FAQ: Privnote.com - Was ist das eigentlich? 11/2021

[bullrun2024bro]

Disclaimer: Bei dieser FAQ handelt es sich lediglich um eine grobe Übersicht, die dabei helfen soll, sich einen Überblick über privnote.com zu verschaffen. Dies ersetzt jedoch keinesfalls eine eigene Recherche. Auch kann eine ständige Aktualität der Informationen nicht gewährleistet werden. Zudem habe ich keine Verbindungen zu privnote.com.

FAQ: Privnote.com - Was ist das eigentlich? 11/2021

Hier im deutschsprachigen Forum finden Gewinnspiele diverser Anbieter schon seit langer Zeit einen großen Anklang. Es soll sogar in naher Zukunft einen eigenen deutschsprachigen Bereich ausschließlich für Gewinnspiele geben. Daran sieht man, welchen Stellenwert dieses Thema für viele hier im Forum einnimmt. Gleichzeitig sind wir alle hier jedoch stets darauf bedacht unsere persönlichen Daten so gut es geht zu schützen. Wie begegnen wir nun der Problematik, dass bei einigen Gewinnspielen sensible Daten wie Name oder Adresse benötigt werden und mit dem Gewinnspielbetreiber geteilt werden müssen? Natürlich besteht als erstes immer die Möglichkeit solche Gewinnspiele auszulassen, wenn man seine Daten auf keinen Fall herausgeben möchte. Und schon einmal vorweg, nur das ist der einzige Weg seine Daten vollständig zu schützen.

Manchmal ist der Preis des Gewinnspiels jedoch zu verlockend und man geht das Wagnis ein seine Daten an den Gewinnspielbetreiber herauszugeben. Nun gibt es verschiedene Wege seine persönlichen Daten bestmöglich zu schützen. Einer davon ist privnote.com. Diese Website möchte ich euch in dem heutigen Guide kurz vorstellen:

(1) Wie kann ich durch privnote.com meine Daten schützen?

Durch privnote.com ist es möglich Nachrichten zu erstellen, die sich nach dem Lesen oder nach einem gewissen Zeitraum (1h, 24h, 7 Tage, 30 Tage) selbst zerstören und danach nicht mehr gelesen werden können. Zudem ist es möglich Nachrichten mit einem Passwort zu sichern. So können nur diejenigen die Nachricht lesen, welche zuvor von dir das entsprechende Passwort erhalten haben. Auch gibt es die Möglichkeit eine Zerstörungsbenachrichtigung seiner Nachricht via E-Mail zu erhalten.

(2) Beispiel: Wie übersende ich meine Daten via privnote.com an den Gewinnspielbetreiber?

1. Zunächst sollte man darauf achten, dass man die richtige Website aufruft.
Link: https://privnote.com/

2. Anschließend füllt man das Textfeld mit den für das Gewinnspiel notwendigen Angaben aus und wählt die Option "Nachricht selbstzerstören, nach dem Lesen" aus. Zusätzlich können noch ein Passwort oder E-Mail-Benachrichtigungen hinzugefügt werden. Abschließend drückt man auf den Button "Nachricht erstellen".

3. Im nächsten Schritt erhält man einen Link, den man nun via der "Send Message"-Funktion des Forums an den Gewinnspielbetreiber weitergeben kann. Auch gibt es die Möglichkeit die erstelle Nachricht sofort zu zerstören, falls man doch nicht mehr am Gewinnspiel teilnehmen möchte.

4. Möchte nun der Gewinnspielbetreiber deine Nachricht lesen, erhält er nach Eingabe des Links in seinen Browser folgende Mitteilung:

5. Nachdem die Nachricht dann seitens des Gewinnspielbetreibers gelesen wurde, ist sie für diesen und auch für andere nicht mehr abrufbar.

Ich hoffe dieser kleine Guide, hilft einigen von euch eure sensiblen Daten zu schützen. Lob, Kritik oder Ergänzungen sind wie immer gerne gesehen. Also, passt auf euch auf und schützt eure persönlichen Daten!

