Der schnellste Weg, um Zugangsdaten zu übergeben, ohne die Kontrolle zu verlieren.

VaultLink verschlüsselt jedes Geheimnis im Browser, trennt den Schlüssel von den Daten und leert den Tresor, sobald deine Regeln erfüllt sind.

Clientseitiges AES-GCMSOC 2 in ArbeitSchlüsselloses Backend

Clientseitiges AES-256-GCM

Geheimnisse werden mit einem Einmal-Schlüssel in deinem Browser verschlüsselt. VaultLink speichert nur Chiffretext und IV, niemals Klartext.

Selbstzerstörungs-Kontrollen

Lege TTL und Aufruflimits fest, damit sensible Daten direkt nach ihrem Zweck verschwinden.

Einfaches, klares Teilen

Sende einen Link, steuere Ablauf und Aufrufe und gib Empfängern klares Status-Feedback bei jedem Schritt.

VaultLink erstellen

Zugangsdaten in einem Schritt verschlüsseln und senden

Deine Nutzlast verlässt den Browser nie ungeschützt. Konfiguriere Ablauf und Aufruflimits mit Sicherheit.

Ablauf

Wie VaultLink ein Geheimnis übergibt

Schnelle Übergabe in unter 30 Sekunden mit datenschutzfreundlichem Status-Tracking und ohne geteilte Passwörter im Chat-Verlauf.

↗

Geheimnis einfügen

VaultLink verschlüsselt lokal mit einem frischen Schlüssel aus der Browser-Entropie.

↗

Link teilen

Wir speichern nur Chiffretext. Der Entschlüsselungs-Schlüssel bleibt im URL-Fragment für Empfänger.

↗

Automatische Bereinigung

Sobald der Link abläuft oder das Aufruflimit erreicht ist, wird die Nutzlast dauerhaft aus dem Edge-Speicher von VaultLink entfernt.

Kontrollen für sichere Passwortfreigabe

Entwickelt für PCI-DSS-, SOC-2-, ISO-27001- und DSGVO-Workflows

VaultLink hilft Teams dabei, Passwörter und Zugangsdaten mit klaren Vertrauensgrenzen zu teilen. Chiffretext wird serverseitig gespeichert, während Entschlüsselungsmaterial clientseitig im URL-Fragment bleibt. Einmal-Links, konfigurierbare TTL (Lebensdauer) und Max-View-Kontrollen unterstützen Datenminimierung und Zugriffskontrollen in regulierten Umgebungen.

Aufgabentrennung: Chiffretext und Schlüssel sind getrennt
Aufbewahrungs-Kontrollen: Konfigurierbare TTL und Max-Aufrufe
Ephemerer Zugriff: Einmalige Anzeige mit Auto-Ablauf

Regionsgebundener Edge

Alle Daten liegen in einer gehärteten EU-Region mit verschlüsseltem Redis-Speicher und automatischer Vernichtung.

Browser-CSPRNG

Schlüssel- und IV-Generierung verwenden Web Crypto (`crypto.getRandomValues`) in unterstützten Browsern.

Telemetrie für Enthüllungsstatus

Optionale, datenschutzfreundliche Events erfassen Erstellungs- und Enthüllungsergebnisse mit maskierten Pfaden nach Einwilligung.