Sicherheit

Deine Dateien gehen niemanden etwas an.

Immer verschlüsselt, mit einem eigenen Schlüssel für jede Datei, auf Servern in Deutschland. Und für Dateien, die nicht einmal wir öffnen können sollten: ein Tresor und Ende-zu-Ende-verschlüsselte Transfers.

Der Weg einer Datei

Von deinem Laptop bis ins Postfach des Empfängers – auf dem ganzen Weg geschützt.

  1. Verlässt dein GerätÜber eine verschlüsselte Verbindung, direkt auf unsere Server.
  2. Bekommt ihren eigenen SchlüsselVerschlüsselt mit AES-256-GCM und einem Schlüssel nur für diese Datei.
  3. Liegt in DeutschlandGespeichert bei Hetzner. Nie in einem öffentlich zugänglichen Speicher.
  4. Wird geprüftAuf Viren gescannt, sobald der Upload fertig ist.
  5. Wird von uns ausgeliefertJeder Download läuft über Yungle, deshalb laufen Links wirklich ab.

Jede Datei bekommt ihren eigenen Schlüssel.

Dateien werden schon beim Hochladen verschlüsselt, bevor irgendetwas auf die Festplatte geschrieben wird – mit AES-256-GCM und einem Schlüssel, der nur zu dieser einen Datei gehört. Diese Schlüssel sind wiederum mit einem Hauptschlüssel gesichert, der außerhalb der Datenbank liegt und offline hinterlegt ist.

  • Ein eigener Schlüssel für jede Datei, nie geteilt
  • Schon beim Hochladen verschlüsselt, nicht erst nachträglich
  • Schlüssel getrennt von den Dateien, die sie entschlüsseln

Gehostet in Deutschland, von einem europäischen Unternehmen.

Yungle läuft bei Hetzner in Deutschland, in Rechenzentren mit ISO-27001-Zertifizierung. Nächtliche Backups liegen bei einem zweiten Anbieter, in Speicher unter EU-Recht, und die Wiederherstellung wird jede Woche automatisch geprobt, statt nur darauf zu vertrauen, dass sie klappt.

  • Deine Dateien werden aus Deutschland ausgeliefert
  • Kein öffentlich zugänglicher Speicher: Jeder Download läuft über Yungle
  • Deshalb funktioniert ein abgelaufener oder widerrufener Link wirklich nicht mehr

Jeder Upload wird geprüft.

Jede Datei wird auf Viren gescannt, sobald ihr Upload abgeschlossen ist – auch Dateien, die dir Fremde über eine Dateianfrage schicken. Fällt eine Datei durch, wird ihr Schlüssel sofort vernichtet. Damit ist jeder Download dieser Datei auf einen Schlag gesperrt.

Wenn Verschlüsselung allein nicht reicht.

Manche Dateien sollten nicht einmal wir lesen können. Der Tresor ist mit einer Passphrase gesichert, die deinen Browser nie verlässt, und einen Transfer kannst du Ende-zu-Ende-verschlüsselt senden: Der Schlüssel steckt im Link selbst und wird nie an unsere Server geschickt.

  • Ein Tresor, den nur deine Passphrase öffnet
  • Optionale Ende-zu-Ende-verschlüsselte Transfers, kostenlos
  • Passwortgeschützte Links und Ablaufdaten nach deiner Wahl

Was wir dir lieber gleich sagen

  • Standardmäßig haben wir die Schlüssel. Nur so sind Vorschauen und Virenscans möglich. Was wir auf keinen Fall öffnen können dürfen, gehört in den Tresor oder in einen Ende-zu-Ende-verschlüsselten Transfer.
  • Yungle selbst hat keine Sicherheitszertifizierung. Die Rechenzentren, in denen es läuft, sind nach ISO 27001 zertifiziert.
  • Dateien im Tresor und in Ende-zu-Ende-verschlüsselten Transfers können nicht auf Viren gescannt werden, weil wir sie nicht lesen können. Sehr große Dateien können über das hinausgehen, was der Scanner prüft; sie werden dann als ungeprüft markiert, nicht als sauber.
  • Eine Datei lässt sich herunterladen, während ihr Scan noch läuft – meist nur wenige Sekunden, nachdem sie angekommen ist.

Fragen und Antworten.

Frag uns etwas anderes
Ist Yungle Ende-zu-Ende-verschlüsselt?

Standardmäßig nicht, und das sagen wir bewusst so deutlich. Jede Datei ist immer verschlüsselt, mit ihrem eigenen Schlüssel, aber diese Schlüssel liegen bei Yungle – nur so sind Vorschauen und Virenscans möglich. Der Tresor und die optionalen Ende-zu-Ende-verschlüsselten Transfers nutzen Schlüssel, die uns nie erreichen.

Wo werden meine Dateien gespeichert?

Auf Servern bei Hetzner in Deutschland. Nächtliche Backups liegen bei einem zweiten Anbieter, in Speicher unter EU-Recht. Die vollständige Liste der Unternehmen, die für uns Daten verarbeiten, steht in der Datenschutzerklärung.

Kann sich bei Yungle jemand meine Dateien ansehen?

Niemand sieht sich hochgeladene Dateien einfach so an. Weil der Dienst die Schlüssel für normale Dateien hat, kann er sie technisch entschlüsseln – so entsteht eine Vorschau. Kommt das für eine Datei nicht in Frage, leg sie in den Tresor oder schick sie Ende-zu-Ende-verschlüsselt.

Gibt es einen Auftragsverarbeitungsvertrag (AVV)?

Ja. Der AVV ist veröffentlicht und gilt für jedes Konto – du musst also nichts anfragen oder verhandeln, bevor du loslegst.

Wie melde ich ein Sicherheitsproblem?

Schreib an hello@yungle.co. Die Nachricht landet direkt bei der Person, die den Dienst betreibt, und Meldungen werden beantwortet, nicht in eine Warteschlange geschoben.

Deine erste Datei in zehn Sekunden verschickt.

10 GB kostenlos, sofort – ohne Konto, ohne Karte, ohne Werbung. Bezahlen musst du erst, wenn deine Arbeit dauerhaft bleiben soll.

  • Jederzeit kündbar
  • iDEAL, Karte oder SEPA
  • Alles selbst exportieren oder löschen