Privnote-Alternative: Notiz mit Passwort erstellen und teilen

Du möchtest eine vertrauliche Notiz per Link teilen und den Zugriff zusätzlich mit einem Passwort schützen? Öffne den Memo-Editor von LOCK.PUB, schreibe deine Notiz und lege ein separates Passwort fest. Sende den Link und das Passwort über getrennte Kanäle.

Privnote ist für Notizen zum einmaligen Lesen bekannt. Bei der Wahl einer Alternative solltest du Passwortschutz, Zugriffslimits und tatsächliche Löschung getrennt prüfen. Ein Passwort verhindert keine Screenshots oder Kopien, sobald der Empfänger die Notiz geöffnet hat. Der folgende Vergleich hilft dir, die passende Lösung zu wählen.

Wie PrivNote die Verschlüsselung handhabt

Laut seiner Datenschutzerklärung verschlüsselt PrivNote Notizen direkt in deinem Browser. Wenn du eine Notiz erstellst:

1. Du tippst den Inhalt in deinem Browser
2. Dein Browser verschlüsselt die Notiz und erzeugt den Link, in dem der Entschlüsselungsschlüssel steckt
3. An PrivNote wird die verschlüsselte Notiz übertragen — der Link selbst dagegen nie als solcher
4. Wenn der Empfänger den Link öffnet, entschlüsselt sein Browser die Notiz mit dem Schlüssel aus dem Link
5. Nach dem Lesen zerstört sich die Notiz selbst

Das ist clientseitige Verschlüsselung. Weil nur der Link den Schlüssel mit dem Inhalt verbindet und PrivNote den Link nicht besitzt, liegt die Notiz bei PrivNote zu keinem Zeitpunkt in lesbarer Form vor. PrivNote kann sie selbst nicht entschlüsseln.

Die eigentliche Einschränkung liegt woanders: Standardmäßig öffnet der Link allein die Notiz. In den erweiterten Optionen kannst du zwar ein eigenes Passwort festlegen, Pflicht ist das aber nicht. Ohne Passwort liest also, wer den Link zuerst sieht, die Notiz — ob Empfänger oder jemand, der den Link unterwegs abgefangen hat.

Für viele Anwendungsfälle ist das völlig ausreichend. Wenn du aber willst, dass jede Notiz zwingend ein Passwort braucht, das getrennt vom Link verschickt wird, lohnt sich ein Blick auf die Alternativen.

Serverseitige vs. clientseitige Verschlüsselung

Aspekt	Serverseitige Verschlüsselung	Clientseitige Verschlüsselung
Wo die Verschlüsselung stattfindet	Auf dem Server	In deinem Browser
Klartext erreicht den Server	Ja	Nein
Kompromittierter Server legt Daten offen	Möglicherweise ja	Nein (nur verschlüsselte Daten)
Schlüsselverwaltung	Server hält die Schlüssel	Nutzer hält den Schlüssel (im Link oder als Passwort)
Beispiele	OneTimeSecret	PrivNote, Yopass

Bei clientseitiger Verschlüsselung wird der Inhalt in deinem Browser verschlüsselt, bevor er jemals den Server erreicht. Der Server sieht nur verschlüsselte Daten. Selbst bei einem Servereinbruch erhält der Angreifer nichts Lesbares.

Der Kompromiss: Der Entschlüsselungsschlüssel muss irgendwie zum Empfänger gelangen. Bei PrivNote und Yopass steckt er im Link selbst — wer den Link hat, hat also auch den Schlüssel. Bei PrivNote lässt sich optional ein zusätzliches Passwort festlegen; das fügt einen Schritt hinzu, verbessert die Sicherheit aber erheblich.

Bei LOCK.PUB werden Memos auf dem Server mit einem Schlüssel verschlüsselt, für den es dein Passwort und ein Server-Geheimnis außerhalb der Datenbank braucht. Weil das Passwort selbst nie gespeichert wird, lässt sich eine gestohlene Kopie der verschlüsselten Inhalte ohne dieses Passwort nicht öffnen. Chat-Nachrichten werden außerdem schon vor dem Upload in deinem Browser verschlüsselt.

