Hilfe & Fragen

Juhuu! Wir sind stolz und voller Freude, tunnl. der Welt als öffentlichen Beta-Test zu zeigen.

Das heisst: Du kannst alles benutzen, was hier steht – Nachrichten, Dateien, Konto, Optionen. Es heisst auch, dass wir noch feilen. Es kann sein, dass sich etwas ändert, dass eine Ecke noch eckig ist oder dass wir einen Fehler erst durch dich bemerken.

Was sich nicht ändert: Deine Nachrichten werden in deinem Browser verschlüsselt, und wir können sie nicht lesen. Das ist der Kern, nicht ein Versprechen für später.

Gefällt dir etwas nicht, fehlt dir etwas, ist etwas kaputt? Schreib uns ein Echo – verschlüsselt, direkt, und wir lesen jedes.

Du schreibst deine Nachricht, und dein Browser verschlüsselt sie, bevor sie das Gerät verlässt. Du bekommst einen Link. Der Schlüssel steckt im Teil nach dem # – diesen Teil schickt der Browser nie an den Server.

Die empfangende Person öffnet den Link, ihr Browser entschlüsselt die Nachricht. Die erste Nachricht lässt sich nur einmal öffnen, danach ist ihr Inhalt gelöscht. Anschliessend könnt ihr in derselben Konversation vertraulich weiterschreiben.

Mehr dazu: So funktioniert tunnl. →

• Link für die empfangende Person: den schickst du weiter. Er öffnet die erste Nachricht einmal.
• Dein Link zur Konversation: nur für dich. Damit siehst du, ob gelesen wurde, und kannst Antworten lesen und schreiben. Setz ein Lesezeichen und gib ihn nicht weiter.

Verlierst du deinen Link, kommst du nicht mehr in die Konversation – ausser du hast sie in deinem Konto gespeichert.

• Immer den ganzen Link kopieren, inklusive des Teils nach dem #.
• Für Heikles ein Passwort setzen und es über einen anderen Kanal teilen: Link per E-Mail, Passwort per SMS oder Telefon.
• Den Link nicht öffentlich posten. Wer ihn zuerst öffnet, sieht die Nachricht.

Das Passwort ist ein zweites Schloss: Ohne es nützt der Link allein nichts. Es wird ebenfalls nur im Browser verwendet und nie an uns geschickt.

Nach 10 falschen Versuchen wird die Konversation gelöscht. Vergessene Passwörter können wir nicht wiederherstellen.

So lange wartet die erste Nachricht darauf, geöffnet zu werden – zwischen 1 Minute und 3 Tagen. Wird sie nicht rechtzeitig geöffnet, wird sie gelöscht.

Sobald sie geöffnet wurde, bleibt die Konversation 30 Tage nach der letzten Aktivität bestehen.

• ♾️ bleibt lesbar: Die Antwort bleibt in der Konversation für beide sichtbar, bis die Konversation abläuft oder gelöscht wird.
• 🔥 nur einmal lesbar: Die Antwort lässt sich einmal anzeigen. Danach ist ihr Inhalt auf dem Server gelöscht. Angehängte Dateien werden nach dem ersten Herunterladen gelöscht.

Ja, solange sie ungelesen ist. Tippe bei deiner Nachricht auf den Stift, ändere den Text, füge Bilder oder Dateien hinzu oder entferne sie, und speichere. Dein Browser verschlüsselt die neue Fassung, die alte wird auf dem Server überschrieben.

Die Nachricht zeigt danach für beide «bearbeitet». Sobald dein Gegenüber sie geöffnet hat, verschwindet der Stift.

Weiterschreiben geht erst, wenn die empfangende Person die erste Nachricht geöffnet hat. So kann niemand eine Konversation füllen, bevor sie überhaupt angekommen ist.

Dem Link fehlt der Teil nach dem # – dort steckt der Schlüssel. Manche Apps oder Mailprogramme schneiden Links ab. Bitte die absendende Person, den Link nochmals vollständig zu schicken, zum Beispiel über einen anderen Messenger.

• Erste Nachricht: sofort nach dem Öffnen, oder wenn sie nicht rechtzeitig abgeholt wird.
• 🔥-Antworten: nach dem ersten Anzeigen.
• Ganze Konversation: 30 Tage nach der letzten Aktivität, nach 10 falschen Passwörtern oder wenn jemand auf «Konversation löschen» klickt.
• Danach zeigt tunnl. noch 7 Tage lang an, dass es die Konversation gab – ohne Inhalt.

