Häufige Fragen

Nein. Das Secret wird in Ihrem Browser verschlüsselt, bevor es gesendet wird, mit einem Schlüssel, der im Link nach dem Zeichen # bleibt. Browser senden diesen Teil der Adresse nie an Server. Wir erhalten nur einen unlesbaren verschlüsselten Block.

Ja, ohne Konto, ohne Werbung und ohne zeitliche Begrenzung. Ein kostenpflichtiger Enterprise-Tarif (White Label, Teams, SSO) folgt später, ohne dass eine kostenlose Funktion wegfällt.

Das Secret wird im selben Vorgang wie das Lesen aus unserer Datenbank gelöscht. Wer den Link erneut öffnet, sieht dieselbe Meldung wie bei einem unbekannten Link.

Kein Risiko. Die Seite des Links enthält das Secret nicht. Es wird erst nach einem Klick auf „Aufdecken“ gesendet, was Link-Vorschauen nicht tun.

Ja, und kein Dienst kann das verhindern: Sobald ein Secret angezeigt wird, kann es kopiert, notiert oder fotografiert werden. Sésame Éclair garantiert, dass sich der Link nur einmal öffnet und bei uns nichts zurückbleibt; was der Empfänger danach tut, liegt außerhalb seiner Kontrolle. Senden Sie Secrets nur an Personen, denen Sie vertrauen.

Nein. Ein aktueller Browser genügt, auf dem Computer oder Smartphone. Nichts zu installieren und keine Registrierung, weder für Sie noch für den Empfänger.

Verschwindende Nachrichten setzen voraus, dass Sie beide dieselbe Messenger-App nutzen, und ihre Lebensdauer hängt von den Einstellungen der Unterhaltung ab. Ein Link von Sésame Éclair öffnet sich in jedem Browser, ohne Konto; Sie wählen die Zahl der Lesevorgänge, den Ablauf und einen optionalen Code, und Sie erfahren, wann er gelesen wurde.

Das Secret wurde bereits gelesen, ist abgelaufen, wurde vom Absender vernichtet oder der Link wurde falsch kopiert. Wir zeigen bewusst in jedem Fall dieselbe Meldung, um Dritten nichts zu verraten. Bitten Sie den Absender um einen neuen Link; sein Tracking-Link zeigt ihm, ob jemand anderes es gelesen hat.

Nein. Ein gelesenes Secret wird im selben Vorgang wie das Lesen gelöscht; ein abgelaufenes Secret wird sofort unlesbar und dann bereinigt. Und den Schlüssel hatten wir nie: Selbst eine technische Kopie der Datenbank enthielte nur einen verschlüsselten Block.

Ja, kostenlos: Erstellen Sie auf der Seite „Secret anfordern“ einen Ablage-Link und senden Sie ihn an Ihren Kunden oder Ihre Kollegin. Was dort hinterlegt wird, wird im Browser der Person nur für Sie verschlüsselt.

Der offizielle Dienst ist unter eclair.kayzen-lyon.com erreichbar. Manche Organisationen nutzen ihre eigene Domain, zum Beispiel secrets.ihre-firma.com. Wenn Sie die Adresse überrascht oder die Nachricht Sie unter Druck setzt, prüfen Sie dies über einen anderen Kanal beim Absender, bevor Sie den Link öffnen.

Nur das, was wir haben: einen verschlüsselten Block, ohne den Schlüssel des Links unlesbar, und einige Daten. Wir haben weder den Schlüssel noch den Inhalt noch Ihre IP-Adresse in unserer Datenbank. Ein gelesenes oder abgelaufenes Secret wird aus unserer Datenbank gelöscht.

Sie schützt das Secret, falls der Link in falsche Hände gerät. Senden Sie sie über einen anderen Kanal (Telefon, SMS). Nach 5 Fehlversuchen wird das Secret vernichtet.

Gegen jemanden, der nur den Link hat, ja: nur 5 Versuche. Gegen einen Angreifer, der sowohl den Link als auch eine Kopie unserer Datenbank besitzt, lässt sich ein kurzer Code knacken. Wählen Sie für ein kritisches Secret eine Passphrase.

Bewahren Sie nach dem Erstellen den Tracking-Link auf. Er zeigt den Status (wartend, gelesen, abgelaufen, vernichtet) und das Datum jedes Ereignisses.

Ja, über den Tracking-Link, mit der Schaltfläche „Jetzt vernichten“.

Von 5 Minuten bis 30 Tagen, nach Ihrer Wahl. Es verschwindet, sobald es so oft wie vorgesehen gelesen wurde, oder bei Ablauf.

Ja: Fügen Sie Empfänger hinzu, und jeder erhält seinen eigenen Link mit separater Lesebestätigung und Widerruf. Sie können für einen Link auch bis zu 10 Lesevorgänge erlauben.

In der Europäischen Union: Die Anwendung läuft in Paris, die Datenbank liegt in Frankfurt. Unsere Hoster sind im Impressum aufgeführt. Die Ende-zu-Ende-Verschlüsselung beschränkt das, was sie sehen können, auf einen verschlüsselten Block und einige Daten.

Unsere Datenbank enthält sie nicht. Um Missbrauch einzudämmen, verwenden wir einen nicht umkehrbaren Fingerabdruck, der sich täglich ändert und innerhalb von 24 Stunden verschwindet. Die technischen Protokolle des Hosters sind in der Datenschutzerklärung beschrieben.

Keine Tracker, keine Analyse, keine Drittanbieter-Skripte. Daher auch kein Cookie-Banner.

Die Seite „Was der Server sieht“ führt unseren echten Code aus und zeigt die gesendete Anfrage. Sie können diese Anfrage auch in den Entwicklertools Ihres Browsers beobachten (F12, Tab „Netzwerk“).

AES-256-GCM für den Inhalt, HKDF-SHA-256 zur Schlüsselableitung, Argon2id (64 MiB) für die PIN, alles über native Browser-Implementierungen oder bewährte Bibliotheken. Das vollständige Format ist auf der Seite „Sicherheit“ veröffentlicht.

Noch nicht. Ein externes Sicherheitsaudit ist vor Version 1.0 geplant, und sein Bericht wird veröffentlicht. Bis dahin sind das kryptografische Format und seine Testvektoren öffentlich.

Niemand kann ihn wiederherstellen, auch wir nicht: Der Schlüssel existiert nur im Link. Erstellen Sie ein neues Secret und vernichten Sie bei Bedarf das alte über den Tracking-Link.

Ja: bis zu 10 Dateien und 100 MB pro Sendung, vor dem Hochladen als Datenstrom auf Ihrem Gerät verschlüsselt, höchstens 7 Tage aufbewahrt und nach dem Herunterladen gelöscht.

Sésame Éclair ist das Schwesterprodukt von Sésame, dem kostenlosen Passwort-Manager von KAYZEN. Sésame bewahrt auf, was bleiben soll; Éclair sendet, was verschwinden soll.

Über die Seite „Missbrauch melden“. Ein eindeutig missbräuchlicher Link wird vernichtet; seinen Inhalt können wir nicht lesen.

Ja: Die API v1 ist öffentlich dokumentiert (Spezifikation OpenAPI 3.1), ebenso die Kommandozeile und der MCP-Server. Die Verschlüsselung bleibt immer auf Ihrer Seite.