Versiegelt und geöffnet in deinem Browser — dein Text, deine Datei und dein Wiederherstellungscode verlassen ihn nie.

Versiegelte Kapsel

Versiegle jetzt etwas, das kein einzelner Schlüsselhalter vor einem von dir gewählten Moment öffnen kann.

Format: beattime-seal-v1 · in deinem Browser versiegelt

Diese Seite versiegelt, nicht der Server. Der Text, die Datei, das Hauptgeheimnis und der Wiederherstellungscode entstehen hier und bleiben hier — es gibt keinen Endpunkt, der sie annehmen würde. Der Dienst veröffentlicht nur die öffentliche Hälfte: die Chain-Parameter, das Betreiberregister und die Anteile, die freigegeben werden, sobald ihr Moment vorbei ist. Das Format ist vollständig unter zeitversiegelten Umschlägen beschrieben.

1Was hineinkommt

Eine Nachricht oder eine Datei. Name und Typ einer Datei werden mitverschlüsselt — der Umschlag selbst verrät nichts.

oder

Datei wählen

2Wann sie sich öffnet

Deine Ortszeit. Gespeichert wird sie als @beat-Index — eine Zahl, überall auf der Erde dieselbe, ohne Zeitzone, bei der man sich vertun kann.

3Wer die Schlüssel hält

Der Schlüssel wird so geteilt, dass kein einzelner Schlüsselhalter die Kapsel allein öffnen kann — wir eingeschlossen.

Standard drand, ein Schlüsselserver und ein Wiederherstellungscode, den du behältst. Zwei beliebige davon öffnen sie. Der Code hilft dir, wenn ein Betreiber verschwindet. Allein öffnet er die Kapsel nicht früher, aber wer ihn hat, braucht nur noch einen weiteren Anteil — bewahre ihn getrennt von der Kapseldatei auf. Strikt drand und ein Schlüsselserver, kein Wiederherstellungscode. Nichts zu verlieren und nichts zu stehlen — und nichts, worauf man zurückfallen kann. Robust drand, jeder registrierte Schlüsselserver und ein Wiederherstellungscode — drei beliebige davon öffnen sie, ein vorzeitiges Öffnen erfordert also drei Beteiligte gemeinsam. Mit zwei Schlüsselservern übersteht sie den Verlust eines beliebigen Anteils; verschwinden beide Schlüsselserver, lässt sie sich nicht mehr öffnen (Standard würde sich dann noch mit drand und deinem Code öffnen). Ab drei Schlüsselservern übersteht sie den Verlust zweier beliebiger Anteile.

Niemand hält den Schlüssel allein

drand · League of Entropy

Ein öffentliches Netzwerk für Schwellenwert-Signaturen, betrieben von unabhängigen Organisationen, darunter Cloudflare, Protocol Labs und die EPFL. Es signiert alle 3 Sekunden eine neue Runde; die Signatur, die deine Kapsel öffnet, existiert erst, wenn dein Moment gekommen ist.

Sigelith Key · beat-key

Unser eigener Schlüsselserver gibt seinen Anteil erst frei, wenn der Moment vorbei ist. Er ist Open Source (Apache-2.0), mit reproduzierbaren Builds und signierten Releases — jeder kann ihn selbst bauen und vergleichen.

Ein unabhängiger Betreiber

Ein zweiter Schlüsselserver, betrieben von Konveria in Krakau – einem unabhängigen Unternehmen ohne personelle oder kapitalmäßige Verbindungen zu uns, das auch unsere Android-Apps bei Google Play veröffentlicht –, bei einem anderen Hosting-Anbieter, in einem anderen Land. Zwei Anteile haben nie denselben Eigentümer oder denselben Hosting-Anbieter.

Dein Wiederherstellungscode

Bleibt bei dir. Er springt für einen Schlüsselhalter ein, falls ein Betreiber einmal verschwindet — allein öffnet er eine Kapsel nie vorzeitig.

Gerade in Betrieb: drand quicknetSigelithbeatkey-konveria

Kapselformat Betreiberregister Quellcode von beat-key

Bewahre die Kapseldatei auf. Sie ist die einzige Kopie — nichts davon wird auf dieser Website gespeichert. Sichere sie so, wie du ein Foto sichern würdest, das sich nicht wiederholen lässt.

Ist ein Moment vorbei, sind die Anteile, die Kapseln dafür öffnen, gewöhnliche öffentliche Daten. Jeder kann sie abrufen, spiegeln oder archivieren, und die Betreiber liegen weder im Vertrauens- noch im Verfügbarkeitspfad. Genau das lässt eine Kapsel den Dienst überleben, der sie erzeugt hat.