Zusätzliche Hinweise & Links:

1. Der Dienst https://zerobin.net/ funktioniert ähnlich und kann als Alternative zu privnote.com dienen.
2. Der Dienst https://onetimesecret.com/ funktioniert ähnlich und kann als Alternative zu privnote.com dienen.
3. Der Dienst https://safenote.co/ funktioniert ähnlich, mit diesem lassen sich neben Nachrichten auch Dateien sicher übertragen.
4. Der Dienst https://securesha.re/ funktioniert ähnlich, mit diesem lassen sich (ausschließlich) Dateien sicher übertragen.
5.Der Dienst https://iemsg.com/ funktioniert ähnlich und kann als Alternative zu privnote.com dienen. Auch besteht die Möglichkeit sich einen QR-Code erzeugen zu lassen.

Übersetzungen:

1. Polnisch: FAQ: Privnote.com - Co to wlasciwie jest? 03/2020

Kritische Stimmen zur Verwendung von Privnote.com:

1. Kritik von bob123

Disclaimer: Bei dieser FAQ handelt es sich lediglich um eine grobe Übersicht, die dabei helfen soll, sich einen Überblick über privnote.com zu verschaffen. Dies ersetzt jedoch keinesfalls eine eigene Recherche. Auch kann eine ständige Aktualität der Informationen nicht gewährleistet werden. Zudem habe ich keine Verbindungen zu privnote.com.

[mole0815]

vielen dank für die tolle anleitung bro
an anderer stelle hatte cygan noch https://zerobin.net/ erwähnt was auch gut funktioniert.
schadet ja bekanntlich nicht wenn es etwas konkurrenz gibt... die belebt das geschäft

habe privnote schon mehrfach verwendet und was soll man sagen!? läuft einfach so wie es soll... klare empfehlung für solche dienste von meiner seite aus

[bullrun2024bro]

vielen dank für die tolle anleitung bro
an anderer stelle hatte cygan noch https://zerobin.net/ erwähnt was auch gut funktioniert.
schadet ja bekanntlich nicht wenn es etwas konkurrenz gibt... die belebt das geschäft

habe privnote schon mehrfach verwendet und was soll man sagen!? läuft einfach so wie es soll... klare empfehlung für solche dienste von meiner seite aus

Ah super danke für den Hinweis. Werde ich oben direkt unter einer neuen Rubrik "zusätzliche Hinweise" hinzufügen. Und schön, dass dir mein kleiner Guide gefällt, danke! 

[bullrun2024bro]

Am besten könnten wir den Guide dann ja in den neuen Bereich schieben, sobald das Forum angepasst wurde, oder was meinst du @mole0815? Wenn bis dahin noch jemand Anmerkungen hat, immer gerne her damit! 

[bullrun2024bro]

LC hat mir soeben eine Msg via https://onetimesecret.com zukommen lassen - wirkt auf den ersten Blick genauso easy im handling.

Ah super, vielen Dank für den Hinweis haloxon. Werde die Website auch mal unter der Rubrik "Zusätzliche Hinweise & Links" aufnehmen. Dann haben wir noch eine größere Auswahl an Services!

Für alle, die die Seite nicht kennen, hier ein Screenshot. Funktionsweise ähnlich wie bei privnote. Der Punkt "Lifetime" gibt an wann die Nachricht gelöscht werden soll.

[yesiam6]

Vertraue dem Service irgendwie nicht ganz und sollte der ganze FRED nicht eigentlich im Offtopic Bereich sein?

[aundroid]

Und sollte jemand einen Dienst benötigen, der nicht nur Nachrichten sondern auch Dateien unterstützt, kann ich safenote empfehlen.
In den Advanced Options lässt sich dann die Gültigkeit des Links einstellen - entweder nach Anzahl der Aufrufe oder eingestellter Zeit (1h, 1Tag etc.)

[bullrun2024bro]

Und sollte jemand einen Dienst benötigen, der nicht nur Nachrichten sondern auch Dateien unterstützt, kann ich safenote empfehlen.
In den Advanced Options lässt sich dann die Gültigkeit des Links einstellen - entweder nach Anzahl der Aufrufe oder eingestellter Zeit (1h, 1Tag etc.)

Oh danke für den Hinweis. Den Dienst kannte ich noch gar nicht. Werde ich am Wochenende, sobald ich etwas mehr Zeit habe auch mit in den Thread aufnehmen. Hast du den Dienst selbst schon genutzt?

