SealedInbox Ratgeber
Ist Privnote sicher? Das sollten Sie prüfen
Ist Privnote sicher? Woran Sie jeden Einmal-Notiz-Dienst prüfen können und was kein Dienst verhindert: Verschlüsselung, Link, Ablauf, Standort.
Wie eine Einmal-Notiz funktioniert
Sie schreiben einen Text und erhalten einen Link. Wer den Link öffnet, sieht den Text einmal, danach ist die Notiz gelöscht. Ob das tatsächlich sicher ist, hängt weniger vom Namen des Dienstes ab als von wenigen technischen Entscheidungen. Eine verbindliche Aussage zu einem bestimmten Dienst kann nur dessen Betreiber machen. Dieser Text zeigt, was Sie bei Privnote und bei jedem vergleichbaren Dienst selbst nachlesen und prüfen können.
Verschlüsselung im Browser und Schlüssel im Link
Der wichtigste Unterschied. Wird der Text schon in Ihrem Browser verschlüsselt, bevor er den Server erreicht, sieht der Betreiber nur unlesbare Daten. Wird er erst auf dem Server verschlüsselt, muss man dem Betreiber vertrauen, dass er ihn dort nicht mitliest oder protokolliert. Suchen Sie in der Hilfe oder Datenschutzerklärung des Dienstes nach einer klaren Aussage dazu. Fehlt sie, ist das ein Grund, nichts Sensibles einzugeben. Bei Verschlüsselung im Browser muss der Schlüssel zum Empfänger gelangen. Üblich ist, ihn hinter dem # im Link zu platzieren. Diesen Teil, das Fragment, sendet der Browser nicht an den Server. Zugleich gehört der Schlüssel damit zu dem, was Sie weitergeben: Wer den vollständigen Link kennt, kann die Notiz lesen.
Vorschau-Bots, Ablauf und Passwort
Chat-Programme und Mail-Scanner rufen Links oft automatisch ab, um eine Vorschau zu zeigen. Ein Dienst, der die Notiz schon beim bloßen Aufruf löscht, verbraucht sie dann an einen Bot, bevor der Empfänger sie sieht. Besser ist eine Zwischenseite, die die Notiz erst nach einem Klick abruft. Prüfen Sie außerdem, ob es eine Ablauffrist für ungelesene Notizen gibt und ob sich ein zusätzliches Passwort setzen lässt, das Sie auf einem anderen Weg mitteilen.
Betreiber, Standort und DSGVO
Lesen Sie im Impressum und in der Datenschutzerklärung, wer den Dienst betreibt und wo die Daten liegen. Für Notizen mit Personenbezug ist das relevant, etwa wenn Sie als Unternehmen Zugangsdaten von Kunden weitergeben. Fehlen Betreiberangaben oder eine Datenschutzerklärung, sollten Sie den Dienst dafür nicht nutzen.
Was kein Dienst verhindern kann
Der Empfänger kann den Text abschreiben, kopieren oder per Screenshot festhalten. Wer den Link auf dem Weg zum Empfänger mitliest und zuerst öffnet, sieht die Notiz vor ihm. Dann ist sie für den Empfänger weg, und er weiß, dass etwas schiefging. Ein Passwort, das Sie getrennt mitteilen, schützt auch davor. Schicken Sie nichts, was der Empfänger nicht behalten dürfen soll.
So macht es SealedInbox
Die Einmal-Notiz von SealedInbox verschlüsselt den Text im Browser mit AES-256-GCM. Der Schlüssel steht hinter dem # im Link und erreicht unseren Server nicht. Gespeichert wird nur das Chiffrat. Die Notiz wird erst nach einem Klick auf „Notiz anzeigen“ abgerufen, Linkvorschauen verbrauchen sie also nicht. Ungelesene Notizen verschwinden nach 1 Stunde, 24 Stunden oder 7 Tagen, ein zusätzliches Passwort ist möglich. Den Vergleich zu Privnote finden Sie unter Privnote-Alternative aus der EU. Laut eigener FAQ löscht Privnote ungelesene Notizen nach 30 Tagen und bietet auf Wunsch eine Lesebestätigung per E-Mail (Stand 06.11.2026). Alle Details stehen auf privnote.com.
Häufige Fragen
Wie erkenne ich, ob ein Einmal-Notiz-Dienst im Browser verschlüsselt?
Achten Sie auf eine ausdrückliche Aussage in Hilfe oder Datenschutzerklärung und darauf, dass der Link hinter einem # einen langen Schlüsselteil enthält. Ein verlässlicher Hinweis ist beides zusammen, nicht eines allein.
Reicht eine Einmal-Notiz für sehr sensible Daten?
Für Passwörter und PINs ist sie besser als ein Chatverlauf. Gegen Mitlesen des Links und gegen Screenshots hilft sie nicht. Teilen Sie den Link und ein zusätzliches Passwort auf getrennten Wegen.
Kann der Betreiber die Notiz lesen?
Bei Verschlüsselung im Browser mit dem Schlüssel nur im Link nicht, denn er sieht nur das Chiffrat. Bei Verschlüsselung auf dem Server hängt es von seinem Umgang mit den Daten ab.
Ist SealedInbox mit Privnote verbunden?
Nein. SealedInbox ist ein eigenständiger Dienst. Privnote wird hier nur als bekannter Dienst dieser Art genannt.