Question 1

Wie lange ist die protonURL verfügbar?

Accepted Answer

Die protonURL und deren Inhalt werden sofort nach der Einsicht gelöscht. Zusätzlich hat protonURL eine automatische Löschrichtlinie für Freigabelinks, die standardmäßig innerhalb von 72 Stunden nicht aufgerufen werden. Es ist möglich, die Lebensdauer des Links in den erweiterten Optionen zu ändern. Das bedeutet, dass der Freigabelink, wenn er während der nach der Erstellung ausgewählten Dauer nicht aufgerufen wird, dauerhaft von unseren Servern gelöscht wird. Diese Maßnahme dient dazu, sicherzustellen, dass die freigegebenen Daten nur für eine begrenzte Zeit auf den Servern von protonURL gespeichert werden und die Vertraulichkeit der Inhalte zu schützen.

Question 2

Werden die Daten wirklich gelöscht?

Accepted Answer

Ja.protonURL ist darauf ausgelegt, einen sicheren und vertraulichen Dienst für das Teilen von Inhalten bereitzustellen. Der Dienst stellt sicher, dass Freigabelinks nach dem ersten Aufruf automatisch gelöscht werden, was bedeutet, dass geteilte Daten nur einmal angezeigt werden können. Dies begrenzt den Zugriff auf die geteilten Daten und verringert das Risiko von Lecks oder Missbrauch.  Was die Datenlöschung betrifft, speichert protonURL keine geteilten Daten auf seinen Servern, nachdem sie aufgerufen wurden. Die geteilten Daten werden nur vorübergehend auf unseren Servern gespeichert, solange der Freigabelink gültig ist. Sobald der Freigabelink abgelaufen ist oder die Daten aufgerufen wurden, werden die Daten automatisch von den Servern von protonURL gelöscht. Dies stellt sicher, dass die Daten nicht länger als nötig gespeichert werden und auf sichere und endgültige Weise gelöscht werden.  Es ist zu beachten, dass protonURL eine automatische Löschrichtlinie für Freigabelinks hat, die nicht innerhalb von 72 Stunden oder der in den erweiterten Optionen ausgewählten Dauer aufgerufen werden. Das bedeutet, dass der Freigabelink, wenn er innerhalb dieses Zeitraums nach seiner Erstellung nicht aufgerufen wird, dauerhaft von unseren Servern gelöscht wird. Diese Maßnahme dient dazu, sicherzustellen, dass die geteilten Daten nur für eine begrenzte Zeit auf den Servern von protonURL gespeichert werden und die Vertraulichkeit der Inhalte geschützt wird. Dies gilt auch für angehängte Dateien, die gleichzeitig dauerhaft aus unserem Dateisystem gelöscht werden.

Question 3

Verfolgen Sie geteilte Inhalte wirklich nicht?

Accepted Answer

protonURL ist ein Dienst, der entwickelt wurde, um die Sicherheit und Vertraulichkeit von geteilten Daten zu gewährleisten. Der Dienst stellt sicher, dass Freigabelinks nach dem ersten Aufruf automatisch gelöscht werden und die geteilten Daten von den protonURL.ch-Servern automatisch gelöscht werden, sobald der Freigabelink abgelaufen ist oder die Daten aufgerufen wurden. Dies stellt sicher, dass die geteilten Daten nicht länger als nötig gespeichert werden und dass sie sicher und endgültig gelöscht werden.  Hinsichtlich der Spuren des geteilten Inhalts speichert protonURL keine Kopie der geteilten Daten auf seinen Servern und verfolgt nicht die Aktivität beim Aufrufen von Freigabelinks. Das bedeutet, dass wir keine Aufzeichnungen über den geteilten Inhalt oder die Personen, die die Freigabelinks aufgerufen haben, führen. Diese Datenschutzrichtlinie soll den Schutz der Privatsphäre der Nutzer gewährleisten und sicherstellen, dass die geteilten Daten nur für diejenigen zugänglich sind, die den Freigabelink erhalten haben.

Question 4

Wie werden die Inhalte von protonURL gespeichert?

Accepted Answer

Auf protonURL gespeicherte Daten werden mit AES-256-CBC-Verschlüsselung verschlüsselt. Für jeden Inhalt werden ein anderer Schlüssel und IV verwendet. Das bedeutet, dass selbst wenn es einem Angreifer gelingt, auf die verschlüsselten Daten zuzugreifen, er sie ohne die entsprechende IV nicht entschlüsseln kann. Der IV ist eine Zufallszahl, die für jeden Inhalt generiert wird, wenn er verschlüsselt wird, und getrennt von den verschlüsselten Daten selbst gespeichert wird. Verschlüsselte Daten werden auf sicheren Servern in Europa gespeichert und ständig überwacht, um ihre Sicherheit und Vertraulichkeit zu gewährleisten.  Angehängte Dateien werden mit der gleichen AES-256-CBC-Methode verschlüsselt und außerhalb des Webverzeichnisses gespeichert, sodass sie nicht über HTTP zugänglich sind. Der ursprüngliche Dateiname wird ebenfalls separat verschlüsselt. Sowohl die Datei als auch ihre Metadaten werden beim ersten Zugriff oder Ablauf dauerhaft gelöscht.

Question 5

Ist es möglich, den Inhalt einer bereits konsultierten protonURL abzurufen?

