Besalp
Geschützter Passwort-Link.
Verschlüssle ein Passwort im Browser, teile es über einen zeitlich begrenzten Link und lass den Empfänger es auf seinem Gerät entschlüsseln. Kein Konto erforderlich.
So funktioniert’s
- Gib dein Passwort ein und wähle 1 Stunde, 24 Stunden oder 7 Tage.
- Dein Browser verschlüsselt es mit AES-256-GCM und erstellt einen geschützten Link.
- Teile den vollständigen Link mit dem gewünschten Empfänger.
- Der Empfänger öffnet den Link und entschlüsselt das Passwort im Browser.
Du kannst den Link auf der Erstellungsseite widerrufen, solange sie geöffnet bleibt. Links sind bis zum Ablauf oder Widerruf erneut nutzbar. Bereits erhaltene Kopien können nicht widerrufen werden.
Geschützten Link erstellenHäufig gestellte Fragen
Erhält Besalp mein Passwort oder meinen Schlüssel?
Dein Browser sendet nur verschlüsselten Inhalt und die nötigen Speicherinformationen. Passwort und Schlüssel werden nicht an die API gesendet. Der Schlüssel steht im URL-Fragment und wird vom Browser des Empfängers verwendet.
Wer kann einen geschützten Link öffnen?
Wer den vollständigen Link besitzt, kann während seiner Gültigkeit auf das Passwort zugreifen. Teile ihn nur über einen vertrauenswürdigen Kanal mit dem Empfänger.
Wann läuft ein Link ab?
Du wählst 1 Stunde, 24 Stunden oder 7 Tage. Nach Ablauf ist der Zugriff sofort gesperrt. Abgelaufene verschlüsselte Einträge werden bei späteren Seiten- oder API-Aufrufen bereinigt; ohne Zugriffe wartet die Bereinigung auf den nächsten geeigneten Aufruf.
Brauche ich ein Konto?
Nein. Zum Erstellen und Öffnen brauchst du kein Konto. Erforderlich sind JavaScript, eine sichere HTTPS-Verbindung und ein Browser mit Web Crypto und geschützter Textanzeige.
Was zeigt die Sicherheitsprüfung?
Sie prüft den sicheren Browserkontext, Kryptografie, lokale Verschlüsselung und Manipulationserkennung sowie die Verbindung zum Dienst.
Datenschutz und Speicherung
Der Server speichert verschlüsselten Inhalt, eine Nonce, eine zufällige Link-ID, die Ablaufzeit und einen gehashten Widerrufstoken. Besalp speichert keinen zentralen Entschlüsselungsschlüssel.
Kurzlebige, pseudonymisierte IP-Zähler helfen gegen Missbrauch. Minutenzähler laufen am Fensterende ab; der globale Tageszähler für Erstellungen um Mitternacht UTC. Abgelaufene Zähler werden bei Aufrufen bereinigt. Hosting-Protokolle und Backups hängen von der Anbieter-Konfiguration ab.
Kopien in der Zwischenablage liegen ausserhalb der Kontrolle der App. Verwende für vertrauliche Informationen ein vertrauenswürdiges Gerät und einen vertrauenswürdigen Browser.
Über Besalp
Besalp Secure Password Link wird von Besalp · Xhezmi Tairi bereitgestellt. Unternehmensinformationen und Kontakt findest du auf Besalps Website .