Senden Sie Dateien, die nur sie öffnen können.

Ja. Ihr Browser erzeugt einen zufälligen 256-Bit-Schlüssel, verschlüsselt jede Datei mit AES-256-GCM in 5-MB-Blöcken und lädt nur den Chiffretext hoch. Der Entschlüsselungsschlüssel ist in das Link-Fragment eingebettet und wird nie an den Server übertragen. Wir haben keinerlei Möglichkeit, Ihre Dateien zu lesen.

Nein. Der Verschlüsselungsschlüssel existiert nur in der URL, die Sie teilen. URL-Fragmente (alles nach dem #) werden von keinem Browser jemals an den Server gesendet — das ist eine Garantie der HTTP-Spezifikation, kein Versprechen von StenVault. Ohne den Schlüssel hält der Server bedeutungslose Bytes.

Der Link enthält den Entschlüsselungsschlüssel. Jeder mit dem vollständigen Link kann die Dateien entschlüsseln — behandeln Sie ihn wie ein Passwort. Für zusätzlichen Schutz können Sie ein Passwort für die Übertragung festlegen. Der Empfänger benötigt dann sowohl den Link als auch das Passwort zum Entschlüsseln.

Sie wählen die Ablaufzeit bei der Erstellung der Übertragung — von 1 Stunde bis zu 30 Tagen. Nach Ablauf werden die verschlüsselten Daten dauerhaft von unseren Servern gelöscht. Sobald eine Übertragung abgelaufen ist, gibt es keine Wiederherstellung.

Nein. Senden und Empfangen funktionieren ohne Konto. Anonyme Übertragungen unterstützen Dateien bis zu 5 GB. Mit einem kostenlosen StenVault-Konto können Sie bis zu 10 GB senden, eine eigene Ablaufzeit festlegen und Ihren Übertragungsverlauf verfolgen.

Ja. Send ist für jeden kostenlos, auch für anonyme Nutzer. Keine Kreditkarte, keine Testphase, keine Werbung. StenVault wird durch optionale kostenpflichtige Tarife für das vollständige Vault-Produkt finanziert — Send gibt es, damit jeder zero-knowledge Verschlüsselung aus erster Hand erleben kann.

WeTransfer verschlüsselt Dateien während der Übertragung (TLS), speichert sie aber unverschlüsselt auf seinen Servern. WeTransfer kann Ihre Dateien lesen, Datenanfragen nachkommen oder von einer Datenpanne betroffen sein. StenVault Send verschlüsselt Dateien auf Ihrem Gerät vor dem Upload und besitzt nie den Entschlüsselungsschlüssel — selbst unter Zwang können wir Ihren Klartext nicht herausgeben.

Send verwendet AES-256-GCM, eine symmetrische Verschlüsselung, die NIST und die CNSA-2.0-Suite der NSA für eine post-quantum Welt als angemessen erachten. Grovers Algorithmus — der stärkste bekannte Quantenangriff auf symmetrische Verschlüsselungen — würde AES-256 auf eine Stärke von etwa AES-128 reduzieren, was weit über den Sicherheitsschwellen bleibt. Send verwendet keine asymmetrische post-quantum Kryptografie, weil es keinen Schlüsselaustausch zu schützen gibt — der Schlüssel reist im Link, nie über das Netzwerk. StenVault Drive — der Haupt-Vault — geht weiter mit hybridem post-quantum Schlüsselaustausch (ML-KEM-768 + X25519) und Signaturen (ML-DSA-65 + Ed25519) für die langfristige Dateispeicherung.