Zero-Knowledge File Transfer

Vertrauliche Daten ohne Umwege sicher teilen

SecureEnvelope verschlüsselt jede Datei bereits im Browser und erzwingt Ablaufzeiten, Download-Limits und Audit-Trails. Ihre Teams behalten die Kontrolle – Kund:innen, Partner und Behörden erhalten eine reibungslose Übergabe.

Vertraut von Teams mit hohen Compliance-Anforderungen

Hosting in der EUHetzner Cloud (DE/Nürnberg) inklusive DPA & ISO 27001
Zero-Knowledge ArchitekturAES-256 & Argon2id, Schlüssel ausschließlich im URL-Fragment
Compliance-readyAudit-Logs, RBAC & Monitoring für ISO 27001, GDPR, BAIT

Alles für sichere Übergaben in einem Portal

Von kryptografischen Grundlagen bis zu operativen Richtlinien: SecureEnvelope bietet Ihrem Team jeden Baustein, um sensible Dateien mit Kund:innen, Lieferanten oder Behörden auszutauschen.

Schlüssel entstehen ausschließlich im Browser. Server sehen nur Ciphertexte. Optionaler Passwortschutz mit Argon2id-Hardening verhindert Brute-Force-Angriffe.

Zero-Knowledge Verschlüsselung

Zero-Knowledge Verschlüsselung

Schlüssel entstehen ausschließlich im Browser. Server sehen nur Ciphertexte. Optionaler Passwortschutz mit Argon2id-Hardening verhindert Brute-Force-Angriffe.

Security & Operations im Gleichschritt

SecureEnvelope verbindet Automatisierung mit Governance. Entwickelt für Teams, die Sicherheitsrichtlinien nicht verhandeln, sondern voraussetzen.

Automatisierte Workflows

API, Webhooks & CLI

Provisionieren Sie Tickets, laden Sie Empfänger:innen ein oder archivieren Sie Übergaben direkt aus Ihrem bestehenden Tool-Stack – mit idempotenter REST-API und Webhooks.

Automatisierte Workflows

API, Webhooks & CLI

Provisionieren Sie Tickets, laden Sie Empfänger:innen ein oder archivieren Sie Übergaben direkt aus Ihrem bestehenden Tool-Stack – mit idempotenter REST-API und Webhooks.

Policy Enforcement

Aufbewahrung & Ablauf

Setzen Sie verbindliche Policies: Mindestpasswortlänge, verpflichtende Download-Limits oder automatische Löschung nach Compliance-Vorgaben.

Policy Enforcement

Aufbewahrung & Ablauf

Setzen Sie verbindliche Policies: Mindestpasswortlänge, verpflichtende Download-Limits oder automatische Löschung nach Compliance-Vorgaben.

Sichere Übergaben weltweit

Mehrsprachige Links & QR-Codes

Stellen Sie Links in Deutsch und Englisch bereit. QR-Codes erleichtern die Übergabe vor Ort – z. B. in Besprechungsräumen, bei Behörden oder auf Events.

Sichere Übergaben weltweit

Mehrsprachige Links & QR-Codes

Stellen Sie Links in Deutsch und Englisch bereit. QR-Codes erleichtern die Übergabe vor Ort – z. B. in Besprechungsräumen, bei Behörden oder auf Events.

Secure Text Sender

Teilen Sie Einmal-Passwörter, Hinweise oder kurze Geheimnisse vollständig Zero-Knowledge – ohne Konto, ohne Server-Speicher, ohne Leaks.

Die Nachricht wird mit AES-GCM verschlüsselt. Der Schlüssel bleibt ausschließlich im URL-Fragment (#k=…).2000 Zeichen übrig

In wenigen Minuten bereit für den nächsten Audit

Rolling Deployment, integrierte Monitoring-Dashboards, verständliche Dokumentation. SecureEnvelope fügt sich nahtlos in Ihre bestehende Sicherheitsarchitektur ein.

Portal jetzt öffnen

Was Kund:innen über SecureEnvelope sagen

Von Mittelstand bis regulierte Finanzbranche: SecureEnvelope unterstützt Teams, die Zero-Knowledge File Transfer als Standard etablieren möchten.

