So funktioniert es

Was zwischen „Senden“ und „Heruntergeladen“ passiert.

GCN.ONE ist um eine einzige Vorgabe herum gebaut: Der Server darf Ihre Dateien niemals unverschlüsselt sehen – und auch keinen Schlüssel, der sie entsperren könnte. Alles Weitere folgt aus dieser einen Regel.

Die drei Schritte, die Sie tatsächlich gehen
1
E-Mail bestätigen
Geben Sie eine E-Mail-Adresse ein und lösen Sie ein kurzes Captcha. Wir senden einen Bestätigungslink – kein Anmeldeformular und kein selbst gewähltes Passwort. Ein Klick auf den Link erstellt ein temporäres Konto, das nur für diese Übertragung existiert; nach 3 Tagen werden es und alles, was Sie gesendet haben, gelöscht. Die Bestätigungs-E-Mail enthält ein generiertes Passwort, mit dem Sie sich in diesen 3 Tagen wieder anmelden können.
2
Im Browser verschlüsseln
Ihr Browser erzeugt einen zufälligen 256-Bit-Schlüssel und verschlüsselt jede Datei mit XSalsa20-Poly1305 über libsodium secretbox. Der Klartext verlässt den Browser nie. Der Server sieht ausschließlich Chiffrat + Nonce. Wird die Datei mit einem anderen Kontoinhaber geteilt, wird dieser Schlüssel mit einer Post-Quanten-Hybridkonstruktion für den Empfänger umhüllt – X25519 + ML-KEM-768 → HKDF → AES-256-GCM –, sodass ein künftiger Quantenangreifer, der den umhüllten Schlüssel heute aufzeichnet, ihn auch später nicht auspacken kann.
3
Den Link teilen – auf Ihre Weise
Sie erhalten zwei Freigabeoptionen nebeneinander: einen vollständigen Link, bei dem der Entsperrschlüssel für den Zugriff mit einem Klick hinter dem #-Symbol steht, oder einen Link plus einen separaten Schlüssel, um die Freigabe auf zwei Kanäle zu verteilen – schicken Sie den Link per E-Mail und den Schlüssel über Signal, SMS oder einen Anruf, sodass kein einzelner abgefangener Kanal genügt, um die Datei zu öffnen.
Was wohin fließt
Browser
Erzeugt den Schlüssel, verschlüsselt die Datei, behält die unverschlüsselte Version.
Server
Speichert die verschlüsselten Daten und einen einmaligen Zufallswert. Sieht den Schlüssel nie.
Empfänger
Öffnet den Link; der Browser entschlüsselt mit dem Schlüssel aus dem Link.
Freigaben – was eine Übertragung eigentlich ist

Jede Übertragung auf GCN.ONE ist eine Freigabe: ein Bereich mit einer oder mehreren Dateien, mit eigenen Freigabelinks, Audit-Protokoll und Ablaufdatum. Der anonyme Schnellversand oben erstellt eine einmalige Freigabe, die in dem Moment verschwindet, in dem ihre Ablaufzeit erreicht ist.

Viele Dateien, eine Freigabe
Eine Freigabe fasst so viele Dateien, wie Sie möchten, und jede Datei behält einen vollständigen Versionsverlauf. Legen Sie eine neue Version ab, ersetzen Sie einen Entwurf, hängen Sie einen Nachtrag an – der Freigabelink funktioniert weiter, ohne neu ausgestellt zu werden.
Flexible Freigabelinks
Stellen Sie einmalige oder zeitlich begrenzte Freigabelinks für Empfänger ohne Konto aus. Widerrufen Sie jeden Link in Echtzeit – der nächste Download-Versuch schlägt sofort fehl, selbst wenn die URL bereits weitergeleitet wurde.
Verschlüsselte Metadaten
Betreff, Nachricht und jeder einzelne Dateiname werden ebenfalls auf Ihrem Gerät verschlüsselt. Der Server sieht ausschließlich verwürfelte Speicherblöcke und zufällige Speicher-IDs – nicht die Namen, nicht die Beschreibungen, nicht die Inhalte.
Automatischer Ablauf & Audit-Protokoll
Legen Sie beim Erstellen der Freigabe eine Ablaufzeit fest. Bis zum Ablauf sieht der Eigentümer jedes Öffnen eines Links und jeden Download in einem freigabespezifischen Audit-Protokoll. Beim Ablauf werden die verschlüsselten Daten dauerhaft gelöscht – kein Archiv, kein Backup.
Zustellnachweis

Wir zeichnen jedes Öffnen eines Links und jeden Download auf und benachrichtigen Sie standardmäßig in dem Moment, in dem der Empfänger den Download der Datei startet – nicht schon, wenn er den Link öffnet. Die verschlüsselten Daten gehen direkt vom Speicherknoten an den Empfänger und laufen nie über uns; bezeugen können wir daher, dass der Download begonnen hat. Sie können die Benachrichtigung pro Übertragung abschalten, wenn Sie lieber keine erhalten möchten.

Auf Wunsch stellen wir für jede heruntergeladene Datei einen signierten Zustellnachweis aus. Er ist von jedem überprüfbar, auch ohne GCN.ONE-Konto.

Infrastruktur und Gerichtsbarkeit

GCN.ONE läuft vollständig auf europäischer Infrastruktur unter EU-Gerichtsbarkeit, sodass Ihre Daten dem EU-Datenschutzrecht unterliegen und nicht von grenzüberschreitenden Übermittlungsregelungen abhängen.

Wenn eine Übertragung abläuft, werden die verschlüsselten Daten dauerhaft gelöscht – kein Archiv, kein Backup, keine Restkopie. Wir erheben, was wir zum Nachweis der Zustellung brauchen, und nichts darüber hinaus.

Häufig gestellte Fragen

Nein. Dateien werden vor dem Upload auf Ihrem Gerät verschlüsselt. Der Verschlüsselungsschlüssel wird nie an unsere Server gesendet. Wir empfangen und speichern verschlüsselte Daten, die wir nicht lesen können.

Für einfache Übertragungen nicht. Bestätigen Sie einfach Ihre E-Mail und legen Sie los. Ein Konto brauchen Sie für einen Posteingang, eine Übersicht über alles Gesendete und für Zustellnachweise.

Europäische Infrastruktur unter EU-Gerichtsbarkeit – Ihre Daten unterliegen dem EU-Datenschutzrecht und hängen nicht von grenzüberschreitenden Übermittlungsregelungen ab.

Die verschlüsselten Daten werden dauerhaft gelöscht. Kein Archiv, kein Backup, keine Restkopie. Das ist keine Richtlinie – so ist das System gebaut.
Bereit, etwas zu senden?
E-Mail bestätigen, fertig. Oder wählen Sie einen Tarif, wenn Sie größere Dateien und mehr Übertragungen brauchen.