Link verschlüsseln

Was verschlüsselt wird und wo

Der Text, den Sie einfügen, wird auf Ihrem eigenen Gerät mit AES-GCM-256 und einem 256-Bit-Schlüssel verschlüsselt, den Ihr Browser erzeugt. Gesendet wird nur der Geheimtext. Der Schlüssel wird hinter dem # an den Link angehängt. Diesen Teil, das Fragment, senden Browser an keinen Server, weder an LinkPilot noch an das Edge-Netzwerk, das die Seite zum Anzeigen ausliefert. Der Browser des Empfängers liest den Schlüssel aus dem Fragment und entschlüsselt den Text lokal.

In der Praxis heißt das: Auf unseren Servern, in der Datenbank und in den Backups liegt Geheimtext, der sich dort nicht öffnen lässt. Der Link ist der einzige Schlüssel. Das einzige Risiko ist deshalb ein Link in den falschen Händen. Begrenzt wird es durch das Löschen beim ersten Anzeigen und durch den Ablauf.

Text online verschlüsseln, ohne Konto

Das Formular oben auf dieser Seite erstellt den Link ohne Registrierung. Ein ungeöffneter Link läuft nach sieben Tagen ab. Mit einem kostenlosen Konto kommen die Wahl der Frist und der Widerruf dazu. Pro ergänzt eine Passphrase, die mit PBKDF2-SHA256 gestreckt wird und in den Entschlüsselungsschlüssel einfließt. Weder der Link allein noch die Passphrase allein öffnet dann das Geheimnis.

Prüfen statt vertrauen

Der Verschlüsselungscode liegt im MIT-lizenzierten Repository linkpilot-cli, zusammen mit den Testvektoren, gegen die die Web-App geprüft wird. Die Seite zur Sicherheitsarchitektur listet genau auf, was unsere Server erreicht und was protokolliert wird. Dort stehen auch zwei Einschränkungen: Geheimnisse, die vor dem 29. September 2026 erstellt wurden, waren bis zu ihrem Ablauf als Klartext gespeichert. Und bei einer angehängten Datei sehen wir Name, Größe und Typ, den Inhalt aber nicht.