Ihr Einmal-Link ist fertig
Läuft ab in 1 Tag · 1 Aufruf
So können Sie ein Passwort sicher versenden
Wer ein Passwort sicher teilen will, ohne dass es im Verlauf zurückbleibt, schreibt das Passwort nicht selbst in die Nachricht, sondern schickt einen Einmal-Link. Der Empfänger liest es einmal, danach wird die Kopie auf dem Server gelöscht. In Ihren Mails, SMS oder in Teams bleibt nur ein Link zurück, der nicht mehr funktioniert.
Passwort per E-Mail senden
Eine E-Mail kann in Ihrem Gesendet-Ordner, im Postfach des Empfängers, auf den Mailservern und in deren Backups liegen bleiben, mitunter jahrelang. Damit dort kein gültiges Passwort liegen bleibt:
- Schreiben Sie den Einmal-Link in die Mail, nicht das Passwort.
- Wählen Sie die kürzeste Gültigkeit, die für Sie passt, ab einer Stunde.
- Schreiben Sie nicht „Passwort“ in den Betreff: Das lenkt nur Aufmerksamkeit darauf.
- Wenn die Mail im falschen Postfach landen könnte, legen Sie eine Passphrase fest und nennen Sie sie telefonisch.
Passwort per SMS oder WhatsApp senden
WhatsApp verschlüsselt Nachrichten auf dem Transportweg, aber das Passwort kann weiterhin auf beiden Smartphones, in Backups und in jedem Chat, in den es weitergeleitet wird, erhalten bleiben. Eine SMS ist nicht Ende-zu-Ende-verschlüsselt und läuft über den Mobilfunkanbieter. Schicken Sie in beiden Fällen lieber den Link:
- Fügen Sie das Passwort oben in das Feld ein und klicken Sie auf „Link erstellen“.
- Kopieren Sie den Link oder teilen Sie ihn direkt vom Smartphone aus.
- Fügen Sie ihn in den Chat ein, ohne zu schreiben, zu welchem Konto er gehört.
Zugangsdaten sicher an Kunden oder Dienstleister versenden
Für jemanden außerhalb Ihres Unternehmens erstellen Sie einen Link mit einem Tag Gültigkeit und einer Passphrase. Schicken Sie den Link per Mail und die Passphrase telefonisch oder per SMS: Keine der beiden Nachrichten reicht allein, um die Zugangsdaten zu lesen. Bitten Sie den Empfänger, das Passwort bei der ersten Anmeldung zu ändern.
Temporäres Passwort teilen
Braucht jemand nur kurz Zugang, etwa ein Techniker, eine Praktikantin oder ein Kollege als Vertretung, legen Sie ein eigenes Passwort an, schicken es per Einmal-Link und ändern es nach Ende des Einsatzes.
Wege, ein Passwort zu versenden, im Vergleich
| Methode | Nach Gebrauch gelöscht? | Wo Kopien bleiben können |
|---|---|---|
| Einmal-Link (1time.io) | ✓ Nach dem Lesen oder bei Ablauf | Nur, was der Empfänger selbst aufbewahrt. Der Server erhält nur verschlüsselte Daten. |
| Password Pusher | ✓ Nach den Aufrufen oder der Frist | Laut Dokumentation erhält der Server den Inhalt im Klartext und verschlüsselt ihn selbst. |
| Geteilter Tresor eines Passwortmanagers | ✗ Bleibt, bis Sie es entfernen, das ist gewollt | Im geteilten Tresor. Beide Personen brauchen ein Konto. |
| WhatsApp oder anderer Messenger | ✗ Außer bei verschwindenden Nachrichten, nach fester Frist | Beide Smartphones, Backups und weitergeleitete Chats. |
| ✗ | Beide Postfächer, die Mailserver und deren Backups. | |
| SMS | ✗ | Beide Smartphones und der Mobilfunkanbieter. |
Für dauerhaften gemeinsamen Zugriff im Team ist ein Passwortmanager das richtige Werkzeug. Der Einmal-Link eignet sich für einzelne Übermittlungen, vor allem an Personen, die keinen nutzen.
Empfehlungen
- Trennen Sie Link und Passphrase. Den Link per Mail, die Passphrase per Telefon: Das eine nützt ohne das andere nichts.
- Ändern Sie das Passwort zum Ende der Zusammenarbeit. Wenn ein Dienstleister fertig ist oder ein Kollege das Team verlässt, ändern Sie, was er kannte.
- Aktivieren Sie die Zwei-Faktor-Authentifizierung. Ein weitergegebenes Passwort reicht dann ohne den zweiten Faktor nicht aus.
Häufige Fragen
Kann man ein Passwort per E-Mail verschicken?
Besser nicht im Text der Mail: Es könnte in beiden Postfächern und deren Backups bleiben. Schicken Sie stattdessen einen Einmal-Link. Nachdem das Passwort gelesen wurde, führt der Link zu nichts mehr.
Wie verschicke ich ein verschlüsseltes Passwort?
Fügen Sie es oben auf dieser Seite in das Feld ein: Es wird in Ihrem Browser mit AES-256-GCM verschlüsselt, bevor es gesendet wird. Sie müssen nichts installieren, und der Empfänger braucht nur den Link.
Kann 1time.io mein Passwort sehen?
Nein. Der Schlüssel zum Entschlüsseln steckt im Link, hinter dem Zeichen #, einem Teil, den Browser nie an den Server senden. 1time.io speichert nur verschlüsselte Daten, die es nicht lesen kann.
Der Empfänger sagt, der Link funktioniere nicht mehr. Was ist passiert?
Prüfen Sie die Gültigkeitsdauer, den vollständigen Link und gegebenenfalls die Passphrase. Der Link kann auch bereits verbraucht sein. Ein fehlgeschlagener Aufruf allein beweist keinen fremden Zugriff. Gibt es einen konkreten Anlass zu der Annahme, dass das Passwort in falsche Hände geraten ist, ändern Sie es und senden Sie ein neues.
Kann ich dasselbe Passwort an mehrere Personen schicken?
Ja: Beim Erstellen des Links können Sie 2, 3, 5 oder 10 Aufrufe erlauben. Ein Link pro Person lässt sich aber leichter nachvollziehen, da jeder nur einmal funktioniert.