Warum May·Secret vertrauen?
Seine Dateien einem unbekannten Dienst anzuvertrauen wirft berechtigte Fragen auf. Hier sind direkte Antworten, ohne Marketing-Floskeln.
Wer betreibt May·Secret?
May·Secret wird von May Software betrieben (Unternehmensregisternummer SIRET 414 577 734 00042), einem kleinen französischen Unternehmen, das direkt von Christian Meneux geführt wird, der den Dienst selbst entwickelt und betreut. Das ist kein Cloud-Großkonzern: Das ist eine bewusste Entscheidung mit einer wichtigen Konsequenz, die wir lieber offen ansprechen als verschweigen — siehe weiter unten „Was passiert, wenn May Software schließt?".
Alle unsere rechtlichen Angaben (Registernummer, gesetzlicher Vertreter, Hoster) sind auf der Seite Impressum öffentlich einsehbar. Eine Frage? Schreiben Sie uns über die Seite Kontakt: Sie sprechen direkt mit der Person, die den Code geschrieben hat.
🇫🇷 Hosting in Frankreich
- Infrastruktur: Shared-/dedizierte Server bei o2switch, einem französischen Hoster mit Sitz und Rechenzentren in Clermont-Ferrand.
- Speicherort der Daten: Datenbank und verschlüsselte Dateien verbleiben in Frankreich, auf derselben Infrastruktur — keine Daten werden in eine Cloud außerhalb der Europäischen Union repliziert.
- Backups: ein tägliches Backup (Datenbank + verschlüsselte Dateien) wird automatisch auf einen zweiten, vom Produktivserver getrennten o2switch-Server übertragen, mit einer rollierenden Aufbewahrung von 5 Tagen.
- Replikation: derzeit keine Echtzeit-Multi-Region-Replikation — das tägliche Backup auf einem separaten Server ist der aktuelle Schutz vor einem Ausfall oder Datenverlust auf dem Hauptserver.
Ihre Dateien werden in Ihrem Browser verschlüsselt, bevor sie gesendet werden. Der Schlüssel, der sie entschlüsselt, ist selbst durch Ihr Passwort verschlüsselt und verlässt Ihr Gerät in keiner nutzbaren Form: Unsere Server empfangen, speichern und übertragen ausschließlich bereits verschlüsselte Inhalte, die sie technisch nicht lesen können.
Das ist kein Marketing-Versprechen: Der verwendete Algorithmus (XChaCha20-Poly1305 über libsodium, eine weithin geprüfte Open-Source-Kryptobibliothek) und jeder Schritt des Verfahrens sind auf unserer Sicherheitsseite ausführlich dokumentiert.
Was passiert, wenn May Software schließt?
Das ist eine berechtigte Frage für ein kleines Unternehmen, und wir beantworten sie lieber ehrlich, als ihr auszuweichen. Wir verpflichten uns dazu,
- niemals den Zugriff auf Ihre Daten zu blockieren, solange Ihr Konto aktiv ist;
- Sie bei einer Einstellung des Dienstes mit angemessener Vorlaufzeit zu informieren, damit Sie Zeit haben, Ihre Dateien zu sichern;
- einen standardisierten, dokumentierten Verschlüsselungsalgorithmus zu verwenden (XChaCha20-Poly1305 / libsodium) statt eines geschlossenen proprietären Formats — Ihre entschlüsselten Dateien bleiben einfache Dateien, überall nutzbar.
Kann ich problemlos alle meine Daten zurückbekommen?
Ja, jederzeit, ohne uns kontaktieren zu müssen. Auf Ihrer Kontoseite lädt eine Schaltfläche „Meine Daten exportieren" eine Datei herunter, die Ihr Profil und die Liste all Ihrer Dateien zusammenfasst. Jede Datei bleibt außerdem einzeln herunterladbar und entschlüsselbar, so oft Sie möchten, aus Ihrem Tresor.
Wichtiger Punkt im Zusammenhang mit dem Zero-Knowledge-Prinzip: Dieser Export kann Ihr Passwort nicht ersetzen. Wenn Sie es verlieren, kann niemand — auch nicht wir — Ihre Dateien für Sie entschlüsseln. Bewahren Sie es in einem Passwort-Manager auf.
Bereit, es selbst auszuprobieren?