Zum Inhalt springen
RECDiagnosticSDK
Design
RECDiagnosticSDK
05 / SICHER TEILEN

Teilen Sie eine Session. Nur wer das Passwort hat, kann sie lesen.

Exportieren Sie eine Session als einfaches JSON oder verschlüsseln Sie sie mit AES-256-GCM und einem Passwort Ihrer Wahl. Ohne dieses Passwort lässt sich die Datei nicht öffnen: weder in der App noch in Session Studio.

In der App

Choose export type

Export

Safe Export

Cancel

Beide werden in Live mit Export und in History mit Share angeboten.

Export

Die Session wie aufgezeichnet, als einfaches JSON.

Von jedem geöffnet

Dx_4f2a9c1.json
"url": "https://api.lumen.example/v1/accounts""Authorization": "Bearer eyJhbGciOiJIUzI1NiJ9…""Cookie": "session=8f3c2a…""bodyBase64": "eyJpdGVtcyI6W3siaWQi…"

Jeder Request ist lesbar: URLs, Header mit ihren Tokens und Cookies, Bodys in Base64, in einem Schritt dekodiert.

Öffnet sich in der App, in Session Studio und in jedem Texteditor.

Safe Export

Dieselbe Session, verschlüsselt mit einem Passwort Ihrer Wahl.

Ohne Passwort geöffnet

Dx_4f2a9c1_S.json
"isEncrypted": true"salt": "kR2v9qW1xT0bQe7uLm4c8A==""encryptedData": "Vb9xN3qT0pKcW8fJr2Ls…"

Keine URL, kein Header, kein Body: nur das, was das richtige Passwort zum Entschlüsseln braucht.

Öffnet sich in der App und in Session Studio, sobald das Passwort eingegeben ist.

Safe Export, Schritt für Schritt

Von einem Passwort zu einer gesperrten Datei.

  1. Sie wählen ein Passwort

    Leerzeichen am Anfang und am Ende werden ignoriert. Ein leeres Passwort wird abgelehnt.

    Safe Export

    Enter a password to encrypt the exported file.

    Export

  2. Daraus wird ein Schlüssel abgeleitet

    Passwort und ein zufälliges Salt ergeben einen 256-Bit-Schlüssel. Das Salt ist bei jedem Export neu.

    HKDF-SHA256 · salt 16 bytes

  3. Die Session wird verschlüsselt

    AES-256-GCM verschlüsselt und versiegelt die ganze Session: Ändert sich ein einziges Byte der Datei, öffnet sie sich nicht mehr.

    AES-256-GCM

  4. Die Datei wird geteilt

    Sie enthält das Salt und die verschlüsselten Daten, nie das Passwort. Sie wird in einen temporären Ordner geschrieben und dann an das Teilen-Menü übergeben.

    Dx_4f2a9c1_S.json

Export aus Live? Die lesbare Session wird zuerst in History gespeichert. Die verschlüsselte Kopie dient nur zum Teilen: Sie erscheint nie in History. So funktioniert Session History

Einen Safe Export empfangen

Das Passwort, bei jedem Öffnen.

Importieren Sie die Datei in History mit Import trace. Die auf dem Telefon behaltene Kopie bleibt verschlüsselt.

In History

IMP_Dx_4f2a9c1_S.json

  • Öffnen

    Die App fragt nach dem Passwort, bevor sie Screens und Requests zeigt.

    Unlock

  • Abspielen

    Auch Replay fragt danach, bevor die Antworten geliefert werden.

    Replay

  • In Session Studio

    Entschlüsselt in Ihrem Browser: Weder die Datei noch das Passwort werden hochgeladen.

    In diesem Browser

Falsches Passwort oder unterwegs veränderte Datei: Die Session öffnet sich nicht, und die App sagt warum.

Unable to decrypt trace. Password may be incorrect or file may be corrupted.

Vor dem Teilen

Das Passwort ist der einzige Schlüssel.

  • Auf anderem Weg senden

    Nicht in derselben Nachricht wie die Datei: ein Anruf, eine andere App, persönlich.

  • Lang wählen

    Der Schlüssel entsteht direkt aus dem Passwort. Ein langes, schwer zu erratendes Passwort schützt die Datei.

  • Nichts wiederherzustellen

    Weder das SDK noch die Datei speichern das Passwort. Ist es vergessen, lässt sich die Session nicht mehr öffnen.

  • Ihre Kopie bleibt lesbar

    Safe Export schützt die Datei, die verschickt wird. Die Session in History auf Ihrem Telefon bleibt einfaches JSON: Löschen Sie sie, wenn Sie sie nicht mehr brauchen.

Einen Bug mit einer Session melden Eine Session in Session Studio öffnen Alle Funktionen