Ja. Konversationen, die du im selben Browser-Tab ohne Konto erstellt oder geöffnet hast, übernimmt tunnl. automatisch, sobald du dich anmeldest oder ein Konto eröffnest. Am einfachsten geht es über den Knopf «Anmelden, um diese Konversation im Konto zu behalten».

Hast du den Tab inzwischen geschlossen, öffne die Konversation nochmals über ihren Link und speichere sie dort im Konto.

Solange tunnl. in einem Tab offen ist und du angemeldet bist, schaut tunnl. alle 30 Sekunden nach (im Hintergrund alle 2 Minuten). Neue Nachrichten erscheinen als Zahl am «Konto»-Knopf und im Tab-Titel, die Konto-Liste aktualisiert sich von selbst.

Im Konto unter «Hinweise auf neue Nachrichten» kannst du zusätzlich einschalten:

• E-Mail: kommt auch, wenn tunnl. geschlossen ist – ohne Inhalt, höchstens eine pro Stunde und mit etwas Verzögerung (bis ca. 20 Minuten).
• Browser-Hinweise: dein Computer blendet einen Hinweis ein, solange tunnl. in einem Tab offen ist – auch im Hintergrund, ohne Inhalt oder Namen.

Nein. Nachrichten verschicken und beantworten geht ohne Konto. Ein Konto brauchst du für:

• eine Übersicht aller Konversationen, auch wenn du deinen Link verlierst,
• Bilder und Dateien,
• deinen Namen in Konversationen und Passkeys.

Die Liste deiner Konversationen ist mit einem Schlüssel verschlüsselt, den nur du hast.

Es gibt kein Passwort: Du gibst deine E-Mail-Adresse ein und bekommst einen 6-stelligen Code. Er gilt 15 Minuten.

• Kein Code? Schau im Spam-Ordner nach, der Absender ist no-reply@tunnl.ch.
• Du kannst höchstens 3 Codes pro 15 Minuten anfordern. Nach 5 falschen Eingaben brauchst du einen neuen Code.
• Schneller geht es mit einem Passkey.

Mit Häkchen bleibst du 30 Tage angemeldet, und dein Schlüssel bleibt in diesem Browser gespeichert. Ohne Häkchen endet die Anmeldung nach 12 Stunden, und der Schlüssel wird beim Schliessen des Browsers vergessen – beim nächsten Mal brauchst du den Wiederherstellungscode.

Setz das Häkchen nur auf deinen eigenen Geräten.

Deine gespeicherten Konversationen sind mit einem Schlüssel verschlüsselt, der nur in deinem Browser liegt. Der Wiederherstellungscode holt diesen Schlüssel auf ein neues Gerät oder einen neuen Browser.

• Speichere ihn im Passwort-Manager oder drucke ihn aus. Nicht per E-Mail an dich selbst schicken.
• Wir haben ihn nicht und können ihn nicht wiederherstellen – das ist der Preis dafür, dass wir nichts lesen können.
• Auch mit Passkey brauchst du ihn auf jedem neuen Gerät einmal.

Auf einem Gerät, auf dem du noch angemeldet bist, funktioniert alles weiter. Auf einem neuen Gerät wählst du «Code verloren? Neu beginnen»: Du bekommst einen neuen Schlüssel und Code.

Deine bisherige Liste wird dabei entfernt, weil sie ohne den alten Schlüssel nicht lesbar ist. Die Konversationen selbst bleiben bestehen und sind über ihre Links weiter erreichbar.

Im Konto kannst du einen Namen festlegen. Lässt du das Feld leer, bekommst du einen zufälligen Fantasienamen wie «Flinker Otter». Dein Gegenüber sieht den Namen, sobald du die Konversation in deinem Konto speicherst.

Deine E-Mail-Adresse wird nie angezeigt.

Eine Ausnahme: Was du über den Rechnungslauf oder den Einzelversand verschickst, zeigt deine Firma statt deines Namens – dort ist genau das gewollt.

Mit einem Echo: Du schreibst uns direkt über tunnl. – verschlüsselt wie jede andere Nachricht. Unsere Antwort erscheint in deinem Konto bei der Konversation «Echo an tunnl.».

Echos gehen nur mit Konto, damit die Antwort dich sicher erreicht. Pro Tag sind 5 Echos möglich.

Ganz unten im Konto unter «Konto löschen». Gelöscht werden dein Konto, deine E-Mail-Adresse, deine Liste, deine Passkeys und deine Anhänge. Die Konversationen selbst laufen normal ab.

Ein Passkey ersetzt den E-Mail-Code: Du meldest dich mit Fingerabdruck (Touch ID), Gesicht (Face ID) oder der PIN deines Geräts an. Es gibt nichts abzutippen und nichts, das jemand abfangen könnte.

