Geheimnisse sicher teilen, mit Links, die sich selbst zerstören
Halte deine Geheimnisse privat und aus den Verläufen von Chat, E-Mail, Slack und Teams heraus
Link bereit
Verschicken und vergessen.
Kopiere den Link und teile ihn, wie du möchtest. Zu deiner Sicherheit zeigen wir ihn nicht noch einmal: Sobald du diese Seite verlässt, ist er hier weg.
- Einmalige Ansicht
- Läuft ab in 1 Tag
Bewahre ihn privat auf. Wer ihn öffnet, zerstört das Geheimnis sofort, bevor es jemand anderes ansehen kann. Einmal gebrannt, können nicht einmal wir es wiederherstellen.
- Ende-zu-Ende-verschlüsselt
- Zero-Knowledge
- Keine Zugriffsprotokolle
- Open Source
So funktioniert's
Drei Schritte. Kein Konto nötig.
shhnote verschlüsselt dein Geheimnis im Browser, bevor irgendetwas ins Netz geht. Der Schlüssel steckt im URL-Fragment, einem Teil der URL, den Browser nie an Server senden.
01
Verschlüsseln Text/Datei(en)
Dein Geheimnis wird auf deinem eigenen Gerät verschlüsselt, bevor etwas gesendet wird. Der Schlüssel zum Öffnen wird nie hochgeladen.
02
Teilen den Link
Er steckt im Teil des Links nach dem #, den Browser lokal behalten und nie an einen Server senden.
03
Abrufen und es ist weg
Der Browser der empfangenden Person entschlüsselt es lokal. Ein Einmal-Geheimnis wird vom Server gelöscht, sobald es geöffnet wird; ein zeitlich begrenztes, wenn es abläuft. Nicht einmal wir können es wiederherstellen.
Unter der Haube
Die Kryptografie, ausbuchstabiert.
Kein Herumreden. Hier steht genau, was dein Geheimnis schützt und wo jedes Teil läuft, damit du die Aussagen prüfen kannst, statt sie zu glauben.
Verschlüsselung
Authentifizierte symmetrische Verschlüsselung. Jedes Geheimnis wird mit einem 256-Bit-Schlüssel und einem Integritäts-Tag versiegelt, sodass Manipulation erkannt wird, statt nur unlesbar zu bleiben.
Schlüsselableitung
Optionale Passphrasen werden mit einer speicherintensiven KDF gestreckt. Das macht Offline-Brute-Force-Angriffe langsam und teuer, selbst auf Spezialhardware.
Zufall
Schlüssel und Nonces stammen aus dem kryptografisch sicheren Zufallsgenerator des Browsers. Nie Math.random(), nie vorhersagbar.
Schlüsselverwahrung
Der Entschlüsselungsschlüssel steht in deinem Link nach dem #. Browser übertragen das Fragment nie, also erreicht der Schlüssel, der das Geheimnis öffnet, nie unsere Server.
Übertragung
Nur Chiffretext verlässt dein Gerät, über modernes TLS. Was bei uns ankommt, ist ein undurchsichtiger Blob, den wir nicht öffnen können.
Speicherung
Wir speichern den verschlüsselten Blob, Einweg-Hashes der Werte, mit denen er gefunden oder vernichtet wird, seine Lebensdauer und einen gerundeten Ablaufzeitpunkt, sonst nichts. Kein Klartext, keine Schlüssel, keine Metadaten über Absender oder Empfänger.
Anwendungsfälle
Ein shhnote für alles
So nutzen Menschen shhnote im Alltag
DevOps & Engineering
Zugangsdaten & Schlüssel
Schluss damit, API-Schlüssel, Datenbankpasswörter und SSH-Schlüssel in Chatverläufe zu kopieren. Teile sie als Einmal-Links, die sich nach der Nutzung selbst zerstören. Über die API in CI/CD-Pipelines einbinden.
Datenschutzbewusste
Teilen ohne Spuren
Funktioniert im Tor Browser auf der Stufe „Sicherer“. Keine CAPTCHAs, kein Browser-Fingerprinting, keine externen Anfragen. Jede Schrift und jede Datei wird selbst ausgeliefert.
IT & Onboarding
Zugänge sicher vergeben
Schick neuen Mitarbeitenden erste Zugangsdaten, VPN-Konfigurationen oder WLAN-Passwörter, ohne Spuren in E-Mail-Verläufen oder Ticketsystemen. Für das Onboarding ganzer Gruppen lässt es sich über die API skripten.
Recht & Regulierung
Sensible Unterlagen
Schick eine Patientenakte, eine Fallakte oder einen Kontoauszug an Mandanten oder Kollegen, ohne dass sie in einem Postfach liegen, das Offenlegung, Prüfung oder Meldepflichten bei Datenpannen unterliegt.
Privat
Alltägliche Geheimnisse
Schick deiner Steuerberatung die Passwörter zu Steuerunterlagen. Teile Streaming-Zugänge mit der Familie. Gib Handwerkern deinen Alarmcode. Verschicke sensible Dateien sicher. Einfach genug für alle.
Sonstiges
Geschenkcodes und Überraschungen
Schick einen Gutscheincode, eine Überraschung, einen Hinweis für eine Schnitzeljagd oder eine Enthüllung, die verschwindet, sobald sie gesehen wurde.
Schluss mit sensiblen Daten im Klartext
Erstelle in Sekunden einen verschlüsselten Einmal-Link. Oder einen verschlüsselten Link für mehrere Aufrufe, der nach einigen Stunden oder Tagen abläuft. Zusätzlicher Schutz mit einem Passwort. Kein Konto nötig. Nichts, was dich identifiziert, wird aufbewahrt.