Einmal-Link erstellen: Passwörter und Dateien sicher teilen

1time.io erstellt Einmal-Links, kostenlos und ohne Konto. Fügen Sie ein Passwort, einen API-Schlüssel oder eine private Notiz ein oder wählen Sie eine Datei aus: Sie erhalten einen Link, über den der Empfänger das Geheimnis einmal abrufen oder die Datei einmal herunterladen kann. Der Inhalt wird vor dem Senden in Ihrem Browser verschlüsselt. Der Server speichert nur verschlüsselte Daten und erhält nie den Schlüssel.

So funktioniert ein Einmal-Link bei 1time.io

Das bloße Öffnen des Links verbraucht ihn nicht. Der Inhalt wird erst entschlüsselt, wenn der Empfänger bestätigt, dass er ihn anzeigen oder die Datei herunterladen möchte. Link-Vorschauen von Messengern lösen das also nicht aus.
Nach dem Lesen wird die Kopie auf dem Server gelöscht. Der Link führt dann zu nichts mehr. Was der Empfänger kopiert, gespeichert oder per Screenshot festgehalten hat, wird dadurch nicht gelöscht.
Ungelesene Inhalte laufen ab. Sie werden nach der gewählten Frist gelöscht, zwischen 1 Stunde und 30 Tagen.
Standardmäßig ein Aufruf. Brauchen mehrere Personen dasselbe Geheimnis, können Sie 2, 3, 5 oder 10 Aufrufe erlauben.
Ein Link, der nicht mehr funktioniert, kann benutzt worden oder abgelaufen sein. Prüfen Sie die Gültigkeitsdauer, den vollständigen Link und gegebenenfalls die Passphrase. Ein fehlgeschlagener Aufruf allein beweist keinen fremden Zugriff. Ändern Sie das Passwort, wenn Sie einen konkreten Grund zur Annahme haben, dass es weitergegeben wurde.

Link in vier Schritten erstellen

Fügen Sie das Geheimnis oben in das Feld ein. Für Dokumente nutzen Sie den Tab Datei per Einmal-Link.
Wählen Sie die Gültigkeitsdauer und bei Bedarf die Anzahl der Aufrufe.
Legen Sie optional eine Passphrase fest, die Sie über einen anderen Kanal mitteilen.
Klicken Sie auf „Link erstellen“ und schicken Sie ihn per E-Mail, SMS, WhatsApp, Teams oder Slack.

Das Wichtigste in Kürze

Verschlüsselung: AES-256-GCM in Ihrem Browser, mit einem per HKDF-SHA256 abgeleiteten Schlüssel.
Wo der Schlüssel liegt: Im Link, hinter dem Zeichen #. Browser senden diesen Teil nie an den Server.
Was der Server speichert: Nur verschlüsselte Daten, nie den Schlüssel und nie den Inhalt im Klartext.
Dateien: Bis zu 250 MB. Dateiname und Dateityp werden zusammen mit dem Inhalt verschlüsselt.
Preis: Kostenlos und ohne Konto, für Absender und Empfänger. Open-Source-Code unter MIT-Lizenz.

Wofür Sie ihn nutzen können

Zugangsdaten sicher versenden: Benutzername und Passwort an Kunden, Dienstleister oder Kollegen.
Das WLAN-Passwort an Gäste weitergeben.
Einen API-Schlüssel, ein Zugriffstoken oder Datenbankzugänge schicken.
Backup-Codes für die Zwei-Faktor-Authentifizierung teilen.
Eine Kopie des Personalausweises, einen Vertrag oder Gehaltsabrechnungen versenden, ohne dass sie im Chatverlauf bleiben.

Was ist der Unterschied zu selbstzerstörenden Nachrichten in WhatsApp?

Verschwindende Nachrichten in WhatsApp werden erst nach einer festen Frist gelöscht (24 Stunden, 7 oder 90 Tage). Bis dahin sind sie auf beiden Smartphones sichtbar und lassen sich weiterleiten oder kopieren. Bei einer selbstzerstörenden Nachricht per Einmal-Link steht im Chat nur der Link, und der Inhalt wird auf dem Server gelöscht, sobald er gelesen wurde.

Häufige Fragen

Ist 1time.io sicher?

Der Inhalt wird vor dem Senden in Ihrem Browser mit AES-256-GCM verschlüsselt, und der Schlüssel zum Entschlüsseln erreicht nie den Server. Weder 1time.io noch jemand mit Zugriff auf den Server kann also lesen, was Sie teilen. Der Code ist Open Source (MIT-Lizenz) und für alle einsehbar.

Brauche ich ein Konto oder eine App?

Nein. 1time.io funktioniert in jedem Browser, auch auf dem Smartphone, ohne Anmeldung und ohne App. Auch der Empfänger braucht kein Konto.

Kann ich den Link per E-Mail, WhatsApp oder SMS schicken?

Ja. In der Nachricht steht nur der Link, nicht das Passwort. Nach dem Lesen bleibt im Chat nur ein Link zurück, der nicht mehr funktioniert. Solange er ungelesen ist, kann ihn aber jeder öffnen, der ihn hat. Zusätzlichen Schutz bietet eine Passphrase, die Sie über einen anderen Kanal mitteilen.

Was ist der Unterschied zu Password Pusher?

Beide erzeugen Links, die ablaufen. Laut Dokumentation verschlüsselt Password Pusher die Daten auf seinem Server, nicht im Browser: Der Server erhält den Inhalt also im Klartext. 1time.io verschlüsselt im Browser, und der Server erhält nur verschlüsselte Daten, nie den Schlüssel.