securedrop

Ende-zu-Ende verschlüsselt. Einmal-Download. Dateien werden direkt in Ihrem Browser verschlüsselt — der Server sieht nur verschlüsselte Daten.

Dieser Dienst steht exklusiv Kunden der bitnacs GmbH zur Verfügung. Falls Sie Kunde sind und keinen Zugang erhalten, wenden Sie sich bitte an Ihren gewohnten Ansprechpartner im bitnacs Support.

Zur ausführlichen Anleitung →

So funktioniert SecureDrop

Ihre Dateien werden direkt in Ihrem Browser verschlüsselt. Der Server sieht zu keinem Zeitpunkt den Inhalt Ihrer Dateien.

1. Anmelden

Sie melden sich mit Ihrem Microsoft-Konto an. Nur Benutzer aus freigegebenen Organisationen haben Zugang.

2. Dateien auswählen

Ziehen Sie eine oder mehrere Dateien (oder einen ganzen Ordner) per Drag & Drop in das Browserfenster. Mehrere Dateien werden automatisch als ZIP gebündelt.

3. Verschlüsselung im Browser

Ihr Browser erzeugt automatisch ein sicheres Passwort und verschlüsselt die Dateien vollständig, bevor sie den Server erreichen. Der Server sieht nur unlesbaren Datenmüll — niemals den Inhalt.

4. Link & Passwort teilen

Sie erhalten einen Download-Link und ein Passwort. Senden Sie beides getrennt an den Empfänger — z.B. den Link per E-Mail und das Passwort per Telefon oder Messenger.

5. Empfänger lädt herunter

Der Empfänger öffnet den Link, gibt das Passwort ein und die Datei wird in seinem Browser entschlüsselt. Kein Login nötig.

6. Datei wird gelöscht

Nach genau einem Download wird die Datei sofort vom Server gelöscht. Wird sie nicht abgeholt, verschwindet sie nach 7 Tagen automatisch.

Verwendete Sicherheitstechnologien

🔐 AES-256-GCM

Militärischer Verschlüsselungsstandard. Wird u.a. von Banken, Regierungen und Geheimdiensten eingesetzt.

🧠 Argon2id

Modernste Schlüsselableitung. Benötigt 64 MB Arbeitsspeicher pro Versuch — macht Brute-Force unwirtschaftlich.

🌐 Zero-Knowledge

Der Server speichert nur verschlüsselte Daten. Selbst bei einem Hackerangriff bleiben Ihre Dateien unlesbar.

🔑 PKCE-Authentifizierung

Sichere Anmeldung über Microsoft Entra ID — ohne dass Passwörter auf diesem Server gespeichert werden.

Maximale Dateigröße: 500 MB · Ablauf: 7 Tage · Download: Einmalig
Ausführliche Anleitung öffnen →
bitnacs SecureDrop · Argon2id + AES-256-GCM · Zero-Knowledge
Anleitung · Impressum · Datenschutz