Der Passkey ersetzt nur die Anmeldung. Auf einem neuen Gerät brauchst du trotzdem einmal den Wiederherstellungscode.

1. Einmal mit E-Mail-Code anmelden.
2. Im Konto bei Passkeys optional einen Namen eingeben (z. B. «MacBook») und Passkey hinzufügen klicken.
3. Mit Touch ID, Face ID oder PIN bestätigen.
4. Ab jetzt auf der Anmeldeseite Mit Passkey anmelden wählen.

Dann ist auf diesem Gerät noch kein Passkey für tunnl.ch gespeichert. Der Browser bietet Touch ID oder Face ID nur an, wenn er einen passenden Passkey findet.

• Noch keinen eingerichtet? Abbrechen, mit Code anmelden und einen Passkey hinzufügen.
• In einem anderen Browser oder Profil erstellt? Passkeys aus Chrome liegen je nach Einstellung im Chrome-Profil, solche aus Safari im iCloud-Schlüsselbund.
• Passkeys gelten nur für die Adresse, auf der sie erstellt wurden. Passkeys von einer früheren Adresse funktionieren auf tunnl.ch nicht.

Wenn dein Passkey-Speicher synchronisiert (iCloud-Schlüsselbund, Google Passwortmanager, 1Password …), ja. Sonst fügst du auf jedem Gerät einen eigenen Passkey hinzu. Nicht mehr benötigte Passkeys entfernst du im Konto.

Optionen verlängern, was tunnl. offen hält. Sie gelten für dein Konto und lassen sich derzeit nur mit einem Geschenk-Code freischalten (im Konto unter «Optionen» eingeben).

• Standard: Abholfrist 1 Minute bis 3 Tage. Die erste Nachricht ist einmal lesbar.
• seelisbrg: zusätzlich 7 Tage und 9.25 Tage – die Länge des Seelisbergtunnels.
• gotthrd: zusätzlich 7 Tage, 16.942 Tage – die Länge des Gotthard-Strassentunnels – sowie 1, 2, 3, 6 und 12 Monate.
• Mit beiden Optionen kannst du beim Schreiben «Mehrfach lesbar» ankreuzen: Die erste Nachricht bleibt bis zum Ablauf lesbar, statt sich beim ersten Öffnen zu löschen. Auch Anhänge bleiben so lange abrufbar.

Gedacht für Unterlagen, die nicht nach dem ersten Blick verschwinden sollen – Rechnungen, Verträge, Zugangsdaten für ein Projekt. Vertraulich bleibt alles gleich: Verschlüsselt wird weiterhin nur im Browser.

Die Optionen tragen die Namen der beiden längsten Strassentunnel der Schweiz – und ihre Länge in Kilometern ist zugleich die längste Abholfrist in Tagen. Geschrieben werden sie wie tunnl. selbst: klein und ohne den letzten Vokal.

• Gotthard-Strassentunnel: 16.942 km, eröffnet 1980, längster Strassentunnel der Schweiz und der Alpen.
• Seelisbergtunnel: 9.25 km, ebenfalls 1980 eröffnet, Teil der A2 zwischen Beckenried und Seedorf – der zweitlängste Strassentunnel der Schweiz.

Eigene Zeichnung, kein Foto: Damit müssen wir keine fremden Bildrechte einkaufen – und sie passt besser zum orangen Punkt am Ende des tunnl.

Mit der Option gotthrd kann tunnl. das Benachrichtigungs-Mail für dich verschicken – mit deinem Logo, deinem Firmennamen und deiner Antwortadresse. Du legst das einmal im Konto fest.

• Absender: technisch bleibt es tunnl.ch, sichtbar steht «Deine Firma via tunnl.». Das ist nötig, damit die Mails nicht im Spam landen.
• Antwort: Antwortet jemand auf das Mail, landet es bei deiner Adresse.
• Logo: liegt im Mail selbst, wird also nicht von einem Server nachgeladen. Damit verrät das Öffnen nichts.

Im Rechnungslauf zeigt dir Vorschau das fertige Mail samt Umschlag – Von, Antwort an, Betreff –, bevor du etwas verschickst.

Firmenname, Antwortadresse und Logo liegen bei uns im Klartext – sie gehören ins Mail und sind dort ohnehin sichtbar. Textbausteine und Adressbuch bleiben verschlüsselt.

Eine einzelne Nachricht mit deinem Absender – für Offerten, Workshopresultate oder was sonst anfällt. Du findest sie im Konto über den Knopf Versenden, dort stehen Rechnung, Kundennachricht und darunter deine eigenen Vorlagen.

