Secure Notes

Die Ende-zu-Ende-Verschlüsselung bei Secure Notes erfolgt ausschließlich in Ihrem Browser: Schritt 1: Sie erstellen eine Notiz und wählen optional ein Passwort. Schritt 2: Ihr Browser generiert automatisch einen 256-Bit-Verschlüsselungsschlüssel (AES-256-GCM). Schritt 3: Der Inhalt wird lokal in Ihrem Browser verschlüsselt – noch bevor Daten an den Server gesendet werden. Schritt 4: Der Server empfängt nur verschlüsselten Ciphertext und speichert diesen. Der Entschlüsselungsschlüssel ist im Link enthalten und verlässt niemals Ihren Browser bzw. den des Empfängers. Ergebnis: Niemand außer dem Empfänger kann die Nachricht lesen – nicht einmal wir als Betreiber haben Zugriff auf den Klartext.

Selbstzerstörend bedeutet, dass Notizen nach bestimmten Bedingungen automatisch und unwiderruflich gelöscht werden: Nach dem ersten Öffnen: Die Notiz wird sofort nach dem Lesen permanent gelöscht – sicherste Option für einmalige Übergaben. Nach 1 Stunde: Notiz bleibt 1 Stunde verfügbar, danach automatische Löschung – ideal für zeitkritische Informationen. Nach 24 Stunden: Notiz bleibt 1 Tag verfügbar – gut für tägliche Passwortübergaben. Nach 7 Tagen: Notiz bleibt 1 Woche verfügbar – längste Verfallszeit für weniger dringende Informationen. Wichtig: Nach Ablauf oder Öffnung ist die Notiz unwiederbringlich gelöscht – keine Wiederherstellung möglich. Der verschlüsselte Ciphertext wird komplett aus der Datenbank entfernt.

Nein, absolut nicht – und zwar aus technischen Gründen: Zero-Knowledge-Architektur: Der Server speichert nur verschlüsselte Daten (Ciphertext), niemals Klartext oder Entschlüsselungsschlüssel. Clientseitige Verschlüsselung: Alle Verschlüsselung erfolgt in Ihrem Browser mit JavaScript – der Server erhält niemals unverschlüsselte Daten. Schlüssel im Link: Der Entschlüsselungsschlüssel ist Teil des Links (nach dem #-Zeichen) und wird niemals an den Server übertragen. Keine Backdoors: Es gibt keine Master-Keys oder Admin-Zugänge – technisch unmöglich für uns, Notizen zu entschlüsseln. Selbst bei Datenbankzugriff: Ein Angreifer oder Administrator sieht nur unbrauchbaren Ciphertext ohne den Schlüssel aus dem Link.

Der optionale Passwortschutz bietet eine zusätzliche Sicherheitsebene: Doppelte Authentifizierung: Zum Entschlüsseln sind Link UND Passwort erforderlich – ohne Passwort ist die Notiz unlesbar. PBKDF2-Key-Derivation: Das Passwort wird mit 100.000 Iterationen PBKDF2-SHA256 in einen Schlüssel umgewandelt – Schutz gegen Brute-Force-Angriffe. Salted Hash: Jedes Passwort erhält ein einzigartiges Salt – identische Passwörter erzeugen unterschiedliche Hashes. Niemals im Klartext: Passwörter werden weder übertragen noch gespeichert – nur der Hash wird zur Validierung verwendet. Empfehlung: Verwenden Sie starke Passwörter (12+ Zeichen, Groß-/Kleinschreibung, Zahlen, Sonderzeichen) für maximale Sicherheit bei hochsensiblen Daten.

Der Verlust des Links bedeutet permanenten Datenverlust: Kein Zugriff ohne Link: Der Entschlüsselungsschlüssel ist ausschließlich im Link enthalten – ohne Link ist die Notiz nicht wiederherstellbar. Keine Wiederherstellung möglich: Es gibt keine "Passwort vergessen"-Funktion oder Account-Zugriff – die Notiz ist endgültig verloren. Keine Suchfunktion: Der Server speichert keine Metadaten (Absender, Zeitpunkt, Inhaltsbeschreibung) – Links können nicht nachträglich gesucht werden. Zero-Knowledge bedeutet auch: Wir können Ihnen nicht helfen, verlorene Notizen wiederherzustellen. Prävention: Senden Sie den Link sofort nach Erstellung an den Empfänger. Speichern Sie wichtige Informationen separat, bevor Sie die Notiz erstellen.