[aundroid]

Oh danke für den Hinweis. Den Dienst kannte ich noch gar nicht. Werde ich am Wochenende, sobald ich etwas mehr Zeit habe auch mit in den Thread aufnehmen. Hast du den Dienst selbst schon genutzt?

Ja hab ich schon verwendet. Leider ist der Service im Moment nicht open source, aber soll angeblich noch folgen. Dafür wird sogar eine API angeboten.

Es gibt ja wirklich unzählige solcher Dienste. https://securesha.re/ gibts zum Beispiel auch schon ewig. Ist open source, aber halt nur für Dateien - und in dem Thread gehts ja eigentlich um Notizen. 

[bullrun2024bro]

Oh danke für den Hinweis. Den Dienst kannte ich noch gar nicht. Werde ich am Wochenende, sobald ich etwas mehr Zeit habe auch mit in den Thread aufnehmen. Hast du den Dienst selbst schon genutzt?

Ja hab ich schon verwendet. Leider ist der Service im Moment nicht open source, aber soll angeblich noch folgen. Dafür wird sogar eine API angeboten.

Es gibt ja wirklich unzählige solcher Dienste. https://securesha.re/ gibts zum Beispiel auch schon ewig. Ist open source, aber halt nur für Dateien - und in dem Thread gehts ja eigentlich um Notizen. 

Vorwiegend soll es um Nachrichten gehen, genau. Die sind ja für unsere Gewinnspiel-Community interessant. Nichtsdestotrotz habe ich beide Services mal mit in die Liste aufgenommen. Eine kleine Übersicht im OP schadet sicher nicht. Danke für deinen Input!

[bullrun2024bro]

cygan hat sich heute die Mühe gemacht und den Privnote.com Guide ins Polnische übersetzt. Vielen Dank. Hier geht es zum Thread: FAQ: Privnote.com - Co to wlasciwie jest? 03/2020

[bob123]

Viele Leute scheinen privnote zu verwenden. Daher mal eine kleine Warnung.

Man kann als Verwender nicht kontrollieren ob der Serverbetreiber diese Nachricht unverschlüsselt lokal aubewahrt, liest, etc..
Ihr vertraut mit privnote einer drititen Partei (dem Server).

3 Parteien haben Zugriff auf die Daten:

• Sender
• Empfänger
• Server

Stattdessen könntet ihr auch eine PM hier im Forum senden.
Eine einfache unverschlüsselte PM resultiert im gleichen.
3 Parteien werden Zugriff auf die Daten haben:

• Sender
• Empfänger
• Server

Um wirklich sicher zu kommunizieren, müssen die Daten lokal verschlüsselt und entschlüsselt werden.
Dazu gibt es mehrere Optionen:

• PGP verschüsselte Emails:
  Dazu gibt es bereits viele Apps (Mail client + PGP key storage) die miteinander harmonieren. Das sind ein paar Klicks und man hatt alles eingerichtet. Dann kann man problemlos verschlüsselte Mails versenden.
  
• End-2-End verschüsselte Messenger:
  Der beste (open-source) E2E verschlüsselte Messenger ist Signal. Aber sogar Whatsapp (ja, richtig gelesen.. Whatsapp) bietet eine E2E Verschüsselung an.
  Einziger Nachteil hierbei ist natürlich, dass ihr eure Telefonnummer herausgeben müsst. Alternativ eignet sich Threema (closed source) auch. Dabei wird über ID's (keine Telefonnummern) kommuniziert.
• Für die Nerds unter euch: Diffie-Hellman Schlüsselaustausch über einen unsicheren Kanal um einen gemeinsamen Schüssel zu erhalten und dann einfach symmetrisch verschlüsseln (z.B. AES). Gibt auch Open-source Tools dafür.

Bei diesen Methoden haben nur Sender und Empfänger Zugriff auf die Informationen.
Das einfachste wäre vermutlich wenn sich beide einen PGP Schlüssel erstellen und die Public keys austauschen.
Dann Adresse (oder andere zu schützende Informationen) mit dem Public Key des anderen verschlüsseln und die verschlüsselte Nachricht hier im Forum per PM versenden.

[o_solo_miner]

@bob123 Ich glaube du bekommst heute gleich 2 Küsschen von Alice456 für die Beste aller Methoden
und zwar Kostenfrei.

