0 Zeichen
Zeichen
Zahlen
Du brauchst einen zuverlässigen Service, hast aber nicht die Ressourcen dich selbst um Installation, Konfiguration und Betrieb zu kümmern? Wir haben für dich kostengünstige Managed Services Lösungen.
Sicherer und anpassbarer Cloud-Speicher für deine Unternehmensdaten inklusive vollständiger Office-Suite.
Digitale Arbeitszeiterfassung für Unternehmen. Schnell, einfach und sicher der Pflicht zur Zeiterfassung nachkommen.
Jitsi Meet ist eine leistungsstarke Open-Source Videokonferenz-Lösung für deine Online Meetings, Webinare und Videokonferenzen.
Die DevOps-Plattform für Source-Code Management, Continuous Integration, Continuous Deployment und agiles Projekt-Management.
Du bist auf der Suche nach einer Alternative zu MS-Teams, Slack oder Rocket.Chat? Matrix ist die Open-Source Lösung für eine erfolgreiche Unternehmenskommunikation.
Proxmox Virtual Environment ist die Open-Source-Komplettlösung für Enterprise-Virtualisierung. Du brauchst Unterstützung beim Betrieb oder Wechsel zu Proxmox? Wir unterstützen dich gerne!
One Time Secret (OTS) ist ein Dienst, der es Nutzern ermöglicht, vertrauliche Informationen sicher auszutauschen, ohne diese dauerhaft zu speichern oder für Dritte zugänglich zu machen. Das grundlegende Konzept beruht auf der Einmaligkeit der Inhalte: Die geteilten Daten können nur einmal angezeigt werden und werden anschließend aus dem System entfernt.
OTS bietet die Möglichkeit, die Informationen mit einem Passwort zu schützen, sodass nur eine autorisierte Person darauf zugreifen kann. Der Ersteller kann zudem ein Ablaufdatum festlegen, damit die Information automatisch gelöscht wird, auch wenn diese nie aufgerufen wurde.
Zur Sicherheit verwendet OTS Verschlüsselungstechnologien, um die Daten während der Übertragung zu schützen und ermöglicht eine weitgehend anonyme Nutzung, da keine Anmeldung erforderlich ist.
Wenn Sie das Secret erzeugen, wird Ihr Geheimnis mit dem AES verschlüsselt. Der Schlüssel für die Entschlüsselung des Secrets wird dann zusammen mit weiteren Informationen in einen einzigartigen Link codiert, den Sie im Anschluss erhalten. Der Link ist das einzige Mittel, um das Secret von unser Datenbank abrufen und damit löschen zu können, es sei denn das Secret wurde automatisch gelöscht, weil es durch die von Ihnen eingestellte Lebensdauer seine Gültigkeit verloren hat. Nach der Verschlüsselung wird das Secret in unserer Datenbank gespeichert, bis es durch seinen Link aufgerufen wird oder die Gültigkeit abgelaufen ist.
Ruft nun eine Person den Link im Browser auf, liefert unser Server das verschlüsselte Secret aus. Der Browser nutzt den Schlüssel aus dem Link um das Secret zu entschlüsseln. Erkennt der Browser, dass ein Passwort genutzt worden ist, müssen die Daten nochmals erfolgreich durch die richtige Angabe eines Passworts entschlüsselt werden damit das Secret im Browser angezeigt werden kann. Ohne ein verwendetes Passwort wird das Secret ganz automatisch entschlüsselt und im Browser angezeigt.
Ein One-Time-Secret-Dienst bietet zusätzliche Sicherheit im Vergleich zu herkömmlichen Chat-Systemen, da bei letzteren vertrauliche Informationen oft in Chatverläufen oder Caches gespeichert werden können, was ein Risiko darstellt. Außerdem ist oft unklar, ob Nachrichten über andere Chatsysteme auch wirklich verschlüsselt werden und ein Datenschutz gewährleistet ist. Außerdem braucht der Empfänger Ihrer Nachricht lediglich einen Webbrowser. Es ist auch keine Registrierung notwendig um diesen Dienst nutzen zu können. Sie bleiben anonym.
Ihr Browser verschlüsselt das Secret mit dem AES. Der Schlüssel, um das Secret wieder zu entschlüsseln ist im Link codiert. Der Link verlässt Ihren Browser nicht. Sie entscheiden, wer den Link bekommt und das Secret somit aufrufen und einlesen kann.
Wenn Sie ein Passwort verwendet haben, dann wird das Secret zwei mal hintereinander mit dem AES verschlüsselt. Selbst wenn jemand Ihren Link in die Hände bekommt, kann er das Secret zwar vom Server abrufen und damit löschen, aber ohne das Passwort nicht entschlüsseln und einlesen.
Wir speichern das Secret in unserer Datenbank, aber können zu keinem Zeitpunkt etwas damit anfangen. Ruft jemand ein Secret auf, dann erhält unser Server lediglich die eindeutige ID des Secrets um es zu identifizieren und auszuliefern.
Mit Verwendung eines Passworts wird das Secret durch drei und ohne Passwort durch zwei Verschlüsselungsschichten abgesichert. Wir garantieren Ihnen die volle Sicherheit und Anonymität.