Absolute Vertraulichkeit

May·Secret basiert auf einem grundlegenden Prinzip: wir können Ihre Dateien nicht lesen. Nicht aus politischer Entscheidung, sondern aus technischer Unmöglichkeit.

Zero-Knowledge-Architektur

In einer Zero-Knowledge-Architektur empfängt der Server nur Daten, die er mathematisch nicht entschlüsseln kann. Ihre Dateien werden in Ihrem Browser verschlüsselt, noch bevor sie überhaupt das Netzwerk erreichen. May Software besitzt keinen Schlüssel, der Zugriff auf Ihre Daten ermöglichen würde. Selbst bei einer gerichtlichen Anordnung können wir nur unlesbaren verschlüsselten Inhalt herausgeben.

Wie die Verschlüsselung funktioniert

Erzeugung Ihres Schlüsselpaars (bei der Registrierung)

Bei der Registrierung erzeugt Ihr Browser lokal ein asymmetrisches Schlüsselpaar. Der öffentliche Schlüssel wird an den Server gesendet, um Ihre künftigen Dateien zu verschlüsseln. Der private Schlüssel verlässt Ihr Gerät niemals in lesbarer Form.

Schutz des privaten Schlüssels durch Ihr Passwort

Ihr privater Schlüssel wird selbst mit einem aus Ihrem Passwort abgeleiteten Schlüssel verschlüsselt, über einen in der Branche etablierten Algorithmus (Argon2id), der bewusst rechenintensiv gestaltet ist, um Brute-Force-Versuchen standzuhalten, auch mit spezialisierter Hardware. Der Server speichert ausschließlich diese verschlüsselte Version — niemals Ihr Passwort im Klartext, noch einen daraus ableitbaren Fingerabdruck.

Verschlüsselung jeder Datei

Bei jedem Upload wird ein einzigartiger zufälliger symmetrischer Schlüssel für die Datei erzeugt. Der Inhalt wird mit einem authentifizierten Verschlüsselungsverfahren geschützt, das sowohl die Vertraulichkeit des Inhalts als auch die Erkennung jeder Manipulation garantiert: eine nachträglich veränderte Datei wird bei der Entschlüsselung abgelehnt, statt unbemerkt beschädigt zu werden.

Schutz des Dateischlüssels (asymmetrische Verschlüsselung)

Der symmetrische Schlüssel der Datei wird selbst mit Ihrem öffentlichen Schlüssel verschlüsselt. Nur Ihr privater Schlüssel — den nur Sie besitzen — kann ihn entschlüsseln. Der Server speichert den Dateischlüssel somit in verschlüsselter Form, ohne ihn jemals verwenden zu können.

Download und Entschlüsselung im Arbeitsspeicher

Beim Download ruft Ihr Browser die verschlüsselte Datei ab, entschlüsselt deren Schlüssel mit Ihrem privaten Schlüssel (nur im Arbeitsspeicher vorhanden) und entschlüsselt dann die Datei lokal. Die Klartextdatei wird nie über das Netzwerk übertragen. Ihr entschlüsselter privater Schlüssel wird niemals auf die Festplatte geschrieben — er verschwindet, wenn der Tab geschlossen wird.

Was May Software sieht und nicht sieht

✕ Wir sehen nicht

Den Inhalt Ihrer Dateien
Den ursprünglichen Namen Ihrer Dateien
Den Namen Ihrer Ordner
Ihren privaten Schlüssel
Ihr Passwort (auch nicht dessen Hash)
Die Verschlüsselungsschlüssel Ihrer Dateien

✓ Wir sehen nur

Ihre E-Mail-Adresse
Die Größe Ihrer Dateien
Das Upload-Datum
Den MIME-Typ (Bild, PDF…)
Ihr genutztes Speicherkontingent
Ihren Abonnement-Tarif

Zustandslose Authentifizierung

Die Authentifizierung basiert auf einem digital signierten Token, das bei jeder Anfrage geprüft wird, ohne dass eine Sitzung serverseitig gespeichert wird. Ein abgefangenes Token gewährt dennoch keinen Zugriff auf Ihre Dateien — dafür wäre zusätzlich Ihr privater Entschlüsselungsschlüssel erforderlich, der niemals an den Server übertragen wird.

Seine Lebensdauer ist auf Ihre Browsersitzung beschränkt und es verschwindet beim Schließen des Tabs, was das Zeitfenster einer möglichen Gefährdung bei einem kompromittierten Browser verringert.

Wichtige Konsequenz: Verlust des Passworts

Die Garantie absoluter Vertraulichkeit hat ihren Preis: wenn Sie Ihr Passwort vergessen, sind Ihre Dateien unwiederbringlich verloren. May Software verfügt über keinen Mechanismus zur Wiederherstellung des privaten Schlüssels — das wäre technisch unvereinbar mit einer Zero-Knowledge-Architektur. Bewahren Sie Ihr Passwort sicher auf (ein Passwort-Manager wird empfohlen).

Häufig gestellte Fragen zur Sicherheit

Können Sie meine Dateien wirklich nicht lesen?

Richtig. Die libsodium-Verschlüsselung erfolgt in Ihrem Browser vor dem Hochladen: Wir erhalten und speichern ausschließlich bereits verschlüsselte Daten, und Ihr privater Schlüssel verlässt niemals Ihr Gerät.

Kann ich auf meine Dateien von mehreren Geräten aus zugreifen (Handy, neuer Computer)?

Ja. Ihr privater Schlüssel, verschlüsselt mit Ihrem Passwort, wird mit Ihrem Konto synchronisiert. Auf einem neuen Gerät melden Sie sich einfach mit Ihrem gewohnten Passwort an: Der Schlüssel wird dann lokal entschlüsselt, genau wie auf Ihren anderen Geräten.

Wo werden meine Daten gehostet?

In Frankreich, bei o2switch (Clermont-Ferrand), gemäß DSGVO.

Verwenden Sie anerkannte Verschlüsselungsstandards?

Ja, libsodium, eine quelloffene, vielfach geprüfte Kryptografie-Bibliothek, die von vielen auf Privatsphäre ausgerichteten Diensten genutzt wird.

Sind meine Datei- und Ordnernamen ebenfalls verschlüsselt?

Ja, wie der Dateiinhalt werden auch Metadaten (Namen, Ordnerstruktur) client-seitig verschlüsselt, bevor sie gespeichert werden.

Bieten Sie Zwei-Faktor-Authentifizierung an?

Ja, eine zweistufige Verifizierung per E-Mail ist verfügbar, um die Anmeldung an Ihrem Konto abzusichern.

Was passiert, wenn ich mein Passwort vergesse?

Da die Verschlüsselung Ende-zu-Ende erfolgt, kann niemand — auch wir nicht — Ihre Dateien ohne Ihr Passwort entschlüsseln. Bewahren Sie es sicher auf oder nutzen Sie einen Passwortmanager.

Sie fragen sich, wer wir sind oder was passiert, wenn der Dienst eingestellt wird? Lesen Sie unsere Seite „Warum May·Secret vertrauen“. Für mehr technische Details, unser Blog: Verschlüsselung, DSGVO, Vergleiche und Leitfäden nach Beruf.

Bereit, Ihre Dateien absolut vertraulich zu speichern?

Kostenloses Konto erstellen Preise ansehen