One Time Secret Business
Sicheres Teilen von Secrets, Passwörtern und Dateien im Unternehmen.
One Time Secret Business ermöglicht die sichere Übertragung von Passwörtern, vertraulichen Informationen und Dateien per verschlüsseltem Einmal-Link. Ihre Instanz wird in Deutschland betrieben und kann mit eigener Domain, individuellem Branding und Keycloak-SSO bereitgestellt werden.
Warum One Time Secret für Unternehmen?
Zero-Knowledge-Verschlüsselung
Vertrauliche Inhalte bleiben geschützt
Passwörter, Texte und Dateien werden bereits im Browser verschlüsselt. Schlüssel und optionale Passphrasen gelangen nicht auf unsere Server.
Eigene Instanz & Branding
Ihre Lösung statt Standardinstanz
Sie erhalten eine dedizierte Instanz mit individuellem Branding. Auf Wunsch ist sie unter Ihrer Domain und mit Keycloak-Anmeldung nutzbar.
Ohne künstliche Limits
Unbegrenzte Nutzung ohne Limits
Keine Seat-Modelle, keine Mengenbegrenzung und kein unnötig kompliziertes Pricing. So bleibt die Nutzung einfach, transparent und planbar.
Managed Betrieb in Deutschland
Betrieb, Updates und Support
Practicalbytes übernimmt Hosting, Wartung, Monitoring und Support – für einen verlässlichen Einsatz im Unternehmensalltag.
Ein Angebot. Einrichtung und laufender Betrieb.
Wir richten Ihre eigene One-Time-Secret-Instanz ein und übernehmen anschließend den technischen Betrieb. Ohne Nutzer- oder Secret-Limits.
1. Einmalige Einrichtung
Startklar für Ihr Unternehmen-
Bereitstellung Ihrer Instanz
-
Konfiguration Ihrer Domain
-
Einrichtung der TLS-Zertifikate
-
Branding nach Ihren Vorgaben
-
Einrichtung der Keycloak-Anmeldung
-
Konfiguration, Tests und Abnahme
2. Laufender Betrieb
Dedizierte Kundeninstanz-
dedizierte Instanz
-
individuelles Branding
-
unbegrenzte Nutzer und Secrets
-
sichere Secret- und Dateiübertragung
-
Keycloak-SSO
-
wählbare Secret-Laufzeit bis zu 7 Tage
-
Updates, Backup und Monitoring
-
Plattformbetrieb in Deutschland
-
Auftragsverarbeitungsvertrag (AVV)
-
DSGVO-konformer Betrieb & Support
Für welche Teams eignet sich One Time Secret Business?
IT & Administration
Passwörter, Initialzugänge und technische Zugangsdaten sicher mit Mitarbeitenden, Kunden oder Dienstleistern teilen.
Personal & Verwaltung
Einmalpasswörter, sensible Unterlagen und personenbezogene Informationen sicher an berechtigte Empfänger senden.
Finance & Fachabteilungen
Vertrauliche Dokumente, Zugangsdaten und andere sensible Informationen intern oder mit externen Ansprechpartnern teilen.
FAQs
Antworten auf häufige Fragen zu One Time Secret Business, Verschlüsselung, Login über Keycloak, Hosting und Datenschutz
Allgemein
Die wichtigsten Grundlagen von One Time Secret Business
One Time Secret Business ist eine dedizierte, von Practicalbytes betriebene Lösung zum sicheren Teilen von Passwörtern, Zugangsdaten, vertraulichen Texten und Dateien. Jeder Kunde erhält eine getrennte Instanz mit individuellem Branding und Keycloak-SSO. Auf Wunsch läuft sie unter Ihrer vorhandenen Domain oder Subdomain, zum Beispiel secret.example.com.
Mit der kostenlosen Version auf one-time-secret.de teilen Sie Texte und Passwörter als Einmal-Link, aber keine Dateien. Business bietet zusätzlich verschlüsselten Dateitransfer mit maximal 10 MB pro Datei, eine getrennte Kundeninstanz, individuelles Branding, Login über Keycloak sowie betreuten Betrieb. Auf Wunsch nutzen Sie Ihre vorhandene Domain oder Subdomain.