Die besten PrivNote-Alternativen

1. OneTimeSecret

OneTimeSecret ist ein Open-Source-Tool zum Teilen von Geheimnissen, das man selbst hosten kann. Wie PrivNote konzentriert es sich auf einmalige Text-Geheimnisse mit optionalem Passwortschutz.

Hauptmerkmale:

• Einmal-Links, die sich nach dem Ansehen selbst zerstören
• Optionaler Passwortschutz
• Open Source (selbst hostbar)
• Konfigurierbare Ablaufzeiten (bis zu 7 Tage anonym, 14 mit kostenlosem Konto, 30 in kostenpflichtigen Tarifen)
• API für programmatische Nutzung verfügbar

Verschlüsselungsansatz: Serverseitige Verschlüsselung. Der Server übernimmt Ver- und Entschlüsselung.

Einschränkungen:

• Nur Text — keine Dateien, Bilder oder andere Inhaltstypen
• Einfache Benutzeroberfläche, die sich kaum verändert hat
• Serverseitiges Verschlüsselungsmodell
• Keine Echtzeit-Chat-Funktion

2. Burn Note

Burn Note, das von Januar 2012 bis zu seiner Einstellung im August 2016 lief, hatte ein interessantes Feature: das zum Patent angemeldete „Spotlight", das immer nur einen kleinen Teil der Notiz zeigte, während der Empfänger darauf gedrückt hielt, was Screenshots unpraktisch machte. Notizen zerstörten sich selbst, wenn der Timer ablief.

Hauptmerkmale (vor der Einstellung):

• Selbstzerstörende Notizen mit konfigurierbaren Timern
• „Spotlight"-Modus zur Screenshot-Verhinderung
• Optionale Passwörter pro Konversation

Verschlüsselungsansatz: Notizen wurden im Browser oder in der App des Absenders (Stanford Javascript Crypto Library) mit einem Schlüssel pro Konversation verschlüsselt, dann über SSL gesendet und verschlüsselt gespeichert, nur im Arbeitsspeicher.

Einschränkungen:

• Nicht mehr verfügbar — der Dienst wurde im August 2016 eingestellt
• Nur Text
• Der „Spotlight"-Modus konnte durch Bildschirmaufnahmen umgangen werden
• Begrenzte Ablaufoptionen
• Keine Mehrsprachigkeit

3. Yopass

Yopass ist ein Open-Source-Tool, das clientseitige Verschlüsselung nutzt. Geheimnisse werden im Browser verschlüsselt, und der Entschlüsselungsschlüssel ist im URL-Fragment enthalten (das niemals an den Server gesendet wird).

Hauptmerkmale:

• Clientseitige Verschlüsselung (browserbasiert)
• Open Source und selbst hostbar
• Unterstützt Text und kleine Datei-Uploads
• Entschlüsselungsschlüssel im URL-Fragment

Verschlüsselungsansatz: Clientseitige Verschlüsselung. Der Server sieht niemals Klartext.

Einschränkungen:

• Einfache Oberfläche
• Kleine Dateigrößen-Limits
• Erfordert technisches Wissen zum Selbsthosten
• Passwortschutz ist optional; standardmäßig öffnet der Link allein das Geheimnis
• Keine Chat- oder Multi-Content-Features

4. LOCK.PUB

LOCK.PUB bietet verschlüsselte Memos als einen von 11 Inhaltstypen. Memos sind passwortgeschützt, und mit Pro können sie so eingestellt werden, dass sie sich nach dem ersten Ansehen, nach einer bestimmten Zeit oder nach einer festgelegten Anzahl von Aufrufen nicht mehr öffnen lassen.