Accepted Answer

Nein, es ist nicht möglich, den Inhalt einer protonURL wiederherzustellen, nachdem sie eingesehen wurde und der Freigabelink abgelaufen ist. Wenn der Freigabelink zum ersten Mal aufgerufen wird, wird der freigegebene Inhalt automatisch zerstört und kann nicht mehr von der protonURL aus eingesehen oder wiederhergestellt werden.  Die automatische Zerstörungsfunktion des freigegebenen Inhalts ist eine wichtige Sicherheitsmaßnahme, um die Vertraulichkeit der freigegebenen Daten zu schützen und sicherzustellen, dass sie nur einmal aufgerufen werden können. Dies verringert das Risiko von Datenlecks oder Missbrauch vertraulicher Informationen erheblich.  Es ist daher wichtig, sicherzustellen, dass die Personen, die Zugang zur protonURL haben, die notwendigen Informationen haben, um den freigegebenen Inhalt bei der ersten Ansicht zu konsultieren. Wenn die Empfänger den Inhalt der protonURL nicht innerhalb der vorgegebenen Zeit einsehen können, wird empfohlen, einen neuen Freigabelink mit einer neuen protonURL zu erstellen, um sicherzustellen, dass die Daten weiterhin geschützt bleiben.

Question 6

Ist es möglich, eine protonURL an mehrere Kontakte zu senden?

Accepted Answer

NEIN. Sobald der erste Kontakt die protonURL konsultiert, wird ihr Inhalt gelöscht, sodass der nächste Kontakt, der den Inhalt konsultieren möchte, keinen Zugriff mehr darauf hat.

Question 7

Kann ich eine Datei an eine protonURL anhängen?

Accepted Answer

Ja. Sie können beim Erstellen einer protonURL eine Datei (bis zu 10 MB) anhängen. Die Datei wird mit AES-256-CBC mit demselben Schlüssel wie der Text verschlüsselt — einschließlich Ihres benutzerdefinierten Schlüssels, wenn Sie einen verwenden. Sie wird außerhalb des Webverzeichnisses gespeichert und beim ersten Zugriff auf die protonURL oder bei deren Ablauf dauerhaft gelöscht. Der Empfänger lädt die Datei direkt von der Anzeigeseite herunter, und wie der Text kann sie nur einmal abgerufen werden.

Question 8

Ist es möglich, den Inhalt einer protonURL mit meinem eigenen Schlüssel zu verschlüsseln?

Accepted Answer

Ja. Sie können diese Option aktivieren, indem Sie das Kästchen dafür unter dem Textfeld markieren und Ihren Schlüssel eingeben. Speichern Sie ihn unbedingt und geben Sie ihn an die Person weiter, die Ihre protonURL öffnen muss, denn Da wir die privaten Schlüssel der Benutzer nicht speichern, ist es ohne sie unmöglich, den Inhalt anzuzeigen. Dieser Schlüssel verschlüsselt auch eine eventuell angehängte Datei — der Empfänger benötigt ihn daher auch zum Herunterladen der Datei.

Question 9

Speichern Sie die privaten Schlüssel der Benutzer?

Accepted Answer

Nein. Dieser private Schlüssel wird beim Erstellen der protonURL zum Verschlüsseln des Inhalts verwendet, aber nicht gespeichert. Daher ist es wichtig, dass Sie ihn auf Ihrer Seite behalten und an den Empfänger weitergeben, damit er angezeigt werden kann der Inhalt.

Question 10

Was passiert, wenn ich den falschen privaten Schlüssel eingebe?

Accepted Answer

Das System wird versuchen, die protonURL mit diesem schlechten Schlüssel zu entschlüsseln, der Inhalt wird immer noch verschlüsselt angezeigt, sobald er angezeigt wird, wird er wie eine klassische protonURL gelöscht. Allerdings, da wir nicht speichern der privaten Schlüssel, es war uns nicht möglich zu testen, ob der eingegebene Schlüssel der richtige ist.

Question 11

Ist dies ein gefälschter URL-Shortener-Dienst?

Accepted Answer

Nein. protonURL ist nicht primär als gefälschter URL-Shortener gedacht.
                    Der Hauptzweck besteht darin, dir zu ermöglichen, temporäre Links sicher zu erstellen und zu teilen, ohne die ursprüngliche URL zu speichern oder zu verfolgen.
                    
                    Du kannst jedoch jede URL einfügen und stattdessen eine protonURL teilen.
                    Das bedeutet, dass die ursprüngliche URL nicht im gesendeten Link erscheint, was manchmal wie ein „Fake-URL-Shortener“ wirken kann — aber es gibt keine Redirect-Manipulation, kein Tracking und kein verborgenes Verhalten.
                    
                    protonURL erzeugt einfach einen sauberen temporären Link, nicht mehr.

Question 12

Warum haben Sie diesen Dienst erstellt?

Accepted Answer

Einfach, weil das Versenden von Passwörtern oder sensiblen Inhalten per E-Mail oder SMS sehr riskant ist, zumal diese Inhalte monate- und sogar jahrelang im Posteingang und in gesendeten Nachrichten verfügbar bleiben.
                    Bei unserem System bleibt in diesen Boxen nur noch ein Link zu Inhalten, die nicht mehr existieren.

protonURL

Sicheres und vertrauliches Teilen

Tool zum Teilen privater oder nicht privater Informationen
mit einem Link, dessen Inhalt beim ersten Lesen entfernt wird.