Zwei richtige Antworten. Verschiedene Zuhause.
Dies ist der seltene Vergleich, bei dem beide Seiten die Kryptografie richtig machen: Bitwarden Send verschlüsselt ebenfalls clientseitig und legt Schlüsselmaterial ebenfalls ins URL-Fragment. Was sie trennt, ist alles rund um die Kryptografie — Konten, Dateien, Bestätigungen und wo das Werkzeug in deinem Leben lebt.
Bitwarden Send, wenn du in Bitwarden lebst; BurnPony, wenn auch der Absender kein Konto brauchen soll. Bitwarden Send ist eine Funktion eines Passwortmanagers: Ein Send zu erstellen erfordert ein Bitwarden-Konto, und dafür bekommst du Datei-Unterstützung und Organisationsrichtlinien. BurnPony ist ein eigenständiges Einmal-Werkzeug — kein Konto auf beiden Seiten — mit Bestätigungen, Live-Status, QR-Übergabe und einem Viewer, der zum Lesen gebaut ist.
Auf einen Blick.
| BurnPony | Bitwarden Send | |
|---|---|---|
| Clientseitige Verschlüsselung | Ja — AES-256-GCM auf deinem Handy | Ja — vor dem Hochladen verschlüsselt |
| Schlüssel im URL-Fragment | Ja | Ja |
| Konto zum Erstellen einer Freigabe | Keins | Bitwarden-Konto erforderlich |
| Konto zum Empfangen | Keins — jeder Browser | Keins — jeder Browser |
| Datei-Unterstützung | Nur Textnotizen (bis zu 50.000 Zeichen) | Ja — Dateien in bezahlten Plänen, Text gratis |
| Aufruflimits | 1–100, beim letzten Aufruf atomar gelöscht | Maximale Zugriffszahl verfügbar |
| Ablauf | 1 Stunde–30 Tage | Lösch- und Ablaufdaten |
| Lesebestätigungen | Optional, offengelegt, mit Push | Nein |
| Live-Status + vorzeitiges Zerstören | Ja — Gesendet-Tab | Sends können aus dem Tresor gelöscht werden |
| QR-Übergabe | Ja | Kein eingebautes QR für Sends |
| Open Source | Geplant — Viewer heute über Quelltext anzeigen prüfbar | Ja — Clients und Server, heute |
| Selbst-Hosting | Eigene Server-URL in der App; Server-Quellcode geplant | Ja — ausgereift, dokumentiert, heute |
| Preis | Kostenlos | Kostenlose Stufe; Dateien kostenpflichtig |
Ehrliche Kompromisse.
Wo Bitwarden Send gewinnt
- Heute Open Source, und zwar ganz. Bitwardens Clients und Server sind jetzt öffentlich, mit Jahren an Audits. BurnPonys Veröffentlichung ist geplant; bis sie erscheint, gehört diese Spalte ohne Diskussion Bitwarden.
- Dateien. Ein Send kann ein Dokument tragen. BurnPony ist vorerst bewusst nur Text — Anhänge liegen im Bereich „Wird erkundet“ der Roadmap.
- Organisatorische Muskeln. Teams, Richtlinien, Admin-Kontrollen, ausgereiftes Self-Hosting. Wenn dein Unternehmen bereits Bitwarden nutzt, ist Send der Weg des geringsten Widerstands.
- Ein Werkzeug für alles. Wenn deine Geheimnisse bereits in einem Bitwarden-Tresor liegen, ist das Erstellen eines Send daraus reibungslos.
Wo BurnPony gewinnt
- Kein Konto, Punkt. Eine BurnPony-Notiz zu erstellen erfordert nirgends eine Registrierung. Um ein Geheimnis an eine Person zu senden, ist „erst mal ein Konto anlegen“ ein echter Aufwand, den Bitwarden nicht vermeiden kann.
- Der Absender weiß, was passiert ist. Offengelegte Lesebestätigungen, Live-Aufrufzähler und Öffnungszeiten im Gesendet-Tab. Ein Send verrät dir viel weniger über sein eigenes Schicksal.
- Für die Übergabe gebaut. QR-Codes für die persönliche Übergabe, ein Auto-Ausblenden-Countdown, der verschlüsselt in der Notiz mitreist, und ein Viewer, der kurz genug ist, um ihn an Ort und Stelle zu prüfen.
- Existenz-Privatsphäre. Zerstörte, abgelaufene und nie existierte Notizen sind von außen nicht zu unterscheiden — das Relay bestätigt nicht einmal, dass ein Link je echt war.
Das Fazit.
- Wähle Bitwarden Send, wenn du Bitwarden bereits nutzt (privat oder als Organisation), Dateien senden musst oder vollständig veröffentlichter Quellcode und ausgereiftes Self-Hosting heute Anforderungen sind.
- Wähle BurnPony, wenn du ein spezialisiertes Einmal-Werkzeug ohne Konto für irgendjemanden willst, mit Bestätigungen und Live-Status für den Absender und persönlicher QR-Übergabe.
- Nutze beide, wenn der Tresor deine Passwörter verwaltet und BurnPony die Momente übernimmt, in denen ein Geheimnis ihn verlassen muss.
Probier BurnPony
Kostenlos. Keine Konten, kein Tracking. Auf deinem Handy mit AES-256-GCM versiegelt; Empfänger brauchen nur einen Browser.