# www.attachment.at > Kostenlose Webanwendung zur sicheren, Ende-zu-Ende-verschlüsselten (AES-GCM mit 256 Bit) Übermittlung großer Dateianhänge und sensibler Texte per selbstlöschendem Einmal-Link nach dem Burn-after-Reading-Prinzip. ## Überblick & Zweck www.attachment.at ermöglicht den weltweiten, DSGVO-konformen Austausch vertraulicher Informationen (Passwörter, Zugangsdaten, sensible Nachrichten) sowie großer Dateien, die das Größenlimit klassischer E-Mail-Postfächer überschreiten. Empfänger benötigen kein Benutzerkonto. ## Sicherheitsarchitektur (Zero-Knowledge & Ende-zu-Ende-Verschlüsselung (AES-GCM mit 256 Bit)) - **Verschlüsselungsstandard:** Client-seitige Ende-zu-Ende-Verschlüsselung (AES-GCM mit 256 Bit) direkt im Browser des Senders mittels Web Crypto API vor der Übertragung. - **Zero-Knowledge-Prinzip:** Der kryptografische Entschlüsselungsschlüssel wird ausschließlich im URL-Fragment (`#...`) des generierten Einmal-Links angehängt und zu keinem Zeitpunkt an den Server übertragen. Eine Entschlüsselung durch den Serverbetreiber oder Dritte ist technisch ausgeschlossen. - **Optionaler Passwortschutz:** Jede Nachricht und jeder Anhang kann zusätzlich mit einem individuellen Passwort geschützt werden (automatische Sperre bzw. Aufrufzählung nach 3 Fehlversuchen). - **Datenschutz & Standort:** Server-Standort bei Wien (Österreich), 100 % DSGVO-konform, kein Werbe- oder Nutzer-Tracking, keine Werbe-Cookies. ## Kontingente & Aufbewahrungsdauer - **Ohne Registrierung (Anonym / Kostenlos):** - Maximale Dateigröße: bis zu **2 GB** pro Übertragung - Maximale Speicherdauer: **7 Tage** (danach automatische, unwiderrufliche Löschung) - **Mit Registrierung (Authentifizierte Nutzer):** - Maximale Dateigröße: bis zu **64 GB** pro Übertragung - Maximale Speicherdauer: **31 Tage** (danach automatische, unwiderrufliche Löschung) - Zusatzfunktionen: Optionale **Lesebestätigung per E-Mail** (sobald die Nachricht aufgerufen oder die Datei heruntergeladen wurde) sowie übersichtliche Verwaltung, Prüfung und Löschung aller aktiven Links in einer Liste. ## Zugriffskontrolle & Selbstzerstörung - **Maximale Zugriffe:** Standardmäßig auf **1** Zugriff eingestellt (Burn-after-Reading: sofortige physische Löschung direkt nach dem ersten Aufruf oder Download), frei konfigurierbar zwischen **1 und 99** Aufrufen bzw. Downloads. - **Löschmodus:** Umschaltbar zwischen **Zählung nach Aufruf** (Löschung nach Erreichen der festgelegten Nachrichtenansichten) und **Zählung nach Download** (Löschung erst nach Erreichen der festgelegten Dateidownloads). - **Automatische Bereinigung:** Sobald das gewählte Zugriffslimit erreicht ist, werden die Daten unmittelbar physisch und unwiderruflich gelöscht. Die maximale Aufbewahrungsfrist (7 bzw. 31 Tage) fungiert als Verfallsfrist bei Nicht-Abruf. ## Häufige Fragen (FAQ) - **Was ist www.attachment.at?** Ein Tool zum sicheren Versenden großer Anhänge und sensibler Texte per selbstlöschendem Einmal-Link nach dem Burn-after-Reading-Prinzip. - **Sind die Daten sicher?** Ja, durch Ende-zu-Ende-Verschlüsselung (AES-GCM mit 256 Bit), optionalen Passwortschutz, Serverstandort bei Wien (Österreich) sowie sofortige physische Löschung direkt nach dem ersten Aufruf oder Download (konfigurierbar von 1 bis 99) oder spätestens nach 7 Tagen (31 Tage für authentifizierte Nutzer). - **Gibt es ein Limit für die Dateigröße?** 2 GB für nicht authentifizierte Nutzer (bis zu 64 GB für authentifizierte Nutzer). - **Welche Vorteile hat eine Registrierung?