Was ist SecureDrop?
SecureDrop ist ein Dienst der bitnacs GmbH, mit dem Sie Dateien verschlüsselt über das Internet versenden und empfangen können. Er eignet sich besonders für Dateien, die für E-Mail-Anhänge zu groß oder zu vertraulich sind — z.B. Verträge, Jahresabschlüsse, Personalunterlagen oder technische Dokumentationen.
Datei senden
Sie laden eine oder mehrere Dateien (oder einen Ordner) hoch und senden dem Empfänger einen Link und ein Passwort. Der Empfänger benötigt kein Konto.
Briefkasten
Sie erstellen einen Upload-Link, über den ein Externer Ihnen Dateien zusenden kann — ohne eigenes Konto.
Anmeldung
SecureDrop nutzt Ihr bestehendes Microsoft-Konto (Entra ID). Eine separate Registrierung ist nicht nötig.
SecureDrop öffnen
Rufen Sie https://securedrop.bitnacs.de in Ihrem Browser auf.
Mit Microsoft anmelden
Klicken Sie auf „Mit Microsoft anmelden". Es öffnet sich das Microsoft-Anmeldefenster. Geben Sie Ihre gewohnte E-Mail-Adresse und Ihr Passwort ein.
Modus wählen
Nach der Anmeldung sehen Sie zwei Optionen: Datei senden oder Briefkasten. Wählen Sie die gewünschte Funktion.
Datei senden
Sie möchten jemandem verschlüsselte Dateien zukommen lassen? So funktioniert es:
Dateien oder Ordner wählen
Ziehen Sie eine oder mehrere Dateien per Drag & Drop ins Browserfenster — oder klicken Sie auf die Fläche, um Dateien auszuwählen. Mit dem Button „Ordner auswählen" können Sie auch einen ganzen Ordner hinzufügen. Sie können schrittweise weitere Dateien ergänzen oder einzelne Dateien aus der Liste entfernen. Maximale Gesamtgröße: 500 MB.
Automatische Bündelung & Verschlüsselung
Wenn Sie mehrere Dateien ausgewählt haben, werden diese automatisch in ein ZIP-Archiv gepackt (die Ordnerstruktur bleibt erhalten). Anschließend generiert SecureDrop ein sicheres Passwort (32 Zeichen) und verschlüsselt das ZIP — oder die einzelne Datei — direkt in Ihrem Browser. Der Fortschritt wird angezeigt.
Link und Passwort übermitteln
Nach dem Upload erhalten Sie einen Download-Link und ein Passwort. Beides müssen Sie dem Empfänger mitteilen. Nutzen Sie dafür die Buttons „Link per E-Mail" und „Passwort per E-Mail" — diese öffnen eine vorbereitete E-Mail in Outlook.
- Link und Passwort werden nur einmal angezeigt und nirgendwo gespeichert. Wenn Sie das Fenster schließen, bevor Sie beides übermittelt haben, müssen Sie die Dateien erneut hochladen.
- Die Datei kann genau einmal heruntergeladen werden. Danach wird sie sofort gelöscht.
- Mehrere Empfänger? Laden Sie die Dateien für jeden Empfänger separat hoch — jeder erhält einen eigenen Link und ein eigenes Passwort.
- Idealerweise senden Sie das Passwort über einen anderen Kanal als den Link (z.B. Link per E-Mail, Passwort per Telefon oder Chat).
Datei empfangen (Download)
Sie haben einen SecureDrop-Link und ein Passwort erhalten? So laden Sie die Datei herunter:
Link öffnen
Klicken Sie auf den erhaltenen Link. Es öffnet sich die SecureDrop-Download-Seite. Sie müssen sich nicht anmelden.
Passwort eingeben
Geben Sie das Passwort ein, das Sie vom Absender erhalten haben. Achten Sie auf die exakte Schreibweise — kopieren und einfügen ist am sichersten.
Herunterladen
Klicken Sie auf „Entschlüsseln & Herunterladen". Die Datei wird im Browser entschlüsselt und als Download angeboten. Falls der Absender mehrere Dateien gesendet hat, erhalten Sie ein ZIP-Archiv, das Sie nach dem Speichern entpacken können.
Briefkasten erstellen
Sie erwarten Dateien von einem Externen — z.B. einem Mandanten, Lieferanten oder Partner? Erstellen Sie einen Briefkasten:
Briefkasten wählen
Nach der Anmeldung klicken Sie auf „Briefkasten". In der Briefkasten-Übersicht klicken Sie auf „+ Neuer Briefkasten".
Bezeichnung und Nachricht (optional)
Geben Sie dem Briefkasten einen Namen (z.B. „Jahresabschluss Müller GmbH") und optional eine Nachricht, die der Externe beim Hochladen sieht (z.B. „Bitte laden Sie die unterschriebenen Verträge hoch").
Upload-Link und Passwort erhalten
Nach dem Erstellen erhalten Sie einen Upload-Link und ein Passwort. Beides senden Sie an den Externen — idealerweise über getrennte Kanäle. Nutzen Sie die Mailto-Buttons, um vorbereitete E-Mails in Outlook zu öffnen.
Passwort-Erinnerung per E-Mail
Sie erhalten automatisch eine E-Mail mit dem Passwort und dem Upload-Link an Ihre Mailadresse. So müssen Sie sich das Passwort nicht selbst notieren — Sie benötigen es später zum Abrufen der Dateien.
