1. HOME
  2. HOW IT WORKS

So funktioniert es

Was zwischen „Senden“ und „Heruntergeladen“ passiert.

GCN.ONE ist um eine einzige Vorgabe herum gebaut: Der Server darf das, was Sie senden, niemals unverschlüsselt sehen – und auch keinen Schlüssel, der es entsperren könnte. Alles Weitere folgt aus dieser einen Regel.

Die drei Schritte, die Sie tatsächlich gehen
1
Anmelden
Erstellen Sie mit Ihrer E-Mail-Adresse ein kostenloses Konto oder melden Sie sich an. Bei der Registrierung erzeugt Ihr Browser Ihre Schlüssel und speichert sie mit Ihrem Passwort verschlüsselt – der Server hat sie nie im Klartext.
2
Im Browser verschlüsseln
Ihr Browser erzeugt einen zufälligen 256-Bit-Schlüssel und verschlüsselt jede Datei mit XSalsa20-Poly1305 über libsodium secretbox. Der Klartext verlässt den Browser nie. Der Server sieht ausschließlich Chiffrat + Nonce. Wird die Datei mit einem anderen Kontoinhaber geteilt, wird dieser Schlüssel mit einer Post-Quanten-Hybridkonstruktion für den Empfänger umhüllt – X25519 + ML-KEM-768 → HKDF → AES-256-GCM –, sodass ein künftiger Quantenangreifer, der den umhüllten Schlüssel heute aufzeichnet, ihn auch später nicht auspacken kann.
3
Den Link teilen – auf Ihre Weise
Sie erhalten zwei Freigabeoptionen nebeneinander: einen vollständigen Link, bei dem der Entsperrschlüssel für den Zugriff mit einem Klick hinter dem #-Symbol steht, oder einen Link plus einen separaten Schlüssel, um die Freigabe auf zwei Kanäle zu verteilen – schicken Sie den Link per E-Mail und den Schlüssel über Signal, SMS oder einen Anruf, sodass kein einzelner abgefangener Kanal genügt, um die Datei zu öffnen.
Was wohin fließt
Browser
Erzeugt den Schlüssel, verschlüsselt die Datei, behält die unverschlüsselte Version.
Server
Speichert die verschlüsselten Daten und einen einmaligen Zufallswert. Sieht den Schlüssel nie.
Empfänger
Öffnet den Link; der Browser entschlüsselt mit dem Schlüssel aus dem Link.
Freigaben – was eine Übertragung eigentlich ist

Jede Übertragung auf GCN.ONE ist eine Freigabe: ein Bereich mit Dateien, einer Nachricht oder beidem, mit eigenen Freigabelinks, Audit-Protokoll und Ablaufdatum.

Viele Dateien, eine Freigabe
Eine Freigabe fasst so viele Dateien, wie Sie möchten, und jede Datei behält einen vollständigen Versionsverlauf. Legen Sie eine neue Version ab, ersetzen Sie einen Entwurf, hängen Sie einen Nachtrag an – der Freigabelink funktioniert weiter, ohne neu ausgestellt zu werden.
Flexible Freigabelinks
Stellen Sie einmalige oder zeitlich begrenzte Freigabelinks für Empfänger ohne Konto aus. Widerrufen Sie jeden Link in Echtzeit – der nächste Download-Versuch schlägt sofort fehl, selbst wenn die URL bereits weitergeleitet wurde.
Verschlüsselte Metadaten
Betreff, Nachricht und jeder einzelne Dateiname werden ebenfalls auf Ihrem Gerät verschlüsselt. Der Server sieht ausschließlich verwürfelte Speicherblöcke und zufällige Speicher-IDs – nicht die Namen, nicht die Beschreibungen, nicht die Inhalte.
Automatischer Ablauf & Audit-Protokoll
Legen Sie beim Erstellen der Freigabe eine Ablaufzeit fest. Bis zum Ablauf sieht der Eigentümer jedes Öffnen eines Links und jeden Download in einem freigabespezifischen Audit-Protokoll. Beim Ablauf werden die verschlüsselten Daten dauerhaft gelöscht – kein Archiv, kein Backup.

Möchten Sie Freigaben nach Thema bündeln? Hängen Sie sie an einen Beacon – ein Thema im Hashtag-Stil zum Entdecken. Sie veröffentlichen darin Ihre Freigaben, und Abonnenten können dem Beacon folgen. Beacons sind eine Funktion der kostenpflichtigen Tarife; das übrige Freigabemodell steht in jedem Tarif zur Verfügung, auch im kostenlosen.

Zustellnachweis

Wir zeichnen jedes Öffnen eines Links und jeden Download auf und benachrichtigen Sie standardmäßig in dem Moment, in dem der Empfänger den Download der Datei startet – nicht schon, wenn er den Link öffnet. Die verschlüsselten Daten gehen direkt vom Speicherknoten an den Empfänger und laufen nie über uns; bezeugen können wir daher, dass der Download begonnen hat. Sie können die Benachrichtigung pro Übertragung abschalten, wenn Sie lieber keine erhalten möchten.

Auf Wunsch stellen wir für jede heruntergeladene Datei einen signierten Zustellnachweis aus. Er ist von jedem überprüfbar, auch ohne GCN.ONE-Konto.

Infrastruktur und Gerichtsbarkeit

GCN.ONE läuft vollständig auf europäischer Infrastruktur unter EU-Gerichtsbarkeit, sodass Ihre Daten dem EU-Datenschutzrecht unterliegen und nicht von grenzüberschreitenden Übermittlungsregelungen abhängen.

Wenn eine Übertragung abläuft, werden die verschlüsselten Daten dauerhaft gelöscht – kein Archiv, kein Backup, keine Restkopie. Wir erheben, was wir zum Nachweis der Zustellung brauchen, und nichts darüber hinaus.

Häufig gestellte Fragen

Nein. Dateien, Dateinamen, Betreff und Nachricht werden alle vor dem Upload auf Ihrem Gerät verschlüsselt. Der Verschlüsselungsschlüssel wird nie an unsere Server gesendet. Wir empfangen und speichern verschlüsselte Daten, die wir nicht lesen können.

Ja. Ein kostenloses Konto ist in einer Minute angelegt: eine E-Mail-Adresse und ein Passwort. Damit haben Sie ein Postfach, eine Übersicht aller gesendeten Dateien und Zustellnachweise. Empfänger brauchen kein Konto, um zu öffnen, was Sie ihnen senden.

Europäische Infrastruktur unter EU-Gerichtsbarkeit – Ihre Daten unterliegen dem EU-Datenschutzrecht und hängen nicht von grenzüberschreitenden Übermittlungsregelungen ab.

Die verschlüsselten Daten werden dauerhaft gelöscht. Kein Archiv, kein Backup, keine Restkopie. Das ist keine Richtlinie – so ist das System gebaut.
Bereit, etwas zu senden?
Kostenloses Konto erstellen, fertig. Oder wählen Sie einen Tarif, wenn Sie größere Dateien und mehr Übertragungen brauchen.
Übertragung ausprobieren Preise ansehen