Verfassen
Schreibe deine Nachricht und füge bei Bedarf eine Datei hinzu. Beides wird direkt in deinem Browser verschlüsselt.
Verschlüsselt. Einmalig. Einfach.
Vertraulich,
diskret teilen.
Deine Nachricht wird direkt in deinem Browser verschlüsselt. Optional kannst du eine Datei hinzufügen. Teile anschließend den Einmal-Link und das automatisch erzeugte Passwort getrennt voneinander.
Text und Datei im Browser verschlüsselt
Passwort bleibt im Browser
Einmaliger Abruf
Private Nachricht
Was möchtest du teilen?
Link erstellt
Deine Nachricht ist bereit.
Link und Passwort werden nur jetzt angezeigt. Teile sie über getrennte Wege. Nachricht und optionale Datei sind verschlüsselt; das Passwort wird nicht auf dem Server gespeichert.
Sende das Passwort über einen anderen Kanal als den Link. Nach dem ersten erfolgreichen Abruf sind Nachricht und Datei nicht erneut verfügbar.
Geschützte Nachricht
Nachricht sicher öffnen
Gib das Passwort ein, das du separat erhalten hast. Bei korrekter Eingabe werden Nachricht und optionale Datei abgerufen und aus der aktiven Datenbank gelöscht. Ungelesene Inhalte verfallen nach 30 Tagen.
Nachricht geöffnet
Die Nachricht wurde geöffnet.
Nachricht und Datei werden nach 15 Minuten automatisch aus dieser Ansicht entfernt.
Der verschlüsselte Datensatz mit der Datei wurde beim Abruf aus der aktiven Datenbank gelöscht.
So funktioniert es
Ein klarer Weg für Vertrauliches.
Von der Eingabe bis zum einmaligen Öffnen bleibt der Ablauf einfach und nachvollziehbar.
Getrennt teilen
Du erhältst einen Einmal-Link und ein zufällig erzeugtes Passwort. Sende beides über getrennte Wege.
Einmal öffnen
Nach erfolgreichem Abruf löscht der Server den verschlüsselten Datensatz aus der aktiven Datenbank.
Häufige Fragen
Gut zu wissen.
Die wichtigsten Antworten zu Verschlüsselung, Abruf und Löschung.
Kann OnceLetter meine Nachricht oder Datei lesen?
Text und optionale Datei werden direkt im Browser verschlüsselt. Die aktive Datenbank enthält Chiffretext, nicht den Klartext oder das Passwort. Wer OnceLetter betreibt, kontrolliert jedoch auch den Browsercode, der an dein Gerät ausgeliefert wird. Eine manipulierte Website könnte eingegebene Inhalte erfassen. OnceLetter schützt daher nicht vor einer kompromittierten oder absichtlich veränderten Website.
Warum sollte ich Link und Passwort getrennt versenden?
Der Link enthält einen geheimen Schlüssel im URL-Fragment. Browser senden dieses Fragment nicht mit der Seitenanfrage an den Server. Das zusätzliche Passwort schützt die Entschlüsselung. Teile Link und Passwort über unterschiedliche Kanäle, damit nicht eine einzelne abgefangene Nachricht für den Zugriff genügt.
Wie lange bleiben Nachricht und Datei verfügbar?
Beides ist ab der Erstellung höchstens 30 Tage verfügbar. Das gilt auch, wenn die Nachricht ungelesen bleibt oder die Datei nicht heruntergeladen wird. Nach dem ersten erfolgreichen Abruf werden Nachricht und Datei aus der aktiven Datenbank gelöscht.
Welche Dateien kann ich anhängen?
Du kannst eine Datei bis 25 MB hinzufügen: JPG, JPEG, PNG, WebP, HEIC, PDF, DOCX, XLSX, PPTX, TXT, CSV sowie ZIP-, RAR- und 7Z-Archive. Archive können schädliche Dateien enthalten. Öffne Dateien und entpacke Archive nur, wenn du der absendenden Person vertraust.
Was passiert beim Öffnen?
