Ist ein One-Time Secret nach einem Aufruf wirklich weg?

Ja. Sobald das Anzeigen gelingt, wird der gespeicherte Geheimtext überschrieben. Anzeigen und Löschen laufen in einem einzigen Datenbankvorgang ab. Eine Wiederherstellung gibt es nicht, und das ist so gewollt.

Kann ein Bot den Link öffnen, bevor mein Empfänger ihn sieht?

Nein. Beim Laden der Seite kommt nur der Status des Geheimnisses zurück. Erst ein ausdrückliches Anzeigen liefert den Geheimtext und löscht das Geheimnis.

Wie lange bleibt ein ungeöffnetes One-Time Secret bestehen?

Ohne Konto sieben Tage. Mit einem kostenlosen Konto wählen Sie eine Stunde, 24 Stunden oder sieben Tage. Pro bietet zusätzlich ein frei wählbares Datum mit Uhrzeit.

Worin unterscheidet sich das von OneTimeSecret.com?

Onetime Secret ist ein Open-Source-Werkzeug, das Sie selbst hosten können. LinkPilot ist ein gehosteter Dienst, der in Ihrem Browser verschlüsselt. Dazu kommen Widerruf, Anhänge und im Pro-Tarif Passphrasen und ein Audit-Verlauf. Die Seite zur OneTimeSecret-Alternative, die am Ende dieser Seite verlinkt ist, stellt beide nebeneinander.

One-Time Secret

Fügen Sie ein Passwort oder eine Notiz ein. Sie erhalten einen Link, der den Inhalt einmal anzeigt und ihn danach löscht.

Ohne Konto. Dauerhaft kostenloser Tarif.

So funktioniert es

01
Fügen Sie ein Passwort, einen Schlüssel oder eine Datei ein
In Ihrem Browser verschlüsselt, bevor irgendetwas gesendet wird. Löschen nach dem Lesen ist bei jedem anonymen Geheimnis aktiv.
02
Senden Sie den Link
Eine einzige URL. Der Schlüssel nach dem # bleibt im Browser und erreicht unsere Server nie.
03
Das gespeicherte Geheimnis ist weg
Beim ersten Öffnen wird der Geheimtext gelöscht. Ein zweiter Aufruf, egal von wem, zeigt nur noch den Hinweis, dass der Inhalt gelöscht ist.

Die Verschlüsselung im Browser wurde am 29. September 2026 eingeführt. Geheimnisse, die vor diesem Datum erstellt wurden, waren bis zu ihrem Ablauf als Klartext gespeichert, und Name, Größe und Typ einer Datei sind für uns weiterhin sichtbar. Das vollständige Sicherheitsmodell lesen.

Was ein One-Time Secret ist

Ein One-Time Secret, auf Deutsch Einmal-Geheimnis, ist ein Text, der sich genau einmal lesen lässt. Meist ist es ein Passwort, ein Schlüssel oder eine kurze Notiz. Zugestellt wird es über einen Link. Beim ersten Anzeigen erscheint der Text, und im selben Vorgang wird die gespeicherte Kopie gelöscht. Ein zweites Mal lässt sich der Link deshalb nicht öffnen, weder vom Empfänger noch von jemandem, der ihn später findet.

LinkPilot verschlüsselt den Text in Ihrem Browser mit AES-GCM-256, bevor er gesendet wird. Der Schlüssel steht im Link hinter dem #, und diesen Teil übertragen Browser nie. Auf dem Server liegt also Geheimtext, aber kein Schlüssel. Wir können das Geheimnis deshalb nicht lesen, und das gilt genauso für alle, die sich Zugriff auf unsere Datenbank verschaffen.

So erstellen Sie einen One-Time-Secret-Link

Tippen Sie den Text oben ein oder fügen Sie ihn ein und klicken Sie auf die Schaltfläche. Kopieren Sie den Link und senden Sie ihn über einen beliebigen Kanal. Ein anonymer Link, den niemand öffnet, läuft nach sieben Tagen ab. Mit einem kostenlosen Konto wählen Sie zwischen einer Stunde, 24 Stunden und sieben Tagen und widerrufen einen Link im Dashboard. Pro bietet zusätzlich eine Passphrase, einen frei wählbaren Ablauf mit Datum und Uhrzeit und einen Audit-Verlauf, der jeden Aufruf und jede Löschung festhält.

One-Time Secret teilen: was der Empfänger sieht

Wer den Link öffnet, sieht zuerst eine Seite, auf der das Geheimnis ausdrücklich angezeigt werden muss. So kann weder eine Linkvorschau noch ein Sicherheitsscanner den Link versehentlich verbrauchen. Nach dem Anzeigen steht der Text auf dem Bildschirm und ist aus unserem Speicher verschwunden. Jeder weitere Aufruf, egal von wem, führt zu einer Seite mit dem Hinweis, dass das Geheimnis gelöscht ist, und dem HTTP-Status 410. Passiert das, bevor Ihr Empfänger den Text gelesen hat, ändern Sie das Geheimnis und senden Sie einen neuen Link.

Häufige Fragen

Pro für 29 $ im Monat bietet zusätzlich eine Passphrase für jedes Geheimnis, ein frei wählbares Ablaufdatum mit Uhrzeit und den Audit-Verlauf, der jeden Aufruf, jede Löschung und jeden Widerruf festhält. Tarife ansehen.