftragsverarbeitungsvertrag und Verarbeitungsverzeichnis liegen vor, und jede Änderung an der Verarbeitung ändert diese Papiere mit. Impressum und Datenschutzerklärung sind immer erreichbar, auch mitten in einer offenen Zwei-Faktor-Pflicht. Oberfläche und Mails gibt es auf Deutsch und Englisch.
Was wir mit Absicht nicht können.
Wir können nichts wiederherstellen. Das gehört in jedes ehrliche Gespräch, denn es ist kein Mangel, sondern der Preis für das Verfahren. Ist der Link weg oder das Passwort vergessen, ist der Inhalt endgültig verloren. Auch für uns. Genau das ist der Beweis, dass unsere Zusage stimmt.
Der Link ist die Berechtigung. Wer ihn hat, kommt an den Inhalt. Dagegen helfen das zusätzliche Passwort, die Kopplung an eine Mailadresse und die Netzgrenze. Erzwingen tut sie niemand, entscheiden müssen Sie.
Diese Werte gelten für jede Lizenz. Der Plan-Katalog nennt stellenweise höhere, die greifen aber erst, wenn wir die Plattformgrenze anheben. Wir sagen deshalb bewusst keine höheren zu.