** Sie erhalten E-Mail-Bestätigungen oder Zugriffsbestätigungen bei Aufruf oder Download, versenden bis zu 64 GB große Anhänge, verwalten und löschen aktive Links in einer Liste und verfügen über ein erweitertes Zeitfenster von bis zu 31 Tagen vor dem ersten Abruf/Download. ## Wichtige URLs - Startseite (Deutsch): https://www.attachment.at/ - Startseite (Englisch): https://www.attachment.at/?lang=en - KI-Faktenübersicht: https://www.attachment.at/ai.txt - OpenAPI-Spezifikation: https://www.attachment.at/openapi.json - Plattform-Info-API (JSON): https://www.attachment.at/?api=info - Sitemap: https://www.attachment.at/sitemap.xml --- # www.attachment.at (English) > Free web application for secure, end-to-end encrypted (AES-GCM with 256-bit) transmission of large file attachments and sensitive texts via self-deleting one-time links based on the burn-after-reading principle. ## Overview & Purpose www.attachment.at enables worldwide, GDPR-compliant exchange of confidential information (passwords, credentials, sensitive messages) as well as large files exceeding standard email inbox limits. Recipients do not need a user account. ## Security Architecture (Zero-Knowledge & End-to-End Encryption (AES-GCM with 256-bit)) - **Encryption Standard:** Client-side end-to-end encryption (AES-GCM with 256-bit) directly in the sender's browser via Web Crypto API prior to transmission. - **Zero-Knowledge Principle:** The cryptographic decryption key is appended exclusively to the URL fragment (`#...`) of the generated one-time link and is never transmitted to the server. Decryption by the server operator or third parties is technically impossible. - **Optional Password Protection:** Each message and attachment can additionally be protected with a custom password (automatic lockout or access counting after 3 failed attempts). - **Data Privacy & Location:** Server location near Vienna (Austria), 100% GDPR-compliant, no advertising or user tracking, no tracking cookies. ## Quotas & Retention Period - **Without Registration (Anonymous / Free):** - Maximum file size: up to **2 GB** per transfer - Maximum retention period: **7 days** (subsequent automatic, irrevocable deletion) - **With Registration (Authenticated Users):** - Maximum file size: up to **64 GB** per transfer - Maximum retention period: **31 days** (subsequent automatic, irrevocable deletion) - Additional features: Optional **email read receipts** (upon message access or file download) as well as clear management, verification, and deletion of all active links in a list. ## Access Control & Self-Destruction - **Maximum Accesses:** Default set to **1** access (Burn-after-reading: immediate physical deletion right after the first view or download), freely configurable between **1 and 99** views or downloads. - **Deletion Mode:** Switchable between **count by view** (deletion once the set message views are reached) and **count by download** (deletion only once the set file downloads are reached). - **Automatic Cleanup:** As soon as the selected access limit is reached, encrypted data is physically and irrevocably deleted from the server. The maximum retention period (7 or 31 days) serves as an expiration limit if not retrieved. ## Frequently Asked Questions (FAQ) - **What is www.attachment.at?** A tool for securely sending large attachments and sensitive texts via self-deleting one-time link based on the burn-after-reading principle. - **Are the data secure?** Yes, through end-to-end encryption (AES-GCM with 256-bit), optional password protection, server location near Vienna (Austria), as well as immediate physical deletion right after the first view or download (configurable from 1 to 99) or after 7 days at the latest (31 days for authenticated users). - **Is there a limit for the file size?** 2 GB for unauthenticated users (up to 64 GB for authenticated users). - **What are the benefits of registering?** You receive email or access confirmations upon view or download, send attachments up to 64 GB, manage and delete active links in a list, and have an extended time window of up to 31 days prior to the first access/download. ## Key URLs - Homepage (German): https://www.attachment.at/ - Homepage (English): https://www.attachment.at/?lang=en - AI Fact Sheet: https://www.attachment.at/ai.txt - OpenAPI Specification: https://www.attachment.at/openapi.json - Platform Info API (JSON): https://www.attachment.at/?api=info - Sitemap: https://www.attachment.at/sitemap.xml