Beim ersten Abruf mit dem passenden Passwortnachweis löscht der Server Nachricht und optionale Datei in derselben Datenbanktransaktion, in der er die verschlüsselten Daten zurückgibt. Anschließend entschlüsselt der Browser die Inhalte. Ein falsches Passwort verbraucht sie nicht.
Wie lange bleiben die Inhalte nach dem Öffnen sichtbar?
Nachricht und Datei bleiben 15 Minuten in der Browseransicht verfügbar. Mit „Inhalt jetzt löschen“ kannst du sie früher aus dieser Ansicht entfernen. Eine bereits heruntergeladene Datei lässt sich dadurch nicht vom Empfängergerät löschen.
Lässt sich eine geöffnete Nachricht wiederherstellen?
Über OnceLetter ist sie nach dem erfolgreichen Abruf nicht erneut verfügbar. Gesicherte Datenbankkopien können den Chiffretext noch enthalten; ohne die Geheimnisse aus Link und Passwort lässt er sich nicht entschlüsseln.
Verhindert die Anzeigedauer Kopien oder Screenshots?
Nein. Nach 15 Minuten entfernt OnceLetter die Inhalte aus dieser Ansicht. Empfänger können sie vorher kopieren, fotografieren oder die Datei herunterladen.
Datenschutz und Sicherheit
Welche Daten verarbeitet werden
Nachrichtentext, Dateiinhalte, Dateiname und Dateigröße werden im Browser verarbeitet und verschlüsselt. Der Server erhält Chiffretext und technische Angaben, die für den einmaligen Abruf und die automatische Löschung erforderlich sind. Aus der Länge des Dateichiffretexts lässt sich die ungefähre Dateigröße ableiten.
Verarbeitung im Browser
Nachrichtentext und optionale Datei werden mit AES-256-GCM verschlüsselt. Dateiname und Dateigröße werden ebenfalls verschlüsselt. Der Schlüssel wird aus dem Passwort und einem zufälligen Geheimnis im Link abgeleitet. Das Geheimnis im URL-Fragment wird nicht mit der Seitenanfrage an den Server gesendet.
Speicherung auf dem Server
Gespeichert werden Chiffretext, Initialisierungsvektoren, Ablaufzeit und ein kryptografischer Nachweis für den Abruf. Die aktive Datenbank enthält weder Klartext noch Passwort oder unverschlüsselte Dateiangaben.
Abruf und Löschung
Nachricht und optionale Datei verfallen 30 Tage nach der Erstellung, auch wenn sie ungelesen bleiben. Beim erfolgreichen Abruf löscht der Server den Datensatz aus der aktiven Datenbank. Die Browseransicht wird nach 15 Minuten oder auf Wunsch früher geleert.
Grenzen des Schutzes
Sicherungen und Datenbank-WAL-Dateien können den Chiffretext noch enthalten. Wer die Website kontrolliert, kann außerdem den ausgelieferten Browsercode verändern. Die Anzeigedauer verhindert keine Kopien oder Screenshots.
Verschlüsselungsverfahren
Der Browser verschlüsselt Text und Datei mit AES-256-GCM. Den Schlüssel leitet er mit PBKDF2-HMAC-SHA-256 aus dem Passwort und einem geheimen 256-Bit-Wert aus dem Link ab. Die Ableitung verwendet 600.000 Iterationen und ein zufälliges 128-Bit-Salt. Text und Datei erhalten jeweils einen zufälligen 96-Bit-Initialisierungsvektor.
Cookies und lokaler Hinweisstatus
OnceLetter selbst verwendet keine Analyse- oder Marketing-Cookies. Abhängig von den aktivierten Sicherheitsfunktionen kann Cloudflare technisch erforderliche Cookies einsetzen, zum Beispiel __cf_bm zur Abwehr automatisierter Zugriffe oder cf_clearance nach einer Sicherheitsprüfung. Wenn du den Cookie-Hinweis schließt, speichert dein Browser den Zeitpunkt lokal für 24 Stunden, damit er nicht bei jedem Seitenaufruf erneut erscheint. Dieser Zeitstempel wird nicht an OnceLetter übermittelt; dafür wird kein Cookie gesetzt.