Einen Text siegeln

Ein Siegel ist ein vom Gerät signiertes Versprechen über eine Nachricht oder eine Datei: dass sie spätestens zu einem bestimmten Zeitpunkt existierte und dass du sie erstellt hast. Es ist keine rechtsverbindliche Unterschrift.

Was ein Siegel beweist

Neues Siegel öffnet direkt den Erstellen-Bildschirm. Ein Siegel enthält eine Nachricht, eine Datei oder beides — nie nichts.

Der Leser öffnet das Siegel und liest deine Nachricht. Er sieht deinen Namen und deine E-Mail-Adresse und dass nichts verändert wurde. Eine Datei bleibt auf deinem Telefon: Der Leser legt seine eigene Kopie auf der Prüfseite ab, und die Seite zeigt, ob es das Original ist. Dein Gerät verschlüsselt die Nachricht, den Titel und den Dateinamen, daher können wir nichts davon lesen.

Jedes Siegel erhält außerdem eine Beschreibung. Nur du siehst sie: Sie wird auf deinem Telefon verschlüsselt, und wir können sie nicht lesen. Sie ist der Name, den das Siegel in deiner Liste trägt.

Wir senden ein Siegel nie per E-Mail, denn wir können es nicht lesen. Sende den Link selbst, über das Teilen-Menü oder deine Mail-App.

Nur du kannst einen verlorenen Link wiederherstellen. Auf der Stufe Link reist der Entschlüsselungscode nur im Fragment des Links; wir erhalten ihn nie und können ihn weder wiederherstellen noch erneut senden. Deine App bewahrt eine eigene Kopie des Codes auf, versiegelt mit deinem Kontoschlüssel. Deshalb zeigt deine Siegelliste den Text und den vollständigen Link auf jedem Gerät deines Kontos wieder an. Wer sonst den Link verliert, hat das Siegel verloren.

Deine eigenen Siegel

Die Siegelliste im Tab Codes zeigt jedes Siegel, das du erstellt hast, das neueste zuerst, unter seiner Beschreibung. Tippe auf ein Siegel, um die Nachricht zu sehen, den Titel, die versiegelte Datei mit Name, Größe und dem Anfang ihres Fingerabdrucks, wann du es versiegelt hast, wie es endet, und den Link zum Teilen mit QR-Code.

Das Telefon, auf dem du ein Siegel erstellt hast, behält eine Kopie von Nachricht, Titel und Dateiname, verschlüsselt auf diesem Telefon. Es zeigt sie, solange das Siegel besteht, auch nachdem der Text bei uns gelöscht wurde. Ein anderes Gerät deines Kontos zeigt sie nur, solange unsere Kopie noch existiert; danach steht dort Öffne dieses Siegel auf dem Gerät, auf dem du es erstellt hast, um Text und Dateinamen zu sehen. Die Kopie geht verloren, wenn du das Konto von diesem Telefon entfernst oder sich dort eine andere Person anmeldet.

Die Datei selbst wird nie hochgeladen. Gespeichert werden nur ihr Fingerabdruck und ihre Größe. Wer das Siegel prüft, braucht deshalb dieselbe Datei und legt sie auf der Prüfseite ab.

Wann ein Siegel endet

Du wählst es im Erstellen-Bildschirm unter Ende, für jedes Siegel einzeln:

• Anzahl der Prüfungen — das Siegel endet, nachdem ungefähr so viele Personen es geöffnet haben. Jeder Browser zählt einmal; erneutes Öffnen im selben Browser zählt nicht. Das Öffnen deines eigenen Siegels in der App zählt nie. Öffnest du deinen eigenen Link in einem Browser, zählt das wie bei jeder anderen Person.
• Gültig für — das Siegel endet nach dieser Anzahl von Tagen.

Dein Tarif kann Werte vorauswählen; du kannst sie ändern. Ist eine der beiden Grenzen erreicht, zeigt das Siegel in deiner Liste Abgelaufen, und die Prüfseite sagt, dass es abgelaufen ist. Sein Text wird in diesem Moment gelöscht. Das Siegel beweist weiterhin, dass es existierte, und wer die Datei hat, kann sie weiterhin prüfen.

Die Anzahl der Prüfungen gilt nur „ungefähr“: Jeder, der den Link hat, kann Prüfungen verbrauchen, zum Beispiel ein Mailprogramm, das Links zum Scannen öffnet. Ein Netzwerk kann pro Tag höchstens fünf Prüfungen eines Siegels verbrauchen; danach sagt die Seite Versuche es später noch einmal.

Ein Siegel ohne Grenze behält die frühere Regel: Sein Text wird 24 Stunden nach dem ersten Öffnen gelöscht, oder nach 30 Tagen, wenn niemand ihn öffnet. Das Siegel zeigt dann Der Text wurde nach Ablauf der Aufbewahrungsfrist gelöscht.

