Dead Drop
Eine Datei oder etwas Text als einen verschlüsselten Link an ein anderes Gerät oder eine andere Person geben. Verschlüsselt im Browser — Einmal-Link, Ablauf und Passphrase nach Wahl.
Denk daran: wer diesen Link hat, kann den Drop öffnen. Der Teil hinter # ist der Schlüssel — er geht nicht an den Server, steht in keinem Protokoll und ist verloren, wenn der Link verloren geht.
Was Dead Drop macht
Dead Drop macht aus einer Datei oder einem Stück Text einen einzigen Link, den du über jeden Kanal weitergeben kannst.
Der Inhalt wird in deinem Browser verschlüsselt, bevor irgendetwas hochgeladen wird, und der Schlüssel zum Öffnen wird
nie Teil der Adresse, die der Server sieht: er steht hinter dem # im Link, und diesen Teil einer Adresse
schicken Browser nicht an einen Server. Kein Konto, keine App, nichts zu installieren — auf beiden Seiten nicht.
Wie ein Drop abläuft
- Du wählst eine Datei oder tippst ein Passwort, eine Seed-Phrase oder eine Notiz. Noch hat nichts dein Gerät verlassen.
- Dein Browser erzeugt einen zufälligen AES-256-GCM-Schlüssel und verschlüsselt den Inhalt damit.
- Hochgeladen werden nur die verschlüsselten Bytes. Der Schlüssel wird hinter dem
#an den Link gehängt. - Du gibst den Link weiter — Chat, Mail, Telefon, Zettel.
- Der Empfänger öffnet den Link. Sein Browser liest den Schlüssel aus dem Link und entschlüsselt den Inhalt bei sich.
Was du einstellen kannst
- Ablauf — zwischen einer Stunde und 30 Tagen. Jeder Drop läuft ab, 30 Tage sind die Obergrenze.
- Einmal-Link — der Link hört auf zu funktionieren, sobald er einmal geöffnet wurde.
- Zusätzliche Passphrase — ein zweites Geheimnis, das ihr auf anderem Weg vereinbart. Der Link allein reicht dann nicht.
- Nicht vor — der Drop bleibt zu bis zu einem Zeitpunkt, den du wählst.
- Notiz — eine kurze Bezeichnung, die nur du in deiner eigenen Konsole siehst, nie der Empfänger.
Wofür man das nimmt
Ein Passwort an jemanden geben, der nicht in deinem Passwortspeicher ist. Eine Seed-Phrase auf ein zweites Gerät bringen. Einen API-Schlüssel an einen Auftragnehmer reichen. Ein eingescanntes Dokument vom Telefon holen. Alles, was nicht die nächsten drei Jahre in einem Chatverlauf liegen soll.
Fragen
Wie groß darf eine Datei sein?
100 MB je Drop. Größeres musst du vorher aufteilen.
Wie lange lebt ein Link?
Du wählst zwischen einer Stunde und 30 Tagen, voreingestellt sind 7 Tage. Es gibt keinen Drop ohne Ablauf — 30 Tage sind das Höchste.
Was passiert, wenn ich den Link verliere?
Der Schlüssel steckt allein im Link. Ist der Link weg, lässt sich der Inhalt nicht mehr öffnen. Es gibt kein Zurücksetzen und keine Wiederherstellung — das ist der Sinn der Sache.
Braucht der Empfänger ein Konto?
Nein. Keine Seite meldet sich irgendwo an. Der Empfänger öffnet den Link in jedem aktuellen Browser.
Kann derselbe Link zweimal geöffnet werden?
Ja, beliebig oft — außer du hast Einmal-Link angehakt. Dann ist das erste Öffnen das einzige.
Wird der Inhalt verschlüsselt gespeichert?
Ja. Verschlüsselt wird in deinem Browser, beim Server kommt der Inhalt als Geheimtext an. Der Dateiname und die Notiz, die du dir selbst schreibst, liegen im Klartext, weil die Konsole sie zum Auflisten braucht.
Welche Browser funktionieren?
Jeder aktuelle Browser mit Web Crypto: Chrome, Firefox, Safari, Edge — am Rechner wie am Telefon.
Was kostet das?
Nichts. Kein Konto, kein Tarif, kein Nachverkauf.