securedrop

Ende-zu-Ende verschlüsselt. Einmal-Download. Dateien werden direkt in Ihrem Browser verschlüsselt — der Server sieht nur verschlüsselte Daten.

So funktioniert SecureDrop

Ihre Dateien werden direkt in Ihrem Browser verschlüsselt. Der Server sieht zu keinem Zeitpunkt den Inhalt Ihrer Dateien.

1. Anmelden

Sie melden sich mit Ihrem Microsoft-Konto an. Nur Benutzer aus freigegebenen Organisationen haben Zugang.

2. Datei hochladen

Ziehen Sie die Datei per Drag & Drop in das Browserfenster oder wählen Sie sie über den Dateidialog aus.

3. Verschlüsselung im Browser

Ihr Browser erzeugt automatisch ein sicheres Passwort und verschlüsselt die Datei vollständig, bevor sie den Server erreicht. Der Server sieht nur unlesbaren Datenmüll — niemals den Inhalt.

4. Link & Passwort teilen

Sie erhalten einen Download-Link und ein Passwort. Senden Sie beides getrennt an den Empfänger — z.B. den Link per E-Mail und das Passwort per Telefon oder Messenger.

5. Empfänger lädt herunter

Der Empfänger öffnet den Link, gibt das Passwort ein und die Datei wird in seinem Browser entschlüsselt. Kein Login nötig.

6. Datei wird gelöscht

Nach genau einem Download wird die Datei sofort vom Server gelöscht. Wird sie nicht abgeholt, verschwindet sie nach 7 Tagen automatisch.

Verwendete Sicherheitstechnologien

🔐 AES-256-GCM

Militärischer Verschlüsselungsstandard. Wird u.a. von Banken, Regierungen und Geheimdiensten eingesetzt.

🧠 Argon2id

Modernste Schlüsselableitung. Benötigt 64 MB Arbeitsspeicher pro Versuch — macht Brute-Force unwirtschaftlich.

🌐 Zero-Knowledge

Der Server speichert nur verschlüsselte Daten. Selbst bei einem Hackerangriff bleiben Ihre Dateien unlesbar.

🔑 PKCE-Authentifizierung

Sichere Anmeldung über Microsoft Entra ID — ohne dass Passwörter auf diesem Server gespeichert werden.

Maximale Dateigröße: 500 MB · Ablauf: 7 Tage · Download: Einmalig
bitnacs SecureDrop · Argon2id + AES-256-GCM · Zero-Knowledge
Impressum · Datenschutz