Dieser Browser unterstützt die für dieses Formular nötige Verschlüsselung nicht. Probieren Sie einen aktuelleren Browser.
Ein Geheimnis teilen, einmalig
Füge ein Passwort, einen Token oder eine Notiz ein. Du bekommst einen Link, der genau einmal funktioniert und sich danach selbst vernichtet.
- Verschlüsselt gespeichert
- Vernichtet sich selbst
- Kein Konto nötig
- Gehostet in der EU, DSGVO-konform
Ohne Konto gelten diese Grenzen
- Das Geheimnis lässt sich einmal ansehen.
- Es verfällt nach höchstens 24 Stunden, auch wenn niemand hinschaut.
- Höchstens 8 KB Text, keine Anhänge.
- Du bekommst keine Benachrichtigung, wenn es geöffnet wird.
- Das Geheimnis erscheint in keiner Übersicht: Der Link ist die einzige Kopie. Weg ist weg.
So funktioniert es
-
1
Einfügen
Dein Geheimnis geht verschlüsselt zum Server. Der Schlüssel bleibt im Link.
-
2
Teilen
Schick den Link per Chat oder Mail. Das Passwort selbst steht nie darin.
-
3
Weg
Nach einem Aufruf oder nach Ablauf der Frist ist der Inhalt unwiederbringlich vernichtet.
Mit einem Konto geht mehr
Mehrere Aufrufe pro Geheimnis, eine Laufzeit bis 30 Tage, 64 KB Inhalt, eine Benachrichtigung, sobald jemand hinschaut, eine Übersicht deiner Geheimnisse und den Knopf, selbst eines zu vernichten.
AnmeldenHäufig gestellte Fragen
Was Sie vermutlich wissen wollen, bevor Sie ein Passwort in eine Website einfügen, die Sie vor fünf Sekunden gefunden haben.
Wie funktioniert das einmalige Teilen eines Passworts?
Sie fügen das Geheimnis in das Formular ein und erhalten einen Link zurück. Beim ersten Öffnen dieses Links und einem Klick auf Anzeigen wird der Inhalt gezeigt und unmittelbar danach vernichtet. Ein zweiter Besucher erhält dieselbe Meldung wie jemand, der einen Link errät: dieses Geheimnis existiert nicht.
Ist SecretsMonkey Ende-zu-Ende-verschlüsselt?
Ja. Ihr Browser verschlüsselt mit WebCrypto (AES-256-GCM), nichts zu installieren. Der Schlüssel erreicht den Server nie: Er steckt nur hinter dem # im Link, und diesen Teil sendet kein Browser mit. Bei einer Geheimnis-Anfrage (Pro und Business) verschlüsselt der Antwortende direkt an Ihren öffentlichen Schlüssel, weil Sie beim Eintreffen der Antwort nicht live dabei sind. Wir sehen nie mehr als verschlüsselte Daten.
Was könnte jemand mit einer Kopie der Datenbank anfangen?
Nichts. Sie enthält nur verschlüsselte Inhalte und einen Hash der Suchkennung — keinen Schlüssel, den hatte der Server nie. Ohne den vollständigen Link, # inklusive, ist der gespeicherte Text wertlos. Wer den Link hat, hat das Geheimnis: behandeln Sie ihn wie das Passwort selbst.
Zerstört eine Linkvorschau in Chat oder E-Mail mein Geheimnis?
Nein. Ein GET auf einen Teilen-Link entschlüsselt nie, sondern zeigt nur eine Bestätigungsseite. Erst wenn tatsächlich auf die Schaltfläche geklickt wird, wird das Geheimnis angezeigt und verbraucht. Chat-Clients und Mail-Scanner, die Links vorab abrufen, können ein Geheimnis unterwegs also nicht aufbrauchen.
Brauche ich ein Konto?
Nein. Ohne Konto teilen Sie ein Geheimnis von höchstens 8 KB, einmal einsehbar, mit einer Laufzeit von bis zu 24 Stunden. Mit Konto kann ein Geheimnis bis zu zehnmal angesehen werden, bis zu dreißig Tage bestehen, 64 KB groß sein, Sie beim Öffnen benachrichtigen und in einer Übersicht erscheinen, in der Sie es selbst vernichten können.
Wie lange bleibt ein Geheimnis bestehen?
Bis es angesehen wurde oder bis die Ablaufzeit verstrichen ist, je nachdem, was zuerst eintritt. Die Ablaufzeit wählen Sie selbst: 15 Minuten, 1 Stunde, 4 Stunden oder 24 Stunden ohne Konto, bis zu dreißig Tage mit Konto. Danach ist der Inhalt unwiederbringlich fort, auch wenn niemand je hingesehen hat.
Kann ich jemanden bitten, mir ein Geheimnis zu schicken?
Ja, das ist eine Funktion des Pro- und Business-Plans. Sie erstellen einen Anfragelink und senden ihn an die Person, die etwas für Sie hat. Diese trägt das Geheimnis ohne Konto ein und erfährt nichts über Sie außer der Beschreibung, die Sie selbst geschrieben haben. So muss niemand mehr ein Passwort per E-Mail schicken, nur weil es zufällig in diese Richtung sollte.
Wo liegen die Daten, und wer betreibt sie?
In der Europäischen Union, nach DSGVO, betrieben von MonkeySoft in den Niederlanden. In der Seite steckt kein Tracking, kein Werbenetzwerk und kein externer Statistikdienst. Geheime Inhalte landen nie in einer Protokolldatei, einem Fehlerbericht oder einem erneut ausgefüllten Formular.