Anwendungsfall
Einmal-Chat-Links: ein Link, der genau einmal funktioniert
Die meisten Links, die du teilst, bleiben für immer gültig, für jeden, der sie hat. Ein Einmal-Chat-Link funktioniert genau einmal, und dass er danach verbrannt ist, ist kein Bug, sondern das Sicherheitsmodell.
Einmal-Link erstellen
Einmal-Link erstellenDer Link ist die Sicherheit, nicht nur die Zustellung
Die meisten Links, die Menschen im Alltag teilen, sind standardmäßig dauerhaft: ein Google-Docs-Link, ein Dropbox-Link, eine Gruppeneinladung. Jeder, der sie irgendwann in die Finger bekommt, kann sie öffnen, heute oder in einem Jahr. Zum Problem wird das, sobald der Link für genau eine Person gedacht ist, denn ein weitergeleiteter Screenshot, eine über die Schulter gelesene Nachricht oder ein kompromittiertes Postfach machen aus "ich hab's dir geschickt" ein "jeder, der es je gesehen hat, kann es nutzen".
Ein Einmal-Chat-Link geht von einer anderen Grundannahme aus: Der Link selbst ist die Sicherheitsgrenze, nicht nur der Zustellmechanismus. In dem Moment, in dem jemand ihn öffnet und den zweiten Platz im Raum einnimmt, ist der Link verbraucht, egal wer ihn geöffnet hat oder wie viele andere dieselbe URL noch in einem Nachrichtenverlauf liegen haben.
Das ändert, was ein geleakter Link bedeutet. Ein geleakter dauerhafter Link ist ein Risiko, solange er existiert. Ein Einmal-Link hat eine Obergrenze: ein Platz, in einem Raum, in dem noch nichts gesagt wurde, für höchstens zehn Minuten.
Erzeugen, senden, verbrennen
- Erzeuge den Link
Fordere aus einem offenen Raum heraus eine Einladung an. FadeChats erzeugt einen neuen Einmal-Link, gebunden an genau diesen Raum.
- Schick ihn genau einmal
Teil ihn über den schnellsten verfügbaren Kanal: SMS, E-Mail, eine Gruppe. Es ist eine ganz normale URL; nichts daran braucht eine spezielle App zum Öffnen.
- Er wird beim ersten Öffnen verbraucht
Wer ihn zuerst öffnet, nimmt den zweiten Platz ein. Ab da öffnet die URL nichts mehr, weder für diese Person noch für sonst jemanden.
Wie weit ein geleakter Link reicht
- Zehn Minuten, dann nichts
Ein Link, den niemand öffnet, läuft nach 10 Minuten von selbst ab. Eine URL in einem alten Verlauf oder Postfach ist längst kein Zugang mehr, bevor jemand auf die Idee kommt, danach zu suchen.
- Ein neuer Link entwertet den alten
Jeder Raum hat immer nur eine gültige Einladung. An den falschen Chat geschickt? Erzeug eine neue, solange der zweite Platz noch frei ist, und die fehlgeleitete Kopie öffnet nichts mehr.
- Zwei Plätze, dann ist die Tür zu
Sobald der zweite Platz besetzt ist, gibt der Raum keine Einladungen mehr aus, auch deine nicht. Niemand kann zu einem laufenden Gespräch hinzukommen.
Schau, wer auf dem zweiten Platz sitzt, bevor du redest
Den Link zu öffnen verrät nichts, weil noch nichts gesagt wurde: Nachrichten beginnen erst, wenn ihr beide im Raum seid. Genau das begrenzt einen Leak. Ist der Link über einen weitergeleiteten Screenshot oder ein geteiltes Gerät entwischt und jemand anders war schneller, siehst du eine fremde Person auf dem zweiten Platz eines leeren Raums. Fang mit etwas an, das nur deine Empfängerin wissen kann. Passt die Antwort nicht, verlass den Raum und starte einen neuen mit einem frischen Link; die fremde Person behält einen Platz in einem Gespräch, das nie stattgefunden hat.
Häufig gestellte Fragen
Was, wenn ich versehentlich auf meinen eigenen Link klicke?
Im selben Browser, in dem du den Raum erstellt hast, erkennt FadeChats dich als Host und verbindet dich neu, ohne die Einladung zu verbrauchen. Der Link bleibt also für deine Empfängerin gültig. Von einem anderen Browser oder Gerät aus geht das nicht: Die Einladung ist verbraucht, und dein anderes Gerät belegt den zweiten Platz. Starte einen neuen Raum und schick von dort einen frischen Link.
Mein Freund sagt, der Link funktioniert nicht. Was ist passiert?
Meistens die Uhr: Ein Link, den niemand öffnet, läuft nach 10 Minuten ab. Verbraucht ist er auch, wenn er ihn schon auf einem anderen Gerät geöffnet hat, das jetzt den Platz belegt. Ist der zweite Platz in deinem Raum noch frei, erzeug einen neuen Link und schick diesen. Sitzt dort jemand, den du nicht kennst, verlass den Raum und starte einen neuen.
Was passiert mit dem Chat, nachdem der Link benutzt wurde?
Der Link öffnet nur die Tür. Deine Nachrichten, Bilder, GIFs und Sticker gehen peer-to-peer direkt von Browser zu Browser und werden nie auf einem Server gespeichert. Der Raum schließt sich nach 10 Minuten ohne Aktivität von selbst, und es bleibt nichts, was sich wieder öffnen ließe.
Ist der Link selbst geheim?
Ja, behandle ihn genau wie das Geheimnis, das er freischaltet. Wer ihn vor deiner eigentlichen Empfängerin öffnet, nimmt ihren Platz im Raum ein, also schick ihn über den am wenigsten unsicheren Kanal, den du hast, statt ihn irgendwo unbeaufsichtigt liegen zu lassen.