Hauptmerkmale:

• Passwortgeschützte Memos, mit Einmal-Ansicht in Pro
• 11 Inhaltstypen (Memo, Link, Chat, Umfrage, Bild, Board, Audio, Frage, Standort, Datei, sichere Anfrage)
• Chat-Räume mit clientseitiger AES-Verschlüsselung
• Konfigurierbare Ablaufzeiten und Aufruflimits (Pro)
• Mehrsprachige Unterstützung (26 Sprachen)
• Analysen zur Bestätigung, wann Inhalte abgerufen wurden (Pro)
• Benutzerdefinierte Slugs für gebrandetes Teilen (Pro)

Verschlüsselungsansatz: Serverseitige Verschlüsselung mit einem aus dem Passwort abgeleiteten Schlüssel für Memos; clientseitige AES-Verschlüsselung für Chat-Räume.

Einschränkungen:

• Erweiterte Funktionen erfordern ein Pro-Abo
• Nicht Open Source
• Nicht selbst hostbar

Feature-Vergleichstabelle

Feature	PrivNote	OneTimeSecret	Burn Note	Yopass	LOCK.PUB
Einmalige oder ablaufende Notizen	Ja	Ja	Ja	Ja	Ja (Pro)
Passwortschutz	Optional	Ja	Optional	URL-Schlüssel + optionales Passwort	Ja
Clientseitige Verschlüsselung	Ja	Nein	Ja (vor der Einstellung 2016)	Ja	Ja (Chat)
Lesebestätigungen	Ja (E-Mail)	Ja (E-Mail, Konto erforderlich)	Unbestätigt	Nur kostenpflichtige Edition	Ja (Pro-Analysen)
Anti-Screenshot-Maßnahmen	Nein	Nein	Ja (Spotlight)	Nein	Nein
Inhaltstypen	1 (Text)	1 (Text)	1 (Text)	2 (Text, Datei)	11
Im Browser verschlüsselter Chat	Nein	Nein	Nein	Nein	Ja
Mehrsprachig	Ja	Ja	Nein	Ja	26 Sprachen
Open Source	Nein	Ja	Nein	Ja	Nein
Benutzerdefinierte Ablaufzeit	Ja	Ja (bis 7–30 Tage je nach Tarif)	Ja (Timer)	Ja	Ja (Pro)
Kostenlose Stufe	Ja	Ja	Eingestellt (2016)	Ja	Ja

Wann welches Tool Sinn macht

Wähle PrivNote, wenn:

• Du die einfachstmögliche selbstzerstörende Notiz brauchst
• Du die E-Mail-Lesebestätigung schätzt
• Geschwindigkeit und Einfachheit deine Top-Prioritäten sind

Wähle OneTimeSecret, wenn:

• Du eine Open-Source-Lösung willst, die du überprüfen kannst
• Du die Option zum Selbsthosten brauchst
• Passwortschutz für einzelne Geheimnisse wichtig ist
• Du API-Zugang für automatisierte Workflows brauchst

Zu Burn Note:

• Es ist nicht mehr verfügbar — der Dienst wurde im August 2016 eingestellt
• Für seinen Spotlight-Screenshot-Schutz gibt es unter den oben genannten Tools kein direktes Gegenstück
• Wähle eines der anderen Tools, wenn du konfigurierbare Timer brauchst

Wähle Yopass, wenn:

• Clientseitige Verschlüsselung eine harte Anforderung ist
• Du selbst hosten willst für maximale Kontrolle
• Du neben Text auch grundlegendes Dateiteilen brauchst

Wähle LOCK.PUB, wenn:

• Du mehr als Text-Notizen brauchst (Chat-Räume, Umfragen, Bilder, Audio)
• Internationale Teams mehrsprachige Unterstützung benötigen
• Du bestätigen willst, ob der Empfänger auf den Inhalt zugegriffen hat
• Du im Browser verschlüsselte Echtzeit-Gespräche brauchst
• Du eine Plattform willst, die mehrere sichere Sharing-Szenarien abdeckt

Eine passwortgeschützte Notiz auf LOCK.PUB erstellen

1. Gehe zu lock.pub und wähle Memo
2. Schreibe deine Notiz — füge den sensiblen Text, das Passwort oder die Anweisungen ein
3. Lege ein Passwort fest — der Empfänger benötigt es für den Zugriff
4. Lege einmaligen Zugriff oder eine Ablaufzeit fest (Pro) — wähle, dass sich die Notiz nach dem ersten Ansehen nicht mehr öffnen lässt, oder setze eine zeitbasierte Ablaufzeit
5. Teile den Link über einen Kanal und das Passwort über einen separaten Kanal

Die Notiz ist durch das Passwort geschützt. Selbst wenn jemand den Link abfängt, kann er den Inhalt ohne das Passwort nicht lesen. Soll sie sich nur einmal öffnen lassen? Mit Pro stellst du die Einmal-Ansicht ein — danach lässt sich der Link nicht mehr öffnen.