In einen Briefkasten hochladen
Sie haben einen SecureDrop-Upload-Link und ein Passwort erhalten? So laden Sie Dateien hoch:
Link öffnen
Klicken Sie auf den erhaltenen Upload-Link. Es öffnet sich die SecureDrop-Upload-Seite. Sie müssen sich nicht anmelden.
Passwort eingeben
Geben Sie das Passwort ein, das Sie vom Ersteller erhalten haben.
Dateien oder Ordner auswählen
Ziehen Sie Dateien oder ganze Ordner per Drag & Drop ins Fenster. Alternativ klicken Sie auf die Fläche oder nutzen den Button „Ordner auswählen". Sie können mehrere Dateien hinzufügen — diese werden automatisch als ZIP-Archiv gebündelt.
Hochladen
Klicken Sie auf „Dateien verschlüsseln & hochladen". Die Dateien werden im Browser verschlüsselt und hochgeladen. Der Ersteller wird automatisch per E-Mail benachrichtigt.
Briefkasten abrufen
Der Externe hat Dateien hochgeladen? So rufen Sie sie ab:
Briefkasten-Übersicht öffnen
Melden Sie sich an und wählen Sie „Briefkasten". Sie sehen Ihre aktiven Briefkästen mit der Anzahl der eingegangenen Dateien.
Briefkasten öffnen
Klicken Sie auf „Abrufen" bei dem gewünschten Briefkasten. Sie sehen eine Liste aller hochgeladenen Dateien.
Passwort eingeben und herunterladen
Geben Sie das Passwort ein, das Sie beim Erstellen des Briefkastens erhalten haben (siehe E-Mail-Erinnerung). Klicken Sie auf „Alle Dateien entschlüsseln & herunterladen". Die Dateien werden heruntergeladen und entschlüsselt.
Automatische Löschung
Nach dem erfolgreichen Abruf wird der Briefkasten automatisch geschlossen und alle Dateien werden vom Server gelöscht.
Sicherheitshinweise
AES-256-GCM
Verschlüsselungsstandard, der von Banken und Behörden eingesetzt wird.
Zero-Knowledge
Der Server speichert nur verschlüsselte Daten — Passwort und Schlüssel verlassen nie Ihren Browser.
Einmal-Download
Jede Datei kann genau einmal heruntergeladen werden. Danach wird sie gelöscht.
Auto-Löschung
Nicht abgerufene Dateien und Briefkästen werden nach 7 Tagen automatisch entfernt.
Best Practices
Link und Passwort getrennt senden
Idealerweise versenden Sie den Link per E-Mail und das Passwort über einen separaten Kanal (Telefon, SMS, Chat). SecureDrop bietet Ihnen separate E-Mail-Buttons für beide Werte.
Passwort nicht verändern oder abkürzen
Das 32-stellige Passwort wurde für maximale Sicherheit generiert. Kopieren Sie es vollständig — Tippfehler führen zum Verlust der Datei.
Zeitnah herunterladen
Dateien und Briefkästen haben ein Ablaufdatum. Rufen Sie bereitgestellte Dateien so bald wie möglich ab.
Häufige Fragen
Die maximale Gesamtgröße beträgt standardmäßig 500 MB pro Vorgang. In beiden Modulen (Datei senden und Briefkasten) können Sie mehrere Dateien auswählen — diese werden automatisch als ZIP-Archiv gebündelt, bevor sie verschlüsselt werden.
Nein. Empfänger und externe Uploader benötigen kein Konto. Sie brauchen nur den Link und das Passwort.
Beim Download (Hauptmodul): Die Datei wird verbraucht — der Sender muss sie erneut hochladen.
Beim Briefkasten: Sie haben 3 Versuche. Nach 3 Fehlversuchen wird der Briefkasten gelöscht.
Nein. SecureDrop arbeitet nach dem Zero-Knowledge-Prinzip. Die Verschlüsselung findet im Browser statt — der Server speichert ausschließlich verschlüsselte Daten. Weder bitnacs noch der Server haben Zugriff auf Passwort, Schlüssel oder unverschlüsselte Daten.
Ja. In beiden Modulen (Datei senden und Briefkasten) können Sie ganze Ordner per Drag & Drop oder über den Button „Ordner auswählen" hinzufügen. Die Ordnerstruktur bleibt im ZIP-Archiv erhalten. Sie können auch schrittweise einzelne Dateien und Ordner kombinieren.
Nicht abgerufene Dateien und Briefkästen werden nach 7 Tagen automatisch gelöscht. Heruntergeladene Dateien werden sofort nach dem Download entfernt.
Chrome, Edge und Firefox ab Version 90. Safari ab Version 15.4. Mobile Browser werden ebenfalls unterstützt. Internet Explorer wird nicht unterstützt.
Das Passwort wird nirgendwo gespeichert — das ist ein Sicherheitsmerkmal. Beim Hauptmodul: Der Sender muss die Datei erneut hochladen. Beim Briefkasten: Falls Sie die E-Mail-Erinnerung gelöscht haben, erstellen Sie einen neuen Briefkasten und bitten den Externen um erneuten Upload.
SecureDrop ist nur für vorab freigegebene E-Mail-Domains verfügbar. Bitte wenden Sie sich an bitnacs, damit Ihre Domain freigeschaltet wird.