Für Unternehmen jeder Branche, die Zugangsdaten oder vertrauliche Dateien sicher austauschen möchten: zum Beispiel Personalabteilung, Buchhaltung, Vertrieb, Verwaltung oder Projektteams. Absender benötigen einen Login; Empfänger können Einmal-Links ohne Konto abrufen.
Betrieb & Leistungen
Hosting, Updates, Monitoring und Betriebssicherung
Die 89 Euro netto pro Monat decken den Betrieb einer dedizierten Instanz in Deutschland, individuelles Branding, Keycloak-SSO, Updates, technisches Monitoring, Sicherung der Plattformkonfiguration und Support im üblichen Rahmen ab. Auf Wunsch binden wir Ihre vorhandene Domain oder Subdomain ein. Hinzu kommen einmalig 490 Euro netto für die Einrichtung.
Gesichert werden die für den Betrieb erforderliche Plattform- und Kundenkonfiguration. Bereits abgerufene oder abgelaufene Secrets werden nicht als wiederherstellbares Archiv aufbewahrt. So bleibt das Einmal-Prinzip erhalten.
Die einmalige Einrichtung umfasst Bereitstellung, Einbindung des Brandings, einen eigenen Keycloak-Anmeldebereich, technische Prüfung, Deployment und gemeinsame Abnahme. Auf Wunsch binden wir Ihre vorhandene Domain oder Subdomain samt TLS an. Zur einmaligen Einrichtung von 490 Euro netto kommen 89 Euro netto pro Monat für den Betrieb hinzu.
Sicherheit & Technik
Sichere und zuverlässige Integration
Nein. Secret-Inhalte, Dateien, Dateinamen und sensible Dateimetadaten werden vor der Übertragung im Browser verschlüsselt. Entschlüsselungsschlüssel bleiben im Fragment des Einmal-Links und werden nicht an den Server gesendet. Auch optionale Schutzpasswörter verlassen den Browser nicht.
Der Absender erstellt ein Secret oder fügt eine Datei mit maximal 10 MB hinzu. Der Browser verschlüsselt die Inhalte und erzeugt einen einmalig nutzbaren Link. Beim ersten erfolgreichen Abruf werden die verschlüsselten Daten atomar vom Server entfernt; ohne Abruf verfällt der Link nach der gewählten Laufzeit von bis zu 7 Tagen.
Nein. Nur angemeldete Benutzer Ihrer Organisation können neue Secrets und Datei-Links erstellen. Empfänger können einen gültigen Einmal-Link ohne Anmeldung abrufen. Optional kann der Absender den Inhalt zusätzlich mit einem Passwort schützen.
Leistungsumfang & Abgrenzung
Was ist enthalten und was nicht
Es gibt keine nutzer- oder secretbasierte Lizenzbegrenzung. Der Tarif wird also nicht pro Benutzer oder erstelltem Secret teurer. Technische Kapazitätsgrenzen, maximal 10 MB pro Datei, Ablaufzeiten bis zu 7 Tagen und Schutzmaßnahmen gegen Missbrauch gelten weiterhin.
Für Ihre Instanz wird ein eigener Keycloak-Anmeldebereich eingerichtet. Keycloak verwaltet die Benutzerkonten und den Login für berechtigte Absender. Diese können danach Secrets erstellen und Dateien hochladen. Empfänger können gültige Einmal-Links ohne Anmeldung abrufen.
Ja. Für den datenschutzgerechten Betrieb kann ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen werden. Die Zero-Knowledge-Architektur minimiert den Zugriff auf Inhalte, ersetzt aber nicht die organisatorischen und vertraglichen Datenschutzanforderungen.
Nächster Schritt
Ihre eigene Plattform zum sicheren Teilen von Passwörtern und Dateien
Teilen Sie uns Ihre Branding-Vorgaben und Anforderungen an Benutzeranmeldung und Support mit. Auf Wunsch binden wir Ihre vorhandene Domain oder Subdomain ein. Wir melden uns mit einem passenden Angebot für Ihre One-Time-Secret-Business-Instanz.