Ein per E-Mail gesendetes Passwort bleibt dort jahrelang
Gesendete Ordner, Backups, Weiterleitungen: was mit Zugangsdaten geschieht, die in eine Nachricht eingefügt werden, und wie Sie es vermeiden.
„Ich schicke Ihnen die Zugangsdaten per E-Mail.“ Ein ganz alltäglicher Satz, der harmlos wirkt. Doch ein Passwort, das in eine E-Mail eingefügt wurde, verschwindet fast nie wieder.
Wo es landet
- In Ihrem Ordner „Gesendet“ und im Posteingang des Empfängers, auf jedem synchronisierten Gerät.
- In den Backups beider Postfächer, die oft Monate oder Jahre aufbewahrt werden.
- In Weiterleitungen: Eine Kollegin leitet den Verlauf an einen Dienstleister weiter, der ihn erneut weiterleitet.
- In der Suche: Wer in einem kompromittierten Postfach „Passwort“ eintippt, findet Zugangsdaten aus Jahren.
An dem Tag, an dem eines dieser Postfächer gehackt wird, sind auch alle darin enthaltenen Zugangsdaten kompromittiert. Und niemand erinnert sich, sie verschickt zu haben.
Wie es sein sollte
Geteilte Zugangsdaten sollten drei Eigenschaften haben:
- Einmal lesbar, danach vom Server verschwunden.
- Ablaufend, wenn sie nicht geöffnet werden, nach einigen Stunden oder Tagen.
- Nie lesbar für den Vermittler, der sie überträgt.
Genau das leistet ein Link von Sésame Éclair. Das Secret wird in Ihrem Browser verschlüsselt. Der Link funktioniert einmal (oder so oft, wie Sie es festlegen), danach wird er vernichtet. Was in der E-Mail oder im Chat bleibt, ist ein toter Link.
In der Praxis
- Fügen Sie die Zugangsdaten auf der Startseite ein, wählen Sie eine kurze Ablaufzeit und, bei sensiblen Zugängen, eine PIN.
- Senden Sie den Link per E-Mail oder Chat und die PIN über einen anderen Kanal (SMS, Anruf).
- Bewahren Sie den Tracking-Link auf: Er zeigt Ihnen, ob das Secret gelesen wurde, und erlaubt Ihnen, es vorzeitig zu vernichten.
- Um Zugangsdaten von Kunden zu erhalten, erstellen Sie einen Ablage-Link: Ihre Kunden hinterlegen das verschlüsselte Secret, und nur Sie können es lesen.
Für Zugangsdaten, die Sie täglich nutzen, bleibt ein Passwort-Manager das richtige Werkzeug: Sésame Éclair ist für den Moment gedacht, in dem Sie sie weitergeben müssen.