    • Wir erfüllen ISO 27001 und BAIT. SecureEnvelope liefert die technische Grundlage, ohne dass unser Team aufwendige Eigenentwicklungen pflegen muss.

      Anna Schmidt
      Head of Information Security, FinMetric AG
    • Unser Vertrieb teilt täglich Vertragsunterlagen. Mit SecureEnvelope haben wir Abläufe definiert, die Kund:innen verstehen und unser Compliance-Team abnimmt.

      Michael Weber
      Leiter Operations, Mittelstand Solutions GmbH
    • Mandant:innen erwarten sichere Kommunikation. Der Zero-Knowledge-Ansatz und die Audit-Trails geben uns die nötige Sicherheit für vertrauliche Dokumente.

      Dr. Julia Meier
      Partnerin, Meier & Partner Rechtsanwälte
    • Die Monitoring-Integration mit Prometheus und Grafana hat uns überzeugt. Wir sehen Fehlversuche sofort und können Richtlinien direkt adaptieren.

      Thomas Bauer
      DevOps Lead, NovaMed Health Systems
    • Wir haben SecureEnvelope als zentrales Übergabeportal im Konzern ausgerollt. Die API-Integration mit unserem ServiceNow-Workflow spart Stunden pro Woche.

      Sarah Müller
      Product Owner Security Services, Helix Energy

Transparente Preise für jede Sicherheitsstufe

Starten Sie kostenlos – skalieren Sie nahtlos für größere Teams, individuelle Hosting-Anforderungen oder streng regulierte Branchen.

Free

Ideal, um Zero-Knowledge File Transfer ohne Risiko zu testen.

0 €

  • 1 GB verschlüsselte Übergaben pro Monat
  • Ablaufzeiten & Download-Limits
  • Secure Text Sender inklusive
  • Self-Service Onboarding
Kostenlos starten

Team

Für Unternehmen und Projektteams mit Compliance-Anforderungen.

29 €

  • Unbegrenzte Tickets & parallele Uploads
  • Rollen & Audit-Logs
  • Prometheus & Grafana Dashboards
  • API & Webhooks für Automatisierung
Team-Zugang aktivieren

Enterprise

Dedizierte Instanzen, Hochverfügbarkeit und individuelle Policies.

Auf Anfrage

  • Dediziertes EU- oder On-Prem-Hosting
  • Single Sign-On (SAML / SCIM)
  • Erweiterte Aufbewahrungsregeln
  • 24/7 Incident Response SLA
Mit uns sprechen

Häufige Fragen

Schnelle Antworten zu Sicherheit, Betrieb und Integration. Weitere Fragen beantworten wir gerne persönlich.

    • Wie funktioniert die Zero-Knowledge Verschlüsselung?

      Dateien werden im Browser mit AES-256-GCM verschlüsselt. Der Schlüssel wird niemals an den Server übertragen, sondern verbleibt im URL-Fragment (#k=…). Optionales Passwort-Hardening mit Argon2id schützt zusätzlich gegen Brute-Force-Angriffe.

    • Wie wird Monitoring umgesetzt?

      SecureEnvelope liefert Prometheus-Metriken, Grafana-Dashboards und Alerting-Hooks. Wichtige KPIs: Upload/Download-Volumen, Passwort-Statistiken, Fehlversuche und API-Auslastung.

    • Wo werden Daten gespeichert?

      Standardmäßig in der Hetzner Cloud (Deutschland, ISO 27001). Enterprise-Kund:innen wählen dedizierte EU-Regionen oder On-Premises-Deployment. Alle Speichersysteme sind verschlüsselt und versioniert.

    • Lässt sich die Lösung white-labeln?

      Ja. Team- und Enterprise-Pakete unterstützen Custom Branding, eigene Domains und individuelle Benachrichtigungen.

    • Welche Integrationen sind verfügbar?

      REST-API, Webhooks, CLI sowie Beispiel-Integrationen für ServiceNow, Jira und Slack. Tickets lassen sich automatisiert anlegen, verlinken und archivieren.