Best Practices für selbstzerstörende Notizen

1. Immer ein Passwort verwenden

Ein selbstzerstörender Link ohne Passwortschutz ist wie eine verschlossene Tür mit dem Schlüssel unter der Fußmatte. Jeder, der den Link bekommt, kann die Notiz lesen. Füge ein Passwort hinzu und teile es separat.

2. Die kürzeste sinnvolle Ablaufzeit setzen

Wenn der Empfänger die Notiz innerhalb einer Stunde lesen wird, setze eine 1-Stunden-Ablaufzeit. Eine 30-Tage-Ablaufzeit bei einer selbstzerstörenden Notiz verfehlt den Zweck.

3. Eine Notiz pro Geheimnis

Bündle nicht mehrere Geheimnisse in einer einzigen Notiz. Wenn du ein Passwort und einen API-Schlüssel teilen musst, erstelle zwei separate Notizen. So hat jedes Geheimnis seine eigene Ablaufzeit und Zugriffskontrolle.

4. Vor dem Senden verifizieren

Überprüfe den Empfänger doppelt, bevor du teilst. Eine selbstzerstörende Notiz, die an die falsche Person geschickt wird, ist ein Datenleck — selbst wenn die Notiz danach verschwindet.

Häufig gestellte Fragen

Sind PrivNote-Alternativen wirklich sicherer?

Das hängt vom Verschlüsselungsmodell ab. Tools, die schon im Browser verschlüsseln, bevor irgendetwas den Server erreicht (clientseitige oder Ende-zu-Ende-Verschlüsselung), schützen die Notiz selbst dann, wenn der Server später kompromittiert wird. Serverseitige Verschlüsselung bietet diese Garantie nicht. Die entscheidende Frage ist daher, ob der Dienst deine Notiz ganz allein entschlüsseln kann. Viele können das, weil sie den Schlüssel selbst gewählt und behalten haben. Bei LOCK.PUB geht das nicht: Der Schlüssel entsteht aus einem Passwort, das du wählst und wir nie speichern.

Kann ich eine Einmal-Notiz mit einem Passwort schützen?

Ja. Anders als einfache Tools mit Einmal-Ansicht verlangen passwortgeschützte Notizdienste wie LOCK.PUB, dass der Empfänger ein vereinbartes Passwort eingibt, bevor die Notiz sichtbar wird. Teile Link und Passwort über getrennte Kanäle — so enthält eine einzelne abgefangene Nachricht nie alles, was zum Öffnen des Geheimnisses nötig ist.

Verwandte Anleitungen

• Die besten OneTimeSecret-Alternativen für sicheres Teilen von Geheimnissen 2026
• Burn-After-Reading-Nachrichten: Texte senden, die sich selbst zerstören
• Passwörter sicher teilen: 4 praktische Methoden im Vergleich
• Ein Geheimnis online mit einem passwortgeschützten Link teilen

Quellen und weiterführende Links

• OWASP Secrets Management Cheat Sheet
• EFF Surveillance Self-Defense

Fazit

PrivNote ist ein schnelles, praktisches Tool für selbstzerstörende Notizen. Aber wenn du ein Pflicht-Passwort, das getrennt vom Link verschickt wird, eine Verwaltung deiner Links im Dashboard oder die Möglichkeit brauchst, mehr als nur Klartext zu teilen, gibt es Alternativen, die diese Anforderungen abdecken.

Für eine einzelne Plattform, die verschlüsselte Memos, Echtzeit-Chat, Umfragen, Bilder und mehr bietet, probiere LOCK.PUB — kostenlos, browserbasiert und in 26 Sprachen verfügbar.