Question 1

Was ist anders als bei anderen Transfer-Seiten?

Accepted Answer

Ende-zu-Ende-Verschlüsselung standardmäßig an (viele bekannte Seiten verschlüsseln nicht so und können deine Dateien öffnen). Dateien bleiben bis zu 90 Tage, bei Pro und Studio ohne Ablauf, ohne dass dein Computer an bleiben muss. Übertragungen bis 1 TB, in Originalqualität, gespeichert in der Europäischen Union, ohne Tracker. Und mit Kontrolle: Passwort, Download-Limit, Löschen nach dem Öffnen, Ansehen ohne Download, Wasserzeichen und Virenprüfung auf beiden Seiten.

Question 2

Kann das WohSend-Team meine Dateien sehen?

Accepted Answer

Nein. Ohne den Schlüssel ist, was wir speichern, unlesbar. Das Team sieht nur die Liste der Übertragungen (Größen und Daten), um Missbrauch zu stoppen, und kann eine gemeldete Übertragung löschen, aber nicht öffnen.

Question 3

Speichert ihr Protokolle (Logs)?

Accepted Answer

Das Minimum, und nichts, was sagt, wer was heruntergeladen hat. Wir speichern keine IP-Adressen: Wo eine Verbindung wiedererkannt werden muss (Limits und Missbrauch), behalten wir nur einen nicht umkehrbaren Code, erstellt mit einem geheimen Schlüssel. Besuche der Seite werden nicht protokolliert; der Server behält nur seine eigenen Fehlermeldungen, für wenige Tage. Downloads werden nach Land gezählt, ohne IP. Wenn eine Übertragung abläuft, werden Titel, Nachricht, Absender und Empfänger gelöscht.

Question 4

Verfolgen mich Tracker oder Werbung?

Accepted Answer

Nein. Es gibt keine Werbe- oder Analyse-Cookies: nur die nötigen, damit du angemeldet bleibst. Die Schriften der Seite liefern wir selbst aus, nicht Google. Werbung auf WohSend ist der Hintergrund eines Sponsors, der niemandem folgt.

Question 5

Wer verarbeitet sonst noch Daten?

Accepted Answer

Nur Firmen, die der Dienst zum Funktionieren braucht, jede mit dem Minimum:

Question 6

Welche Rechte habe ich?

Accepted Answer

Du kannst jederzeit alle deine Daten herunterladen oder dein Konto löschen. Um etwas zu berichtigen oder etwas anderes anzufragen, schreib uns. Du kannst dich immer bei der CNPD beschweren, der portugiesischen Datenschutzbehörde (cnpd.pt).

Question 7

Komprimiert ihr meine Dateien?

Accepted Answer

Nie. Dateien kommen genau so an, wie sie deinen Computer verlassen haben, Byte für Byte: gleiche Qualität, gleiche Größe, gleiche Metadaten. Fotos, Videos und Audio werden nie verkleinert oder neu komprimiert. Für Tempo nutzen wir mehrere Verbindungen gleichzeitig, keine Kompression.

Question 8

Und wenn jemand anderes meinen Link hat?

Accepted Answer

Wer den vollständigen Link hat, kann die Dateien öffnen, wie mit einem Hausschlüssel. Teile ihn nur mit den richtigen Leuten, füge ein Passwort hinzu, begrenze die Downloads oder wähle eine kurze Laufzeit.

Question 9

Werden Dateien schon hochgeladen, bevor ich auf Senden tippe?

Accepted Answer

Ja, damit Senden fast sofort fertig ist, aber nur mit eingeschalteter Ende-zu-Ende-Verschlüsselung: Was hochgeht, ist schon in deinem Browser verschlüsselt, und der Schlüssel verlässt nie deine Seite. Bis du auf Senden tippst, existiert der Link für niemanden. Eine entfernte Datei wird gelöscht, und wenn du ohne Senden gehst, wird alles innerhalb weniger Stunden gelöscht. Ohne Verschlüsselung geht vor Senden nichts hoch.

Question 10

Welches Bild erscheint, wenn ich einen Link teile?

