Ende-zu-Ende-verschlüsselt: der Server sieht dein Passwort nie im Klartext. Links sind zeitlich begrenzt und nur begrenzt oft abrufbar.
Dein Passwort verlässt deinen Browser nur verschlüsselt. Die Verschlüsselung passiert direkt auf deinem Gerät, bevor irgendetwas gesendet wird. Wir bekommen dein Passwort zu keinem Zeitpunkt im Klartext zu sehen - selbst wenn wir wollten, könnten wir es nicht lesen.
Der Link ist der Schlüssel. Der eigentliche Entschlüsselungscode steckt nur im Link selbst, nicht auf unserem Server. Ohne den vollständigen Link kann niemand etwas entschlüsseln - auch wir nicht.
Links zerstören sich selbst. Jeder Link funktioniert nur eine begrenzte Anzahl von Malen und läuft nach einer festgelegten Zeit automatisch ab. Danach ist das Passwort unwiderruflich gelöscht.
Optionaler zweiter Schutz. Auf Wunsch kannst du zusätzlich eine Passphrase festlegen, die du über einen anderen Weg verschickst (z.B. per SMS, während der Link per E-Mail geht). Dann reicht der Link allein nicht mehr aus - beide Teile werden gemeinsam benötigt.
Keine Konten, keine Klartext-Speicherung. Es gibt keine Registrierung und kein Tracking. In unserer Datenbank liegen ausschließlich verschlüsselte, für sich genommen bedeutungslose Daten - nie ein lesbares Passwort.