Diese Seite erklärt, welche Daten FastPwd (fastpwd.com) tatsächlich verarbeitet, und beantwortet, ob Passwörter hochgeladen werden. Der Online-Passwort-Generator, die Passwortstärke-Prüfung, das Entfernen von UTM, die Textschwärzung und die Dateiverschlüsselung laufen im Browser. Klartext, Schlüssel und Dateien werden standardmäßig nicht hochgeladen. Burn-Link speichert nur verschlüsselten Chiffretext. Zur Prüfung, wo die Berechnung stattfindet, siehe Sicherheit.
Diese Inhalte verarbeitet die Web Crypto API des Browsers oder ein lokales Skript. Sie werden nicht als Körper einer Geschäftsanfrage an FastPwd gesendet.
Außer gewöhnlichen Seitenaufrufen empfängt FastPwd Geschäftsdaten nur bei Burn-Link, und nur als Chiffretext.
FastPwd ist ein lokal zuerst arbeitendes Verschlüsselungs- und Datenschutz-Werkzeug im Browser. Öffnen Sie eine beliebige Werkzeugseite und nutzen Sie sie — keine Registrierung. Wir legen keine Benutzerkonten an und bieten keinen Passwort-Tresor und keine Favoriten; es gibt daher kein „persönliches Profil, das Sie erst nach der Anmeldung sehen“.
Diese Erklärung beantwortet zwei Fragen: welche sensible Berechnung auf Ihrem Gerät bleibt; und wann der FastPwd-Server Daten empfängt, was er empfängt und wie lange sie gespeichert werden. Zur sofortigen Prüfung des Berechnungsorts siehe Sicherheit. Links oder Text vor dem Versand bereinigen Sie auf der Seite Datenschutz-Bereinigung.
Die Nutzung dieser Website bedeutet, dass Sie die nachstehend beschriebene Verarbeitung kennen. Wenn Sie nicht einverstanden sind, beenden Sie Funktionen, die eine Netzwerkverbindung brauchen. Rein statische Werkzeugseiten lassen sich weiterhin lokal öffnen, Burn-Link lässt sich jedoch weder erstellen noch lesen. Nutzungsbedingungen, Verantwortlichkeiten und Verbote finden Sie in den Nutzungsbedingungen.
Die folgenden Werkzeuge rechnen im aktuellen Tab. Klartext, Schlüssel, Dateien und Ausgangstexte der Bereinigung werden standardmäßig nicht als HTTP-Anfrage gesendet und nicht in die Statistik geschrieben.
| Werkzeug | Lokal verarbeitet | Wird nicht hochgeladen |
|---|---|---|
| Passwort-Generator | Zufallszeichen oder lesbare Passphrase, 6–128 Zeichen | Generierte Ergebnisse; nicht dauerhaft auf dem Server |
| Passwortprüfung | Lokale Entropiebewertung und Abgleich mit einer eingebauten öffentlichen Liste geleakter schwacher Passwörter | Das geprüfte Passwort. Das ist kein netzweites Credential-Stuffing und fragt keine externe Leak-API ab |
| Datenschutz-Bereinigung | Tracking-Parameter entfernen; Telefonnummern, Ausweisnummern, E-Mails und Ähnliches maskieren | Ursprüngliche Links und Ausgangstext, auch nicht in analytics |
| Datei-Verschlüsselungsbox | AES-256-GCM-Streaming zum Ver- und Entschlüsseln, eine Datei bis 5 GB, Ausgabe .lock / .enc | Datei, Passphrase und ursprünglicher Dateiname |
Die Verschlüsselung nutzt die eingebaute Web Crypto API des Browsers mit AES-256-GCM. Nach dem Schließen des Tabs bleibt diese Eingabe nicht auf dem FastPwd-Server — weil sie nie als Geschäftsdaten dort ankam.
Burn-Link ist das einzige Werkzeug dieser Website, das Geschäftsdaten an den Server sendet. Erstellen und Lesen erfordern kein Konto. Empfänger öffnen den Link mit vollständigem #-Fragment und entschlüsseln auf diesem Gerät.
Der Text wird zuerst im Browser mit AES-256-GCM verschlüsselt. Die Anfrage trägt danach nur Chiffretext, eine Gültigkeitsdauer in Stunden und ein Leselimit. Klartext ist auf 32 KB pro Eintrag begrenzt. Der Server speichert eine Chiffretext-Kennung, den Chiffretext selbst, Erstellungszeit, Ablaufzeit, das Leselimit und die bisherige Lesezahl.
Der Entschlüsselungsschlüssel hängt hinter # in der Adresse, in der Form s.html?id={id}#{key}. Browser legen das #-Fragment nicht in die HTTP-Anfrage, und es erscheint nicht in Zugriffsprotokollen. Der Server kann den Chiffretext daher nicht in Klartext zurückverwandeln.
Die Create-API liest die Quell-IP der Anfrage für eine kurzzeitige Ratenbegrenzung, um Massenschreiben zu verhindern. Die Begrenzung dient nur dem Missbrauchsschutz und nicht dem Aufbau eines Nutzerprofils.