Accepted Answer

Es erscheint, was die Person sieht, die den Link öffnet. Ein Link ohne Verschlüsselung zeigt sein erstes Foto. Ein Link mit Hintergrund zeigt diesen Hintergrund (eine Farbe oder ein fertiger sofort; dein eigenes Foto oder Video nur, wenn du „Vorschaubild beim Teilen“ einschaltest). Ein verschlüsselter Link zeigt eines seiner Fotos nur, wenn du „Vorschaubild beim Teilen“ einschaltest: Dieses Bild wird getrennt und unverschlüsselt gesendet, damit die App es zeigen kann (die Dateien bleiben verschlüsselt), und mit dem Link gelöscht. Mit Passwort oder Wasserzeichen erscheinen nie die Dateien, nur der Hintergrund. Du kannst das Bild später unter Verwalten entfernen.

Question 11

Ich habe den Link verloren. Könnt ihr ihn wiederherstellen?

Accepted Answer

Nein, und das ist ein gutes Zeichen: Wir haben den Schlüssel nicht. Die Links deiner Übertragungen bleiben in diesem Browser gespeichert, unter Übertragungen.

Question 12

Und wenn WohSend den Link per E-Mail sendet?

Accepted Answer

Dann läuft der Schlüssel nur über unseren Server, um die E-Mail zu schreiben (er wird nicht gespeichert), und steht in der E-Mail, wie jeder Link. Für maximale Privatsphäre kopiere den Link und sende ihn selbst, mit der App deiner Wahl.

Question 13

Wo werden die Dateien gespeichert?

Accepted Answer

Bei Cloudflare, in Rechenzentren in der Europäischen Union. Alles läuft über HTTPS, und auch dort bleibt alles mit deinem Schlüssel verschlüsselt.

Question 14

Wie lange speichert ihr meine Daten?

Accepted Answer

Dateien, bis der Link abläuft oder gelöscht wird. Löschst du dein Konto, werden deine Daten sofort gelöscht. Datenbank-Sicherungen (ohne Dateien) verschwinden von selbst innerhalb weniger Wochen.

Question 15

Und wenn mir jemand einen Virus schickt?

Accepted Answer

Niemand dazwischen kann in eine verschlüsselte Datei schauen (genau darum geht es), deshalb passiert die Prüfung in den Browsern, nur mit dem Fingerabdruck (SHA-256), verglichen mit rund 70 Virenscannern. Zuerst im Browser des Absenders: Bekannte Viren werden abgelehnt. Dann in deinem, sobald die Datei entschlüsselt ist: Ist es ein bekannter Virus, warnen wir dich, bevor du sie öffnest, und das Team wird informiert, um die Übertragung zu löschen und den Absender zu sperren. Programme und Skripte zeigen immer einen Hinweis, und verifizierte Absender haben ein Siegel. Das erkennt bekannte Viren, keine ganz neuen: Öffne Programme nur von Leuten, denen du vertraust.

Question 16

Ist WohSend Open Source?

Accepted Answer

Der Code von WohSend ist nicht öffentlich. Aber der Teil, der deine Dateien schützt, läuft in deinem Browser, wo jeder ihn lesen kann: crypto.js wird genau so ausgeliefert, wie es geschrieben wurde, mit Kommentaren. Es nutzt nur offene, bewährte Standards (AES-256-GCM und HKDF-SHA-256 aus der Web Crypto des Browsers), nichts Selbsterfundenes.

Question 17

Ist mein Konto geschützt?

Accepted Answer

Passwörter werden mit PBKDF2-SHA-256 gespeichert (100.000 Runden, gesalzen): Nicht mal wir können sie lesen. Du kannst die Zwei-Schritt-Bestätigung einschalten, sehen, wo dein Konto angemeldet war, und Sitzungen beenden.

Question 18

Wie kann ich das selbst prüfen?

Accepted Answer

Öffne einen deiner Links und schau hin: Der Schlüssel steht nach dem #. In den Entwicklertools des Browsers (Tab Netzwerk) siehst du, dass die Dateien schon verschlüsselt hinausgehen und keine Anfrage den Schlüssel enthält.

Question 19

Ich habe eine Sicherheitslücke gefunden

Accepted Answer

Danke! Schreib uns über Kontakt, mit den Schritten, um sie zu sehen. Wir kümmern uns vorrangig darum.