Alles, was Sie wissen müssen, bevor Sie uns ein Geheimnis anvertrauen.

Ist Secret Drop kostenlos?

Ja. Kein Konto, kein Abonnement, keine versteckten Kosten.

Brauche ich ein Konto?

Nein. Keine Registrierung, kein Tracking. Solange Sie keine E-Mail-Adresse zur Verwaltung angeben, verbindet nichts Ihre Geheimnisse mit Ihnen.

Wie teile ich ein Passwort sicher?

Fügen Sie Ihr Passwort ein, wählen Sie eine Ablaufzeit und begrenzen Sie es bei Bedarf auf einen einzigen Lesevorgang. Secret Drop verschlüsselt es in Ihrem Browser und gibt Ihnen einen sicheren Link zum Teilen.

Wie groß dürfen Dateien sein?

Bis zu 10 MB für Dateien und 50.000 Zeichen für Nachrichten. Ihr Browser verschlüsselt Dateien vor dem Upload.

Wie werden meine Daten verschlüsselt?

Ihr Browser generiert einen zufälligen Schlüssel und verschlüsselt den Inhalt lokal mit AES-256-GCM, dem vom NIST empfohlenen Algorithmus, über die Web Crypto API des W3C. Der Server empfängt nur verschlüsselte Daten und sieht nie den Klartext.

Kann der Server meine Geheimnisse lesen?

Nein. Der Entschlüsselungsschlüssel bleibt im URL-Fragment (nach dem #), und Browser senden das Fragment nie an den Server. Ohne den Schlüssel hat der Server keine Möglichkeit, Ihre Geheimnisse zu entschlüsseln.

Was passiert nach dem Lesen?

Sobald das Geheimnis sein Leselimit erreicht, löscht der Server den verschlüsselten Inhalt dauerhaft und behält nur eine Spur seiner Existenz. Wer den Link danach abfängt, findet nichts zu entschlüsseln. Ohne Leselimit bleibt das Geheimnis bis zu seinem Ablauf verfügbar.

Wo werden die Daten gespeichert?

Auf Servern in Frankreich. Der Server speichert nur verschlüsselte Daten und hat nie Zugriff auf den Klartext.

Ist Secret Drop DSGVO-konform?

Ja, systembedingt. Zero-Knowledge-Verschlüsselung, kein Tracking, keine Werbe-Cookies, automatische Löschung abgelaufener Daten. Secret Drop speichert keine personenbezogenen Daten im Klartext.

Ist Secret Drop Open Source?

Ja, unter der GNU Affero General Public License v3 (AGPL-3.0). Sie können den Code prüfen, das Fehlen von Hintertüren verifizieren und bestätigen, dass die Architektur wie beschrieben funktioniert.

Was unterscheidet Secret Drop von verschlüsselter E-Mail?

Verschlüsselte E-Mail (PGP, S/MIME) erfordert, dass beide Seiten vorab Schlüssel einrichten. Bei Secret Drop braucht Ihr Empfänger nur den Link. Außerdem zerstört sich das Geheimnis selbst, während eine E-Mail in beiden Postfächern bleibt.

Wie verwalte ich meine Geheimnisse nach der Erstellung?

Wenn Sie Ihre E-Mail angegeben haben, können Sie Ihre Geheimnisse über den Link „Meine Geheimnisse verwalten“ am Ende jeder Seite widerrufen oder verlängern. Sie erhalten einen Magic Link zur einmaligen Verwendung, gültig für 10 Minuten. Ohne Passwort gibt es nichts zu stehlen.