Jede SealedFor-Kapsel wird mit AES-256-GCM verschlüsselt, dem gleichen Standard, den Banken und Geheimdienste verwenden. Für die meisten Menschen ist das mehr als ausreichend. Deine Daten werden sofort nach dem Upload verschlüsselt, der Klartext wird gelöscht, und niemand kann sie ohne Autorisierung lesen.
Aber manche Dinge erfordern ein noch höheres Schutzniveau. Eine Krypto-Wallet-Seed-Phrase im sechsstelligen Wert. Ein Geständnis, das du für jemanden geschrieben hast, dem du vollkommen vertraust, aber das du trotzdem vor jedem denkbaren Datenleck schützen willst. Ein Whistleblower-Dokument, das dich deine Karriere kosten könnte, wenn es irgendjemand sieht, auch ein abtrünniger Server-Administrator. Für diese Fälle bietet SealedFor Privacy Shield.
Privacy Shield ist ein optionales Add-on (+5,99 $ (inkl. Steuer) pro Kapsel), das grundlegend verändert, wie deine Daten verschlüsselt werden. Statt dass der Server den Schlüssel zum Entschlüsseln deiner Dateien hält, hältst du ihn. Er heißt Anzeige-Schlüssel (Viewing Key), und so funktioniert er:
Das Ergebnis: Selbst wenn jemand Zugang zu unserer gesamten Infrastruktur bekäme, zu jedem Server, jeder Datenbank, jedem Backup, könnte er deine Kapsel trotzdem nicht lesen. Der Schlüssel existiert schlicht nicht auf unserer Seite.
Bei der Standard-SealedFor-Verschlüsselung werden deine Dateien durch einen serverseitigen Master-Schlüssel geschützt. Das ist extrem sicher: Ein Angreifer müsste sowohl die Datenbank als auch die Server-Umgebung gleichzeitig kompromittieren, um irgendetwas zu entschlüsseln. Das ist eine sehr hohe Hürde, und sie schützt die große Mehrheit der Nutzer perfekt.
Privacy Shield hebt diese Hürde auf das absolute Maximum. So vergleichen sich die beiden:
| Szenario | Standardverschlüsselung | Privacy Shield |
|---|---|---|
| Datenbank-Breach | Sicher. Verschlüsselte Schlüssel brauchen Master Key. | Sicher. Verschlüsselte Schlüssel brauchen Anzeige-Schlüssel. |
| Storage-Breach | Sicher. Dateien sind verschlüsselt. | Sicher. Dateien sind verschlüsselt. |
| Datenbank + Storage + Server-Umgebung Breach | Verwundbar. Angreifer hat alle Schlüssel. | Immer noch sicher. Anzeige-Schlüssel war nie auf dem Server. |
| Böswilliger Administrator | Theoretisch möglich. | Unmöglich. Kein Schlüssel zum Finden. |
Der technische Begriff dafür ist „Server-Blind at Rest": Der Server kann physisch nicht auf deine Daten zugreifen, während sie gespeichert sind, weil der Entschlüsselungsschlüssel nirgendwo in unserer Infrastruktur existiert.
Privacy Shield ist nicht für jeden gedacht. Für eine Geburtstagsnachricht oder eine Familienfoto-Kapsel reicht die Standardverschlüsselung völlig aus. Aber es gibt Situationen, in denen die zusätzliche Schicht enorm wichtig ist:
Wenn deine Kapsel Wallet-Seed-Phrases oder private Schlüssel enthält, könnte ein Breach alles zunichtemachen. Mit Privacy Shield würde selbst eine vollständige Infrastruktur-Kompromittierung deine Schlüssel nicht preisgeben. In Kombination mit einem Dead Man's Switch ist es eine der sichersten Methoden, Krypto an deine Familie weiterzugeben.
Anwaltsgeheimnis. Sensible Beweise. Interne Dokumente, die Vergeltung auslösen könnten. Wenn du etwas speicherst, das absolut niemand außer deinem vorgesehenen Empfänger sehen darf, stellt Privacy Shield sicher, dass es so bleibt.
Proprietäre Formeln, Quellcode, Kundenlisten, strategische Pläne. Wenn deine Kapsel geschäftskritische Informationen enthält, die deinem Unternehmen bei einem Leak schaden könnten, bietet Privacy Shield den stärksten verfügbaren Schutz.
