Der Nutzer verschlüsselt Daten direkt im Browser, bevor sie den Server erreichen; nach dem ersten Abruf oder Ablauf der Frist wird der Eintrag unwiderruflich gelöscht.
Zentrale Funktionen:
- Ende-zu-Ende-Verschlüsselung im Browser (AES-256), ohne serverseitige Klartextspeicherung
- Einmaliger Abruf: der Link wird nach dem ersten Öffnen automatisch gelöscht
- Konfigurierbare Ablaufzeiten (Stunden bis Tage) und optionaler Passwortschutz
Für Agenturen löst Yopass ein konkretes Alltagsproblem: das sichere Weitergeben von Zugangsdaten, Initialpasswörtern oder geheimen Schlüsseln an Kunden oder neue Teammitglieder. Statt Passwörter über E-Mail oder unverschlüsselte Tickets zu versenden, wird ein kurzlebiger, einmalig abrufbarer Link generiert – das reduziert das Risiko, dass Zugangsdaten dauerhaft in Kommunikationskanälen verbleiben.
Bei mittwald läuft Yopass als self-hosted Container in deutschen Rechenzentren; verschlüsselte Geheimnisse werden ausschließlich temporär gespeichert und verlassen die eigene Infrastruktur nicht, was den Anforderungen der DSGVO entspricht. Dieses Template enthält Yopass mit einem Redis-Backend für die kurzlebige Zwischenspeicherung, und da keine Nutzungslizenzen anfallen, ist der Betrieb auch bei häufigem Einsatz im Agenturalltag wirtschaftlich.