Das hängt von der gewählten Verfallszeit ab: "Nach dem ersten Öffnen": Notiz kann NUR EINMAL geöffnet werden – nach dem Lesen ist sie permanent gelöscht. Ein versehentliches Schließen führt zum Datenverlust. "Nach 1/24 Stunden oder 7 Tagen": Notiz kann MEHRMALS geöffnet werden, bis die Zeit abläuft – danach automatische Löschung. Sicherheitshinweis: Mehrmaliges Öffnen erhöht das Risiko, dass Dritte die Notiz abfangen (z.B. bei geteilten Geräten oder unsicheren Netzwerken). Best Practice: Für maximale Sicherheit wählen Sie "Nach dem ersten Öffnen" – so wird die Notiz garantiert nur vom beabsichtigten Empfänger gelesen. Warnung: Der Empfänger sollte wissen, dass die Notiz nur einmal geöffnet werden kann.

Secure Notes unterstützt verschiedene Inhaltstypen mit passender Formatierung: Text: Normaler Fließtext für Nachrichten, Notizen oder Informationen – einfache Textdarstellung ohne Formatierung. Passwort: Spezieller Modus für Passwörter und Zugangsdaten – monospaced Font, Anzeige/Verbergen-Button, Copy-to-Clipboard-Funktion. Code: Syntax-Highlighting für Code-Snippets – unterstützt JavaScript, Python, PHP, HTML, CSS und mehr mit Zeilennummerierung. JSON: Automatische Validierung und Pretty-Print für JSON-Daten – ideal für API-Keys, Konfigurationsdateien oder strukturierte Daten. Markdown: Vollständige Markdown-Unterstützung mit Rendering – Headlines, Listen, Links, Code-Blocks, Tabellen. Alle Typen: Werden gleich sicher verschlüsselt, nur die Darstellung beim Empfänger unterscheidet sich.

Die sichere Übermittlung des Links ist entscheidend: Getrennte Kanäle: Bei Passwortschutz: Link per E-Mail, Passwort per Telefon/SMS – verhindert Komplettabfang bei einem kompromittierten Kanal. Sichere Messenger: Nutzen Sie Ende-zu-Ende-verschlüsselte Messenger wie Signal, WhatsApp oder Threema – keine öffentlichen Chats oder unsichere E-Mails. Keine URL-Shortener: Verwenden Sie keine Dienste wie bit.ly – diese speichern den kompletten Link inklusive Schlüssel in ihren Logs. HTTPS erforderlich: Stellen Sie sicher, dass der Empfänger den Link über HTTPS öffnet – kein unsicheres HTTP-Protokoll. Vermeiden Sie: Öffentliche Foren, Social Media Posts, unverschlüsselte E-Mails bei hochsensiblen Daten. Zeitnah versenden: Senden Sie den Link sofort nach Erstellung, um das Zeitfenster zu minimieren.

Ja, es gibt technische und praktische Limits: Maximale Größe: Notizen sind auf 100 KB Klartext (ca. 100.000 Zeichen oder ~50 Seiten Text) begrenzt. Grund: Verschlüsselung im Browser ist ressourcenintensiv – zu große Notizen würden mobile Geräte überlasten und lange Ladezeiten verursachen. Empfehlung: Für große Dateien nutzen Sie verschlüsselte Cloud-Dienste mit Passwortschutz (z.B. Tresorit, ProtonDrive). Secure Notes ist für kurze, sensitive Texte optimiert. Praktische Anwendung: 100 KB reichen für: 50+ Passwörter, mehrere API-Keys, längere Code-Snippets, mehrseitige Verträge oder detaillierte Anleitungen. Performance: Kleinere Notizen (<10 KB) werden schneller verschlüsselt und geladen – ideal für mobile Nutzung.

Secure Notes bietet mehrere entscheidende Vorteile gegenüber E-Mail-Verschlüsselung: Keine dauerhafte Kopie: E-Mails bleiben dauerhaft in Postfächern gespeichert (Absender + Empfänger). Secure Notes existiert nur temporär und wird vollständig gelöscht. Kein Account nötig: E-Mail-Verschlüsselung (PGP/S/MIME) erfordert Zertifikate, Keys und technisches Know-how. Secure Notes: einfach Link teilen. Garantierte Verschlüsselung: Bei E-Mails können Fehler passieren (Klartext gesendet, falscher Key). Secure Notes verschlüsselt IMMER automatisch. Selbstzerstörung: E-Mails bleiben für immer – Secure Notes löscht sich automatisch nach Ablauf. Keine Forensik möglich. Metadaten: E-Mails enthalten Absender, Empfänger, Betreff, Zeitstempel. Secure Notes: keine Metadaten gespeichert. Einfachheit: Link teilen vs. PGP-Keys austauschen und Software installieren.