Konfigurationsdateien und Geheimnisse sicher teilen

So funktioniert es

1. 1

   Einfügen, was Sie senden möchten

   Text oder eine kleine Textdatei – eine .env, ein Schlüsselblock, eine Verbindungszeichenfolge.

2. 2

   Einmal-Link kopieren

   Wir zeigen ihn einmal an und speichern nur seinen Fingerabdruck. Senden Sie ihn Ihrem Empfänger auf dem Weg, auf dem Sie ihn sonst auch erreichen.

3. 3

   Öffnen – dann ist es weg

   Ihr Empfänger öffnet den Inhalt über den Link, den Sie ihm gesendet haben, und nach 5 Öffnungen wird er gelöscht.

Wir versenden den Link nicht per E-Mail für Sie. Die Zustellung ist bewusst Ihre Aufgabe, damit der Link und die Identitätsprüfung nie über denselben Kanal laufen.

Meist geht es um eine Übergabe: der Inhalt einer produktiven .env, ein API-Schlüssel oder ein Datenbank-Verbindungsstring für einen externen Dienstleister oder einen neuen Entwickler, Zugangsdaten für einen Kunden oder ein rotierter Schlüssel während eines Vorfalls – jeweils mit bereits festgelegtem Ablaufdatum, statt jahrelang in einem Postfach zu liegen. Angemeldet? Lassen Sie sich stattdessen Dateien senden

Fragen

• Kann Sweent lesen, was ich sende?

  +

  Technisch ja. Der Verschlüsselungsschlüssel liegt auf unseren Servern, es handelt sich also nicht um ein Zero-Knowledge-Verfahren. Inhalte sind im Ruhezustand verschlüsselt und an ihre Freigabe gebunden, was eine Kompromittierung allein der Datenbank wirkungslos macht. Eine vollständige Kompromittierung unserer Systeme oder eine rechtmäßige Anordnung könnte sie jedoch erreichen. Rotieren Sie alles, was Sie hierüber senden, sobald es empfangen wurde.

• Ich habe den Link verloren. Können Sie ihn erneut senden?

  +

  Nein. Wir speichern nur einen SHA-256-Fingerabdruck des Links und können ihn daher nicht wiederherstellen. Erstellen Sie eine neue Sendung und rotieren Sie das alte Geheimnis.

• Kann ich eine ZIP-Datei oder einen Keystore senden?

  +

  Nicht über diese Seite – sie nimmt nur Text und Textdateien an und weist Binärdateien ab, statt sie zu beschädigen. Angemeldete Nutzer können im Dashboard echte Binärdateien mit bis zu 25 MB pro Datei senden; dort werden sie vor dem Speichern auf Malware geprüft.

• Was machen Sie mit meinem Namen und meiner E-Mail-Adresse?

  +

  Wenn Sie sie angeben, werden sie als Vertriebsanfrage erfasst, damit wir wissen, wer sich gemeldet hat. Das ist ein geschäftlicher Kontaktdatensatz und keine Einwilligung in Marketing, und Sie können jederzeit verlangen, dass wir ihn löschen.

• Ersetzt dies einen Passwortmanager?

  +

  Nein. Dies dient dazu, ein Geheimnis einmalig von einer Person an eine andere weiterzugeben. Ein Passwortmanager dient der dauerhaften Aufbewahrung von Geheimnissen, und für alles Fortlaufende ist ein gemeinsamer Tresorzugriff die bessere Lösung.

Sicherheit und Datenschutz

Inhalte werden vor dem Speichern mit AES-256-GCM verschlüsselt und an die Freigabe gebunden, zu der sie gehören. Die Verschlüsselungsschlüssel werden von Sweent verwaltet, daher ist dieser Dienst nicht Ende-zu-Ende-verschlüsselt: Er schützt vor einer gestohlenen Datenbank, einem durchgesickerten Backup oder einem falsch konfigurierten Bucket und ist kein Ersatz für einen Kanal, bei dem Sie den Schlüssel selbst besitzen.

Ein Link lässt sich insgesamt 5-mal öffnen. Dieses Kontingent gilt für alle, die den Link haben, gemeinsam und wird nicht pro Person gezählt; auch ein Neuladen der Seite verbraucht eine Öffnung. Nach der letzten Öffnung wird der Inhalt gelöscht. Links haben außerdem ein Ablaufdatum von bis zu 30 Tagen, und abgelaufene Inhalte werden kurz nach Ablauf durch eine planmäßige Bereinigung entfernt, nicht auf die Sekunde genau.

Der Link wird einmal angezeigt, und nur sein SHA-256-Fingerabdruck wird aufbewahrt. Geht er verloren, kann er daher nicht neu ausgestellt werden. Sweent versendet ihn nicht in Ihrem Namen per E-Mail – die Zustellung übernehmen Sie, damit Link und Identitätsprüfung über getrennte Kanäle laufen. Jeder, der den Link hat, kann ihn öffnen. Senden Sie ihn daher über einen vertrauenswürdigen Weg und rotieren Sie die Zugangsdaten, sobald der Empfänger sie hat.

Diese Seite nimmt Text und Textdateien mit bis zu 64 KB pro Element an, 20 Elemente pro Link. Binärdateien werden abgewiesen, statt beschädigt gespeichert zu werden; angemeldete Nutzer können echte Binärdateien über das Dashboard senden, wo sie zuvor auf Malware geprüft werden.

Der bei einer Sendung angegebene Name und die E-Mail-Adresse werden zusammen mit ihr als geschäftlicher Kontaktdatensatz aufbewahrt. Sie können jederzeit verlangen, dass wir sie löschen – siehe die Datenschutzerklärung unten.

• Datenschutzerklärung ·
• Nutzungsbedingungen