Häufige Fragen

Nein. Sie werden in deinem Browser mit einem Schlüssel verschlüsselt, der im Teil des Links nach dem # bleibt. Browser senden diesen Teil nie an einen Server.

Dann ist es für den vorgesehenen Empfänger weg, und er sieht, dass der Link verbraucht ist. Behandle das Geheimnis als kompromittiert, ändere es und schick ein neues. Unter "Gesendet" siehst du, ob und wann ein Link geöffnet wurde.

Damit Fremde diesen Server nicht als kostenloses Relais nutzen. Empfänger und Personen, die eine Anfrage beantworten, brauchen nie ein Konto.

Keine Cookies für Besucher, keine Analyse, keine externen Ressourcen, und unsere Anwendung speichert und protokolliert keine IP-Adressen.

Du wählst eine Stunde, einen Tag oder sieben Tage. Das Geheimnis wird beim ersten Anzeigen, bei Ablauf oder wenn du den Link zurückziehst gelöscht, je nachdem was zuerst kommt.

Ja. ExoSeal ist Open Source unter AGPL-3.0 und läuft mit einer docker-compose-Datei und deinem eigenen Login-Anbieter.

AES-256-GCM, direkt in deinem Browser. Der Schlüssel wird zufällig erzeugt und steht nur im Teil des Links nach dem #. Bei Anfragen kommt zusätzlich ein Schlüsselpaar zum Einsatz, dessen privater Teil mit deiner Passphrase geschützt bleibt.

Nein. Empfänger öffnen den Link einfach im Browser. Auch wer eine Anfrage beantwortet, braucht kein Konto.

Damit bittest du jemanden, dir ein Geheimnis zu schicken. Die Person antwortet im Browser, die Antwort wird verschlüsselt, und du öffnest sie mit deiner Passphrase.

Ja. Beim Senden kannst du optional ein Passwort vergeben. Gib es dem Empfänger auf einem anderen Weg, zum Beispiel per Telefon. Ohne Link und Passwort lässt sich das Geheimnis nicht öffnen.

Auf dem Server liegt nur der Chiffretext, bis er zum ersten Mal angezeigt wird, die gewählte Laufzeit (eine Stunde bis sieben Tage) abläuft oder du den Link zurückziehst. Danach wird er gelöscht. 30 Tage lang bleibt nur ein Vermerk ohne Inhalt, damit der Link sagen kann, was mit ihm passiert ist.

In Mail und Chat bleibt ein Passwort oft für immer lesbar im Verlauf. Ein ExoSeal-Link funktioniert genau einmal, und der Server kann den Inhalt nie lesen.