Geheime Nachricht senden

Warum auf ein Konto verzichten?

Ein Konto hinterlaesst mehr Spuren, als vielen bewusst ist. Ein typischer Dienst speichert moeglicherweise Ihre E-Mail-Adresse, einen Benutzernamen, Anmeldeverlaeufe, Geraeteinformationen, IP-Adressen und Metadaten zu Ihrer Aktivitaet.

Fuer langfristige Zusammenarbeit kann das sinnvoll sein. Fuer eine einzelne vertrauliche Nachricht ist es meistens ueberdimensioniert.

Wenn das Ziel schlicht lautet: "Diese eine Person soll diese Nachricht genau einmal lesen", erhoeht ein Konto oft nur die Komplexitaet, ohne die Sicherheit zu verbessern. Fuer dieses Muster passen Einmal-Links fuer Geheimnisse meist besser.

Vor dem Senden verschluesseln

Die wichtige Frage ist nicht nur, ob eine Website HTTPS verwendet. Fast jede Website nutzt heute HTTPS (TLS), das Daten auf dem Weg durch das Internet schuetzt. Unser Leitfaden zu verschluesselter vs. sicherer Dateiuebertragung erklaert, warum Transportverschluesselung allein nicht dasselbe ist wie Ende-zu-Ende-Privatsphaere.

Die wichtigere Frage lautet: Wer kann Ihre Nachricht lesen, nachdem sie den Server erreicht hat?

Klassische Webdienste

Viele Messaging-Plattformen senden Ihre Nachricht ueber eine verschluesselte Verbindung (HTTPS/TLS). Sobald die Nachricht ihre Server erreicht, koennen sie technisch darauf zugreifen, bevor sie gespeichert oder verarbeitet wird.

Je nach Dienst kann die Nachricht auf Spam oder Missbrauch geprueft, fuer die Suche indexiert, von Cloud-Systemen verarbeitet, in Backups aufbewahrt oder fuer Administratoren zugaenglich sein.

TLS schuetzt die Verbindung zwischen Ihrem Browser und dem Dienst. Es verhindert nicht zwingend, dass der Dienst selbst Ihre Nachricht lesen kann.

Verschluesselung im Browser

Ein datenschutzfreundlicherer Ansatz ist, die Nachricht bereits in Ihrem Browser zu verschluesseln, bevor sie hochgeladen wird.

In diesem Modell:

1. 1

   Nachricht schreiben

   Sie verfassen das Geheimnis im Browser; noch wird nichts gesendet. Oder Sie nutzen Private AI und Write with Private AI, um den Text vor der Verschluesselung auf Ihrem Geraet zu entwerfen.

2. 2

   Einmaligen Schluessel lokal erzeugen

   Ihr Browser erstellt den Verschluesselungsschluessel auf Ihrem Geraet.

3. 3

   Vor dem Upload verschluesseln

   Die Nachricht wird lokal verschluesselt. Auf den Server wird nur Chiffretext hochgeladen.

4. 4

   Schluessel im Link teilen

   Der Entschluesselungsschluessel bleibt bei Ihnen und wird als Teil des sicheren Links geteilt, typischerweise im URL-Fragment, das Browser nicht an Webserver senden.

Der Dienst speichert nur verschluesselte Daten und dient als Relais. Ohne Entschluesselungsschluessel ist der Chiffretext praktisch nutzlos.

Dasselbe Prinzip gilt fuer Dateien. Sichere Dateiuebertragung verschluesselt Dokumente und Archive vor dem Upload in Ihrem Browser. Empfaenger koennen den Link ohne Konto oeffnen; fuer das Senden ist ein kostenloses PrivateNote-Konto erforderlich.

Warum dadurch kein Konto noetig ist

Wenn ein Dienst Ihre Nachricht nie lesen muss, hat er auch wenig Grund zu wissen, wer Sie sind. Deshalb koennen Dienste mit browserseitiger Verschluesselung haeufig ohne Registrierung funktionieren. Den vollstaendigen Ablauf finden Sie unter So funktionieren Einmal-Links fuer Geheimnisse.

Statt ein Konto anzulegen, schreiben Sie einfach Ihre Nachricht, erzeugen einen sicheren Link und senden ihn an den Empfaenger. Keine Benutzernamen. Keine Passwoerter zum Merken. Keine Verifizierungs-E-Mails im Posteingang.

Mit einem Passwort zusaetzlich absichern

Bei besonders sensiblen Informationen koennen Sie die verschluesselte Nachricht mit einem zusaetzlichen Passwort schuetzen.

