Privnote: So funktionieren selbstzerstörende Notizen wirklich

Privnote ist ein kostenloser Webdienst für Nachrichten, die sich nach einmaligem Lesen selbst zerstören. Sie tippen einen Text, klicken auf eine Schaltfläche und erhalten eine eindeutige URL. Wer sie öffnet, sieht die Notiz genau einmal; danach ist der Link für alle tot, auch für Sie.

Es gibt keine Registrierung, keinen Posteingang und keinen Verlauf. Der Dienst ist für das kurzlebige Geheimnis gedacht: ein WLAN-Passwort, einen Wiederherstellungscode, eine Bankverbindung oder einen Satz, der nicht dauerhaft im Chatprotokoll stehen soll.

Der Text wird im Browser verschlüsselt, und der Schlüssel steckt im Teil des Links hinter dem #-Zeichen, den Browser niemals an den Server senden. Der Server speichert also nur Chiffretext, den er selbst nicht lesen kann — ein wirklich starkes Design.

Die Schwachstelle ist nie die Mathematik, sondern der Link. Wer die URL hat, liest die Notiz. Den Link über denselben Messenger zu senden, dessen Protokoll Sie vermeiden wollten, bringt wenig: Setzen Sie ein Passwort und teilen Sie es über einen zweiten Kanal.

Achten Sie auf Phishing-Klone: Viele ähnlich klingende Domains kopieren die Oberfläche und speichern still eine Kopie Ihrer Notiz. Prüfen Sie immer die Adressleiste, bevor Sie Sensibles einfügen.