In der Produktionsumgebung läuft selbst gehostetes Matomo und erfasst Zugriffe über den Pfad /tj/ dieser Website. Die lokale Vorschau (localhost) lädt das Statistikskript nicht. Die Statistik zeigt, welche Seiten geöffnet und welche Schaltflächen geklickt werden, nicht wer Sie sind.
Wir erfassen Seitenaufrufe und inhaltsfreie Aktionsereignisse, etwa „Passwort generieren“, „Ergebnis kopieren“, „Links bereinigen“, „Burn-Link erstellen“, „Sprache wechseln“. Ereignisnamen beschreiben die Aktion. Sie tragen keine Passwörter, Schlüssel, Dateien, Ausgangstexte der Bereinigung oder Burn-Link-Klartext.
Matomo kann ein First-Party-Cookie setzen, um Besuchssitzungen zu unterscheiden, und verarbeitet übliche Zugriffsfelder wie Seitenpfad, Herkunft, Gerätetyp und ungefähre Region. Wir haben solche Cookies nicht deaktiviert. Sie können sie im Browser blockieren oder löschen; das beeinträchtigt den lokalen Betrieb der Werkzeuge nicht.
Statistik-Anfragen laufen weiterhin über den Server, daher können IP und User-Agent sichtbar sein. Das widerspricht nicht „Klartext wird nicht hochgeladen“: Sensibler Textkörper gelangt nicht in Ereignisparameter.
Der Sprachwechsel schreibt die Präferenz in den localStorage dieses Browsers (Schlüssel passafer_lang, plus ein Kompatibilitätsschlüssel). Das beeinflusst nur, welches Sprachverzeichnis als Nächstes geöffnet wird. Es enthält keine Passwörter oder Dateien.
Eingaben der Passwortprüfung werden nicht in den lokalen Speicher geschrieben. Klartext und Passphrase der Datei-Verschlüsselungsbox existieren ebenfalls nur in der aktuellen Seitensitzung. Das Löschen der Website-Daten entfernt die Sprachpräferenz.
Schriftarten der Seite werden von Google Fonts geladen. Diese Partei kann Ihre IP, den Browser und die angeforderten Schriftstärken sehen. Darüber hinaus laden Werkzeugseiten keine Werbenetze und senden keinen Klartext an eine externe Statistik- oder Leak-Abfrage-API.
Die Burn-Link-Chiffretext-API hostet FastPwd selbst. Die Zugriffsstatistik ist ebenfalls selbst gehostetes Matomo, keine Seitenereignisse an eine Dritt-Statistikplattform.
Weil es keine Konten gibt, können wir kein Datenpaket unter einem „Benutzernamen“ suchen oder exportieren. Das hauptsächliche Geschäftsobjekt, das gelöscht werden kann, ist noch nicht vernichteter Chiffretext — und der verschwindet von selbst nach Lesezahl oder Ablauf.
# nicht über einen Kanal, der Fragmente abschneidet oder in Protokolle schreibt.FastPwd veröffentlicht kein Support-Postfach. Richtlinienänderungen stehen auf dieser Seite mit aktualisiertem Revisionsdatum. Es geht keine E-Mail hinaus — es gibt keine Konten, also auch keine Kontaktadresse.
Ändert sich der Verarbeitungsumfang — etwa durch eine neue Funktion, die Inhalte meldet —, überarbeiten wir diese Seite und aktualisieren das Datum „Zuletzt geändert“. Die weitere Nutzung bedeutet, dass Sie die Datengrenze gemäß dem dann geltenden Text verstehen.
Diese Erklärung beschreibt nur, wie FastPwd selbst Daten verarbeitet. Wenn Sie ein generiertes Passwort, bereinigten Text oder einen Burn-Link an Dritte senden, liegt deren Speicherung außerhalb dieser Erklärung.
Nein. Passwort-Generator und Passwortprüfung laufen im aktuellen Tab. Generierte Ergebnisse, geprüfte Passwörter und die eingebaute Liste geleakter schwacher Passwörter werden weder als Geschäftsdaten hochgeladen noch in die Statistik geschrieben.
Nein. Der Text wird im Browser mit AES-256-GCM verschlüsselt. Der Server speichert nur Chiffretext, eine Gültigkeitsdauer und ein Leselimit. Der Entschlüsselungsschlüssel steht im #-Fragment des Links und gelangt nicht in die HTTP-Anfrage.
Nein. Das selbst gehostete Matomo erfasst nur Seitenaufrufe und Aktionsnamen, etwa „Passwort kopieren“ oder „Links bereinigen“. Klartext, Schlüssel, geprüfte Passwörter, Dateiinhalte und Ausgangstexte der Bereinigung werden nicht in die Statistik geschrieben.
Nein. Alle Werkzeuge sind sofort nutzbar. Diese Website bietet weder Registrierung noch Anmeldung noch einen Passwort-Tresor; es gibt daher keine Kontodaten zum Abrufen oder Löschen.