Ein gaengiger Ansatz ist, den verschluesselten Link ueber einen Kommunikationskanal zu senden und das Passwort ueber einen anderen, etwa per Telefon, SMS oder Messenger. Ein Angreifer braeuchte dann beides, um die Nachricht zu entschluesseln.

Nachrichten, die automatisch verschwinden

Vertrauliche Informationen sollten normalerweise nicht dauerhaft online bleiben. Viele sichere Notizdienste koennen Nachrichten nach dem ersten Lesen selbst loeschen, nach einer gewaehlten Zeit ablaufen lassen oder automatisch entfernen.

Das reduziert die Menge sensibler Informationen, die online verfuegbar bleibt. Genau deshalb sind Arbeitsplatz-Chats und Chatverlaeufe ein schlechter Ort fuer einmalige Geheimnisse. Keine Technik kann verhindern, dass ein Empfaenger nach dem Oeffnen einen Screenshot macht oder Inhalte kopiert, aber automatischer Ablauf reduziert die langfristige Exposition deutlich.

Wann sind anonyme geheime Nachrichten sinnvoll?

Verschluesselte Nachrichten ohne Konto eignen sich zum Teilen von:

• Passwoertern und Wiederherstellungscodes, oder nutzen Sie vor dem Teilen unseren Passwortgenerator
• API-Schluesseln und Software-Lizenzschluesseln
• Privaten Links und vertraulichen Geschaeftsnotizen
• Finanzinformationen und WLAN-Passwoertern
• Temporaeren persoenlichen Nachrichten, die nicht dauerhaft in E-Mail- oder Chatverlaeufen liegen sollten

Woran Sie einen sicheren Dienst erkennen

Nicht jeder Dienst fuer "private Nachrichten" oder "geheime Notizen" bietet denselben Schutz. Achten Sie auf Dienste, die:

• Nachrichten vor dem Upload im Browser verschluesseln
• Ihren Klartext nie erhalten
• Kein Konto verlangen
• Automatischen Ablauf unterstuetzen
• Optionalen Passwortschutz anbieten
• Moderne authentifizierte Verschluesselung verwenden

Diese Designentscheidungen reduzieren, wie viel Vertrauen Sie dem Dienst selbst entgegenbringen muessen. Eine breitere Sicherheitsgrundlage zu Passwoertern, Authentifizierung und sicherem Teilen finden Sie in Der Mythos von "gut genug" bei Sicherheit.

Wie PrivateNote diese Prinzipien umsetzt

PrivateNote wurde genau um diese Ideen herum gebaut. Wenn Sie eine Notiz erstellen, findet die Verschluesselung vollstaendig in Ihrem Browser statt, bevor etwas hochgeladen wird. Der Server speichert nur verschluesselten Chiffretext und dient ausschliesslich als Relais zwischen Ihnen und dem Empfaenger; den Klartext Ihrer Nachricht erhaelt er nie.

Durch dieses Design muessen Sie kein Konto erstellen, um eine private Notiz zu senden. Schreiben Sie einfach Ihre Nachricht, erzeugen Sie einen sicheren Link und teilen Sie ihn ueber den Kommunikationskanal Ihrer Wahl.

Fuer zusaetzlichen Schutz koennen Sie die Notiz mit einem Passwort schuetzen, eine Ablaufzeit waehlen, sie nach dem ersten Lesen selbst loeschen lassen, verschluesselte Dateien anhaengen und optional Zustellbenachrichtigungen erhalten, die Ihnen mitteilen, wann eine Notiz geoeffnet oder abgelaufen ist, ohne den Inhalt der Nachricht preiszugeben.

Das Ziel ist einfach: vertrauliche Informationen so leicht wie einen Link teilbar machen und gleichzeitig minimieren, wie viel Vertrauen Sie dem Dienst entgegenbringen muessen.

Fazit

Eine geheime Nachricht zu senden, sollte nicht bedeuten, ein weiteres Konto zu erstellen oder unnoetige persoenliche Daten preiszugeben.

Browserbasierte Verschluesselung macht es moeglich, Ihre Nachricht zu verschluesseln, bevor sie Ihr Geraet verlaesst. Der Dienst speichert dann nur Chiffretext statt Ihrer eigentlichen Nachricht. Zusammen mit ablaufenden Links und optionalem Passwortschutz entsteht eine einfache, praktische Moeglichkeit, vertrauliche Informationen zu teilen.

Ob Passwort, Wiederherstellungscode oder persoenliche Notiz: Ein Dienst, der Daten im Browser verschluesselt und kein Konto verlangt, bietet mehr Privatsphaere mit weniger Reibung.