• Titel: steht als Betreff im Mail und zuoberst in der Nachricht.
• Text für das Mail: der Begleittext, den dein Gegenüber im Posteingang liest. Er ist unverschlüsselt – also nichts Vertrauliches hineinschreiben. Mit «Begleittext merken» steht er beim nächsten Mal wieder da.
• Text für die Nachricht: der vertrauliche Teil, im Browser verschlüsselt.
• Anhänge: wie sonst auch, bis 5 Dateien – verschlüsselt, samt Dateinamen.

Empfänger und Passwort kommen aus demselben verschlüsselten Adressbuch wie im Rechnungslauf. Die Vorschau zeigt dir vorher, wie das Mail ankommt.

Deine Marke: Was du so verschickst, trägt deinen Absender auch in der Konversation: Als Name steht dort deine Firma statt deines Anzeigenamens. Der Name kommt aus dem Absenderprofil und liegt bei uns ohnehin im Klartext; sichtbar wird er nur für die Person mit dem Link. Dein Logo bleibt im Mail.

Vorlagen: Hast du eine Nachricht so, wie du sie öfter brauchst, klick auf Als Vorlage speichern und gib ihr einen Namen – «Offerte», «Workshopresultat». Gespeichert werden Titel, beide Texte, die Empfänger und die Frist, verschlüsselt im Konto. Danach steht die Vorlage im Knopf Versenden und du beginnst mit einem Klick statt mit einem leeren Blatt.

Mehrere Empfänger: Trenn die Adressen mit Komma – alle bekommen dasselbe Mail mit demselben Link, etwa Controlling und Kreditoren. Damit nicht die erste Person die Nachricht für alle anderen verbrennt, bleibt sie dann automatisch mehrfach lesbar.

Im Rechnungslauf legst du mehrere Dateien ab. tunnl. liest aus jedem Dateinamen, was es kann – nach einem Muster, das du einmal hinterlegst, etwa {nr}_{kunde}_{periode}.

Du bekommst eine Prüfliste: eine Zeile pro Rechnung, mit Nummer, Periode, Kunde, Empfänger, Betreff und Passwort. Alles lässt sich ändern, Zeilen kannst du entfernen. Erst wenn du sendest, passiert etwas – jede Rechnung wird eine eigene verschlüsselte Nachricht mit eigenem Link.

Zum Passwort: Schickt tunnl. das Mail, läuft der Link mit dem Schlüssel im Moment des Versands durch unseren Server; gespeichert wird er nicht. Setzt du ein Passwort, nützt der Link allein niemandem – auch uns nicht. Für Stammkunden kannst du ein festes Passwort im Adressbuch hinterlegen; es liegt verschlüsselt dort und wird beim nächsten Mal von selbst eingesetzt.

Deine Marke: Bei jeder so verschickten Rechnung steht in der Konversation deine Firma als Absender – siehe Einzelversand.

Stundenabrechnung: Leg die Rechnung und die CSV zusammen ab – tunnl. erkennt am Dateinamen, was zusammengehört (Kunde, Nummer, Periode), und macht daraus eine Sendung. Beim Kunden steht dann die Rechnung, darunter die Stunden als Tabelle und darunter die CSV zum Herunterladen.

Solange eine Rechnung nicht abgeholt ist, kannst du sie im Konto noch ändern.

Dateien werden wie Nachrichten im Browser verschlüsselt, auch der Dateiname. Hochladen geht nur mit Konto, herunterladen kann jede Person mit dem Link.

• bis 25 MB pro Datei, höchstens 5 Dateien pro Nachricht
• 100 MB Speicher pro Konto – es zählen nur Dateien, die noch nicht verbrannt sind
• jede Datei verbrennt automatisch nach 1, 3 oder 7 Tagen – tunnl. ist zum Verschicken da, nicht zum Aufbewahren

Ja. Bei einer CSV-Datei – etwa einer Stundenabrechnung aus deinem CRM – heisst der Knopf «Als Tabelle zeigen». Die Tabelle erscheint dann direkt in der Nachricht, mit Kopfzeile, rechtsbündigen Zahlen und Datum links.

• Semikolon, Komma und Tabulator werden selber erkannt, ebenso Anführungszeichen und Umlaute aus älteren Ausgaben.
• Ab 300 Zeilen zeigen wir die ersten 300 und sagen, wie viele noch folgen. Herunterladen geht weiterhin.
• Gelesen wird die Datei erst nach dem Entschlüsseln, in deinem Browser. Der Server sieht keine einzige Zelle.

