Sichere Übergabe von Zugangsdaten — Ende-zu-Ende verschlüsselt, nur einmal abrufbar.
Was ist KeyDrop?
KeyDrop überträgt Zugangsdaten (z. B. Benutzername und Passwort) über einen Einmal-Link, statt per E-Mail oder Chat. Die Daten werden bereits in Ihrem Browser verschlüsselt; der Server speichert ausschließlich verschlüsselte Inhalte und kennt den Schlüssel nicht. Nach dem Abruf werden sie unwiderruflich gelöscht.
Zugangsdaten empfangen
Sie haben von bitnacs einen Link der Form https://keydrop.bitnacs.de/s/… erhalten:
- Öffnen Sie den Link in Ihrem Browser.
- Wurde Ihnen über einen separaten Kanal (z. B. telefonisch) eine Passphrase mitgeteilt, geben Sie diese ein.
- Klicken Sie auf „Jetzt anzeigen". Die Zugangsdaten werden angezeigt.
- Kopieren Sie die benötigten Werte über die Schaltfläche „Kopieren" und speichern Sie sie sicher.
Wichtig: Die Daten werden nur ein einziges Mal angezeigt. Laden Sie die Seite nicht neu — danach ist der Inhalt serverseitig gelöscht und nicht erneut abrufbar. Funktioniert ein Link nicht mehr, wurde er bereits abgerufen oder ist abgelaufen; wenden Sie sich an Ihren Ansprechpartner für einen neuen Link.
Zugangsdaten übergeben
Nach Anmeldung mit Ihrem Microsoft-Konto:
- Füllen Sie je Zugang einen Eintrag aus (Bezeichnung, Benutzername, Passwort, optional URL und Notiz).
- Mit „+ Weiterer Eintrag" übergeben Sie mehrere Zugänge in einem einzigen Link.
- Wählen Sie, wie oft der Link abrufbar ist und wie lange er gültig bleibt.
- Optional eine Passphrase vergeben und dem Empfänger über einen anderen Kanal mitteilen (zweiter Faktor gegen abgefangene Links).
- „Link erzeugen", Link kopieren und dem Empfänger über einen vertrauenswürdigen Weg zusenden.
Sicherheit
- Zero-Knowledge: Verschlüsselung erfolgt im Browser (AES-256-GCM); der Schlüssel verlässt Ihr Gerät nur im Link selbst und erreicht den Server nie.
- Einmal-Abruf: Nach der festgelegten Anzahl an Abrufen wird der Inhalt sofort und endgültig gelöscht.
- Passphrase: Mit Argon2id abgesichert; ohne sie lässt sich ein abgefangener Link nicht entschlüsseln.
- Getrennte Kanäle: Geben Sie Link und Passphrase nie über denselben Weg weiter.
