VITTDE
integrity in action
www.vitt.atVITTImpressum

Secret vernichten?

Der Einmal-Link funktioniert danach nicht mehr. Das kann nicht rückgängig gemacht werden.

Ablaufzeit & Schutzmodus

Wer den vollständigen Link besitzt, kann das Secret einmal abrufen.

Wie funktioniert vitt_secret?

Die Verschlüsselung erfolgt lokal mit libsodium (XChaCha20-Poly1305). Im Sensitivmodus wird zusätzlich Argon2id verwendet. Der Schlüssel steht im URL-Fragment hinter # und wird beim Öffnen nicht an den Webserver gesendet. Beim direkten E-Mail-Versand verarbeitet unser Server den vollständigen Link einschließlich Schlüssel, um ihn dem Mailserver zu übergeben. Keine externen Skripte, Schriftanbieter oder Analytics.

Der Standard-Link ist ein Zugangsschlüssel. Wer ihn besitzt, kann das Secret abrufen. Der Sensitivmodus benötigt außerdem den getrennt übergebenen Code. Status „Abgerufen“ bestätigt die einmalige Übertragung, nicht das erfolgreiche Lesen durch eine bestimmte Person.

Der Live-Speicher wird beim Abruf oder Vernichten geleert. Abgelaufene Inhalte werden bei Zugriffen und über einen Löschlauf entfernt. Provider-Backups und Serverprotokolle liegen außerhalb der vollständigen Kontrolle dieser Anwendung. Eine physische Löschung sämtlicher historischer Kopien wird nicht versprochen.

Auch Browser-Erweiterungen, kompromittierte Endgeräte oder manipuliertes JavaScript können Inhalte auslesen. Vor Kundeneinsatz ist ein unabhängiges Security Review vorgesehen.

Direkt per URL senden

Format: #send/INHALT/EMAIL an die Startadresse anhängen. Inhalt und E-Mail jeweils URL-kodieren (z. B. Leerzeichen als %20, / als %2F, # als %23). Beim Öffnen wird automatisch verschlüsselt und gesendet. Der Fragment-Inhalt geht nicht an den Webserver, kann aber im Browserverlauf oder in synchronisierten Tabs verbleiben.

Schnell senden öffnen