Im Rechnungslauf geht es umgekehrt: Dort legst du die Stundenabrechnung zusammen mit der Rechnung ab, und sie steht beim Kunden ohne einen Klick unter dem PDF – als Tabelle, mit der Datei darunter.

Ein Excel-Export (.xlsx) wird noch nicht als Tabelle gezeigt – speichere ihn als CSV, wenn du das möchtest.

Nein. Tippe auf die Büroklammer: Unter Schon hochgeladen findest du deine Dateien, die noch nicht verbrannt sind. Wählst du eine davon, wird dieselbe verschlüsselte Datei angehängt, statt sie ein zweites Mal zu speichern. Wählst du dieselbe Datei nochmals vom Gerät, erkennt dein Browser das selbst.

Sie zählt nur einmal für deinen Speicher und steht im Konto nur einmal – mit dem Hinweis, wie oft sie angehängt ist. Für jede neue Nachricht gilt die dort gewählte Frist. Verbrennst du die Datei im Konto, verschwindet sie aus allen Nachrichten.

Verbrennen heisst: Die Datei wird endgültig gelöscht. In deinem Konto siehst du alle Anhänge mit ihrer Restzeit. Du kannst sie sofort verbrennen oder die Frist verkürzen – verlängern geht nicht.

Anhänge an einer 🔥-Nachricht verbrennen nach dem ersten Herunterladen. Nicht verschickte Uploads werden nach einer Stunde gelöscht.

Deine 100 MB sind belegt. Verbrenne im Konto Dateien, die schon heruntergeladen wurden, oder warte, bis sie ablaufen. Meldet tunnl., der Speicher sei allgemein voll, versuch es später nochmals.

Nein. Verschlüsselt und entschlüsselt wird ausschliesslich in den Browsern von dir und deinem Gegenüber (AES-256-GCM). Der Schlüssel steht im Link nach dem #, und dieser Teil wird nie an den Server gesendet. Ein optionales Passwort wird mit PBKDF2 (600 000 Runden) zu einem Schlüssel verarbeitet.

Auf dem Server liegt nur verschlüsselter Datensalat. Selbst wer die Datenbank kopiert, kann damit nichts lesen.

Die Verschlüsselung im Detail →

• tunnl. selbst speichert keine IP-Adressen. Gegen Missbrauch zählt tunnl. Anfragen mit einem anonymen Wert, der sich täglich ändert.
• Verschlüsselte Nachrichten und Dateien, Ablaufzeiten und Prüfwerte (Hashes) der Links.
• Mit Konto: deine E-Mail-Adresse – verschlüsselt gespeichert –, deine verschlüsselte Liste, dein Anzeigename und öffentliche Passkey-Schlüssel.

Wie bei jeder Website protokolliert unser Hosting-Anbieter technische Zugriffe (etwa IP-Adresse, Zeitpunkt und aufgerufene Seite) für Betrieb und Sicherheit und löscht sie nach seinen Fristen. In diesen Protokollen stehen weder Inhalte noch Schlüssel noch Hinweise darauf, welche Konversation geöffnet wurde – Token und Schlüssel stehen im Link hinter dem #, und dieser Teil wird nie an den Server gesendet.

Alles wird automatisch gelöscht, siehe Wann wird was gelöscht? Die Einzelheiten stehen in der Datenschutzerklärung.

• Wer den vollständigen Link hat (und das Passwort, falls gesetzt), kann die Nachricht öffnen.
• Ein verseuchtes Gerät, Screenshots oder eine Person, die den Inhalt weitergibt.
• Dass jemand weiss, dass du eine Nachricht verschickt hast – etwa, weil er den Link in deinem Mail-Verlauf sieht. Deshalb löscht sich der Inhalt.

Hast du über tunnl. etwas Rechtswidriges oder Belästigendes erhalten? Schick uns ein Echo oder schreib an hi@xooxag.com. Mit dem Link zur Konversation können wir sie löschen und das Konto dahinter sperren, falls es eines gibt.

Wichtig: Wer den vollständigen Link hat, kann die Nachricht lesen. Gib ihn nur weiter, wenn du damit einverstanden bist, dass wir den Inhalt sehen können – zum Löschen genügt uns der Teil bis zum ersten Punkt nach dem #.

Alle aktuellen Browser: Safari, Chrome, Firefox, Edge – auf Computer und Handy. JavaScript muss eingeschaltet sein, weil die Verschlüsselung im Browser läuft.

Ja, mit dem runden Knopf oben neben «Konto»: automatisch (wie dein System) → hell → dunkel. Die Wahl wird nur in deinem Browser gespeichert.