 

[bullrun2024bro]

~snip~

Vielen Dank für deinen Input bob123. Ich habe deinen Beitrag mal unter einem neuen Punkt "Kritische Stimmen zur Verwendung von Privnote.com:" im OP verlinkt. So kann dann einfach jeder selbst entscheiden, ob er dem Service wirklich vertrauen möchte oder auf die von dir beschriebene Methode zurückgreift.

[bob123]

Vielen Dank für deinen Input bob123. Ich habe deinen Beitrag mal unter einem neuen Punkt "Kritische Stimmen zur Verwendung von Privnote.com:" im OP verlinkt. So kann dann einfach jeder selbst entscheiden, ob er dem Service wirklich vertrauen möchte oder auf die von dir beschriebene Methode zurückgreift.

Vielleicht noch als kleine Anmerkung.. hatte jetzt nicht vor privnote zu verteufeln.

Den Administrator des Servers wird es wohl herzlich wenig interessieren wenn dort mal eine Adresse auftaucht.
Lässt sich ja auch sonst zu nichts zuordnen. Andere versenden vermutlich durchaus sensiblere Daten über diesen Kanal.

Aber wirklich sensible Informationen (wie z.B. private keys) würde ich unter keinen Umständen über so einen Service versenden. Davon würde ich auch jedem abraten.

@bob123 Ich glaube du bekommst heute gleich 2 Küsschen von Alice456 für die Beste aller Methoden
und zwar Kostenfrei.

Nur wenn Eve und Mallory nicht dazwischen kommen 

[1miau]

Obacht, dass ihr die richtige Seite erwischt! Wie bei bekannten Börsen etc. werden auch Dienste wie Privnote von Scammern genutzt, um persönliche Daten zu stehlen: https://bitcointalk.org/index.php?topic=5255690.0

Das Original heißt privnote.com, die Fake-Seite heißt:

Code:

https://privnotes.com/

[mole0815]

Der neue User SkelletonBoneWarrior hat mir direkt geantwortet obwohl das eigentlich ein Text ist der gut in diesen Thread passt. Erlaube mir daher es hier zu posten

- Es gab eine Fake Seite namens privnoteS, diese filtert auf Bitcoin Adressen und tauscht sie gegen eigene aus. Diese ist aktuell offline, wird aber bestimmt nochmal zurück kommen. Die Story und Analyse dazu kann man bei krebsonsecurity nachlesen.

- Privnote blendet Werbung ein. Diese Werbung wird meist von externen Server gezogen und ist daher anfällig für das Verbreiten von Schadcode über Werbenetzwerke.

- Meine persönliche Empfehlung: temp.pm - Quelloffen, verschlüsselt, keine Werbung

Werde ihn darauf hinweisen dass sein Text jetzt hier steht. Und temp.pm sieht wirklich brauchbar aus

[bob123]

Und temp.pm sieht wirklich brauchbar aus

So wie alle anderen Services eben auch.. wenn man dem Server vertraut.
Nur weil der Source Code zur Verfügung steht, heißt das nicht auch, dass genau dieser Code verwendet wird.

Also, damit es wirklich brauchbar (im Sinne von brauchbarer als PGP aufgrund von einfacherer Bedienbarkeit) ist, muss der Source Code überprüft werden und auf dem eigenen Server gehostet werden.

Sonst spielt das nicht wirklich eine Rolle ob man jetzt privnote, temp.pm oder irgendeinen der anderen 20 Alternativen verwendet.

Sicher ist es nur, wenn man es selber hostet (und weiß wie das geht) oder einfach selber verschlüsselt ohne auf solche Services zurückzugreifen.

[mole0815]

So wie alle anderen Services eben auch.. wenn man dem Server vertraut.

Yes da stimme ich dir voll und ganz zu. Wollte temp.pm nicht besesr (oder schlechter) darstellen als es privnote.com ist.
Für den Datenaustausch bei Verlosungen oÄ. kann man solche Angebote schon nutzen aber einen PK oder andere sensible Daten wird hoffentlich niemand dort ablegen oder damit teilen. Aber du hast auf jeden Fall recht -> man kann nicht oft genug sensibilisieren

[cygan]

wollte mal diesen interessanten thread wieder hochBTCumpen und mit dem service https://iemsg.com/ erweitern.
vielleicht kann ihn bullrun2020bro in 'zusätzliche hinweise & links hinzufügen - funktioniert genau so wie die anderen anbieter