Du brauchst keinen dramatischen Grund. Manche Menschen bevorzugen einfach das Wissen, dass niemand, nicht einmal der Dienstanbieter, unter irgendwelchen Umständen auf ihre Daten zugreifen kann. Das ist ein vollkommen gültiger Grund für sich.
Privacy Shield einzurichten dauert etwa 30 Sekunden länger als eine Standard-Kapsel zu erstellen.
Beginne wie gewohnt: Wähle deinen Tier, lade deine Dateien hoch, schreibe deine Nachricht, setze das Lieferdatum oder den Dead Man's Switch.
Im Inhaltsschritt siehst du die Privacy Shield Option. Schalte sie ein. Das Add-on kostet 5,99 $ (inkl. Steuer) pro Kapsel (einmalig, kein Abo).
Nach der Finalisierung deiner Kapsel wird dein Anzeige-Schlüssel auf dem Bildschirm angezeigt. Das ist das einzige Mal, dass du ihn jemals siehst. Kopiere ihn sofort, am besten auf physisches Papier oder in einen Offline-Passwort-Manager, und bewahre ihn sicher auf. Wir können ihn nicht für dich wiederherstellen. Niemand kann das.
Dein Empfänger braucht den Anzeige-Schlüssel, um die Kapsel zu öffnen. Sende ihn über einen anderen Kanal als die Kapsel-Benachrichtigung:
Der entscheidende Punkt: Der Anzeige-Schlüssel sollte einen anderen Weg nehmen als die Kapsel selbst. So kann, selbst wenn jemand die Benachrichtigungs-E-Mail abfängt, niemand etwas lesen.
Wenn die Kapsel zugestellt wird, sieht dein Empfänger, dass sie durch Privacy Shield geschützt ist. Er gibt den Anzeige-Schlüssel ein, den du ihm gegeben hast, und die Kapsel wird entsperrt. Bei falschem Schlüssel passiert nichts. Die Daten bleiben versiegelt.
Das ist das Wichtigste, was du über Privacy Shield verstehen musst: Wenn der Anzeige-Schlüssel verloren geht, sind deine Daten für immer weg. Wir können ihn nicht wiederherstellen. Kein Support-Ticket, keine Ausnahme, keine Hintertür. Das ist Absicht.
Der ganze Sinn von Privacy Shield ist, dass niemand außer dem Schlüsselinhaber auf die Daten zugreifen kann. Wenn wir es umgehen könnten, könnte es auch ein Angreifer. Die Sicherheitsgarantie und das Verlustrisiko sind zwei Seiten derselben Medaille.
Privacy Shield funktioniert nahtlos mit der Dead Man's Switch Zustellung. Hier ein typisches Setup:
Diese Kombination bietet das höchstmögliche Sicherheitsniveau für die posthume Datenübermittlung. Deine Krypto-Schlüssel, Passwörter und sensiblen Dokumente sind vor allen geschützt, auch vor uns, bis zu dem Moment, in dem deine Liebsten sie brauchen.
Wir glauben an Ehrlichkeit darüber, was Privacy Shield ist und was nicht. Hier ist, was du wissen solltest:
Wir nennen es „Server-Blind at Rest", weil es genau das ist: Solange deine Kapsel auf unseren Servern gespeichert ist, sind wir blind für ihren Inhalt. Wir finden, das ist eine ehrlichere Beschreibung als „Zero-Knowledge", und wir verdienen dein Vertrauen lieber durch Transparenz als durch Marketing.
Privacy Shield ist ein einmaliges Add-on von 5,99 $ (inkl. Steuer) pro Kapsel. Kein Abonnement, keine wiederkehrenden Gebühren. Es funktioniert mit jedem Tier (Capsule, Capsule+, Capsule Pro) und jeder Zustellart (datumsbasiert oder Dead Man's Switch).
Zum Vergleich: Du zahlst 5,99 $, um sicherzustellen, dass selbst im schlimmsten Fall, einem totalen Breach unserer gesamten Infrastruktur, deine Daten vollständig unlesbar bleiben. Für jeden, der Krypto-Schlüssel, sensible Rechtsdokumente oder zutiefst private Nachrichten speichert, ist das eine sinnvolle Investition.
Bereit, eine Privacy Shield Kapsel zu erstellen? So geht's:
Der gesamte Vorgang dauert weniger als 10 Minuten. Deine sensibelsten Daten verdienen den stärksten verfügbaren Schutz. Privacy Shield gibt dir genau das.
