Loading Content. Please hold the line.

        Diese Seite funktioniert nur mir aktiviertem JavScript.

Nach dem Lesen schredern!!!

NO MESSAGE

Die Nachricht wird in gelöscht.

Die Daten werden nur einmal angezeigt und danach unwiederbringlich vom Server gelöscht.

Der Link kann nur einmal aufgerufen werden und wird danach unwiederbringlich vom Server gelöscht.
Sie werden automatisch an die Zieladresse weitergeleitet.
Falls Sie später noch einmal auf die Daten zugreifen möchten, dann notieren Sie anschließend die neue Adresse oder speichern Sie die Daten lokal.

Verstanden

Name:

Die Nachricht wurde nicht gefunden,

weil die Daten bereits abgerufen wurden.
weil die maximale Gültigkeitsdauer überschritten wurde.
weil der Link nie existierte.

Der Text ist nur EINMAL über diese URL verfügbar:

Restdauer:

Der Text ist ein Link.
Er soll als Redirect-URL verwendet werden und der Empfänger wird an die Zieladresse weitergeleitet.

Anleitung und Informationen

Wie funktioniert's?

Füge die geheime Nachricht in die Text-Box. Erzeuge einen Link zur Nachricht. Sie wird dabei verschlüsselt. Versende den Link, z.B. per Email. Der Empfänger kann die Nachricht innerhalb der vorgebenen Zeit (1 Minute bis sieben Tage) über den Link ansehen. Nachdem die Nachricht EINMAL angesehen wurde, wird sie komplett gelöscht. Darauf folgende Zugriffsversuche führen zu einer Fehlermeldung.

Warum das alles?

Geheime Nachrichten (z.B. Passwörter) per Email zu versenden ist problematisch. Zum einen wird die Email i.d.R. unverschlüsselt übertragen, jeder, der die Übertragung mitlesen kann, kann auch die geheime Nachricht lesen. Außerdem werden Emails meist nicht gelöscht, sondern archiviert und das sogar beim Absender UND beim Empfänger! burnafterreading ermöglicht eine sicherere Übertragung indem die Nachricht verschlüsselt gespeichert wird und ein Link dafür erzeugt wird. Dieser Link ist nur einmal gültig. Dadurch kann erkannt werden, ob die Nachricht schon gelesen wurde. In diesem Fall muss davon ausgegangen werden, dass die Nachricht nicht mehr geheim ist.

Tipp: Gib Deinen über diesen Weg versendeten Informationen erst einen Wert, wenn Du sicher weisst, dass der richtige Empfänger die Information abgerufen hat.

Beispiele:

Versende das Passwort zu einem Account.
Schalte Ihn aber erst frei, wenn das Passwort angekommen ist. (Und erzwinge möglichst einen Kennwortwechsel bei der ersten Anmeldung.)
Dann kannst Du das Passwort allerdings auch am schwarzen Brett aushängen.
Versende den Schlüssel zu einer ZIP-Datei, die Du per Email versenden, oder an unsicherer Stelle ablegen möchtest.
Versende die Email erst oder lade die Datei nur hoch, wenn der Schlüssel sicher angekommen ist.

Die Daten sind sicher!

Die Nachricht wird lokal im Browser ver- und entschlüsselt. Der Schlüssel wird nicht übertragen und ist somit auf dem Server zu keinem Zeitpunkt bekannt. Übertragungen werden verschlüsselt. Der Schlüssel und der Zugriffs-Link wird nicht gespeichert. Es gibt kein Protokoll, keine Datenbank und keine Möglichkeit, die Nachricht ohne den Link zu entschlüsseln.

Wie funktioniert's?

Verschlüsselung
1. Text eingeben
2. "Neuen Link Erzeugen"
3. Es wird ein 32 Zeichen langer Schlüssel erzeugt mit dem der Text per JavaScript im Browser verschlüsselt wird.
4. Der verschlüsselte Text wird an der Server übertragen. Der Schlüssel wird nicht übertragen.
5. Der Server erzeugt eine 32 Zeichen lange ID und speichert den verschlüsselten Text.
6. Der Server übermittel die ID an den Browser.
7. Im Browser wird aus der Serveradresse, der ID und dem Schlüssel ein Einmallink erzeugt.
  ID und Schlüssel stehen dabei hinter einem Hash (#).
8. Der erzeugte Einmallink wird angezeigt.
9. Der Link kann kopiert und verschickt werden.
Entschlüsselung
1. Die Seite wird über den erhaltenen Link aufgerufen.
2. ID und Schlüssel stehen dabei hinter einem Hash (#).
  Solche Hash-Einträge in einer URL sind eigentlich gedacht um Sprungziele innerhalb einer geladenen Seite anzuspringen. Diese Daten werden vom Browser nicht an den Server übermittelt.
3. Im Broswer wird die 64 Zeichen lange Zeichenkette hinter dem Hash in die beiden 32 Zeichen langen Teile ID und Schlüssel aufgeteilt.
4. Die ID wird an den Server übermittelt
5. Findet der Server eine Nachricht mit dieser ID, dann wird dem Client das Ablaufdatum der Nachricht mitgeteilt.
  Ansonsten wird eine Fehlermeldung zurückgeben. Worauf der Browser die Aktion abbricht.
6. Wurde eine Nachricht gefunden, dann erscheint der Button "Jetzt anzeigen"
7. "Jetzt anzeigen" drücken.
8. Die Nachricht wird vom Server abgerufen und dort gelöscht.
9. Die Nachricht wird im Browser mit dem bekannten Schlüssel entschlüsselt und angezeigt.
10. Die Nachricht kann gelesen werden.

Wer hat's gemacht?

Dieser Dienst wird bereitgestellt von ..."

(c) 2020-2026, theo.test@example.org

Code version:

[HTML code]
[JavaScript]
[CGI]
[CSS]

Icons made by Freepik from www.flaticon.com