Einträge mit der Markierung Identitätsnachweis sind eine ältere Art. Sie enthalten keine Nachricht und keine Datei, und neue können nicht mehr erstellt werden. Bestehende funktionieren, bis sie ablaufen.

Ein Siegel auf dem Handy bestätigen

Der Desktop-Client, die Kommandozeile und MCP können dein Handy bitten, ein Siegel zu bestätigen, bevor es signiert wird. Das anfragende Gerät verschlüsselt den Text, den Titel und den Dateinamen für dein Konto. Dein Handy öffnet die Anfrage, zeigt dir, was du versiegeln wirst, und signiert erst, wenn du bestätigst. Den Text einer Anfrage sehen wir nie.

Ein Handy, das eine Anfrage nicht öffnen kann, kann sie nicht bestätigen. Der Bildschirm sagt dann Diese Anfrage ist auf diesem Handy nicht lesbar und kann deshalb hier nicht bestätigt werden.

Wer genannt wird

Jedes Siegel zeigt den Namen des Kontos, das es erstellt hat, und dessen E-Mail-Adresse. Das Siegel eines Anbieters einer Organisation zeigt den Namen der Organisation und keine E-Mail-Adresse. Siegel, die vor dem 13. Oktober 2026 ohne Namen erstellt wurden, zeigen jetzt ebenfalls Namen und E-Mail-Adresse.

Weil das Siegel dich nennt, kann die lesende Person die Signatur auf ihrem eigenen Gerät prüfen, ohne unserem Server dafür vertrauen zu müssen.

In einer Organisation

Ein Siegel, das du im Kontext einer Business-Organisation erstellst, spricht für diese Organisation. Deshalb muss die Organisation zuerst nachweisen, dass ihr eine Domain gehört. Solange das kein Administrator getan hat, lehnt die App das Siegel ab und sagt, warum: Deine Organisation muss eine Domain verifizieren, bevor du für sie Siegel erstellen kannst. Die Domain wird in den Einstellungen der Organisation verifiziert, unter Öffentliche Seite.

Ein Siegel aus deinem privaten Kontext betrifft das nie.

Was “aufgezeichnet” bedeutet

Ein versiegelter Text wird mit kurzer Verzögerung — meist etwa eine Minute — in einem öffentlichen Transparenzprotokoll verankert, das wir nicht kontrollieren (Sigstore Rekor).

Ein Fingerabdruck dieses Siegels ist Teil einer Zusammenfassung, die im öffentlichen Sigstore-Transparenzprotokoll veröffentlicht wird. Die Zusammenfassung beweist, dass das Siegel spätestens zu diesem Zeitpunkt bestand. Sie gibt nichts über den Inhalt, den Absender oder den Empfänger preis. trusted.codes prüft die eigenen Aufzeichnungen gegen dieses Protokoll. Eine unabhängige Stelle prüft es nicht.

Solange die Verankerung noch aussteht, zeigt die Prüfseite das deutlich an — sie täuscht nie vor, das Siegel sei bereits aufgezeichnet, bevor es das ist. Ein Siegel ist ab dem Moment seiner Erstellung durch seine eigene Signatur gültig und prüfbar, unabhängig davon, ob die Verankerung schon erfolgt ist.

trusted.codes weiß, welches Konto ein Siegel erstellt hat.

Was als dieselbe Datei gilt

Eine versiegelte Datei wird nur anhand ihres Inhalts geprüft. Die lesende Person zieht die Datei auf die Seite des Siegels, und der Browser vergleicht ihren Fingerabdruck mit dem versiegelten. Es wird nichts hochgeladen.

• Ohne Einfluss: ein neuer Name, ein anderer Ordner, ein anderer Computer oder ein anderes Erstellungs-, Änderungs- oder Öffnungsdatum. Diese Angaben gehören nicht zum Inhalt der Datei.
• Die Prüfung schlägt fehl: jede Änderung am Inhalt. Dazu gehört, die Datei in einem Programm erneut zu speichern, auch wenn sie gleich aussieht, ihre Dokumenteigenschaften oder Bilddaten zu bearbeiten, und ein Mail- oder Chatdienst, der sie komprimiert oder umwandelt.

Bewahre die Datei genau so auf, wie du sie erhalten hast. Umbenennen darfst du sie beliebig.

Wenn die Prüfung fehlschlägt

Entschlüsselt das Gerät einer lesenden Person ein Siegel und stimmt das Ergebnis nicht mit dem signierten Fingerabdruck des Siegels überein, zeigt die Seite eine deutliche, nicht zu übersehende Warnung und weigert sich, den Inhalt als vertrauenswürdig darzustellen. Handle nicht aufgrund eines Siegels, das diese Prüfung nicht besteht.