Warum geheime Links verwenden?

Wer ein Passwort in eine Unterhaltung einfügt, hinterlässt es im Verlauf dieser Unterhaltung. Mit einem geheimen Link sendest du stattdessen eine temporäre Adresse. Sobald der Inhalt aufgedeckt oder gelöscht wurde oder abgelaufen ist, liefert der Dienst ihn über diesen Link nicht mehr aus.

Weniger Kopien in Unterhaltungen

Der Empfänger erhält die Information, ohne dass der Absender sie direkt in eine E-Mail, einen Chat oder ein Ticket einfügt. Eine alte Nachricht kann den Link weiterhin enthalten, aber sobald das Geheimnis nicht mehr verfügbar ist, lässt sich über diesen Link kein Inhalt mehr abrufen.

Du kannst ein Geheimnis ohne Konto erstellen und teilen. Der Empfänger braucht einen Browser, den Link und die Passphrase, falls du eine festgelegt hast.

Begrenzte Lebensdauer wählen

Lege eine Ablaufzeit fest, damit ein ungelesenes Geheimnis gelöscht wird, wenn es nicht mehr gebraucht wird. Wenn du es früher zurückziehen musst, lösche es über den Beleg und gib dabei die Passphrase ein, falls eine festgelegt wurde. Siehe Geheimnisse teilen.

Das Laden der Bestätigungsseite verbraucht das Geheimnis nicht. Erst das Bestätigen des Aufdeckens ruft es einmalig ab. Ein Absender kann im Beleg den aufgezeichneten Status prüfen, ohne die Aufdeck-Möglichkeit des Empfängers zu verbrauchen.

Den Schutz verstehen

Der gehostete Dienst verwendet HTTPS für die Übertragung und speichert den Inhalt von Geheimnissen verschlüsselt. Der Dienst ver- und entschlüsselt Inhalte auf seinen Servern. Eine Passphrase ergänzt eine Zugriffsprüfung und sollte über einen anderen Kanal als den Link gesendet werden.

Siehe Datenschutz zur Datenverarbeitung, einschließlich Überlegungen zur Aufbewahrung. Belege und Organisationsaktivitäten können bestehen bleiben, nachdem das Geheimnis nicht mehr verfügbar ist. Ein geheimer Link bedeutet also nicht, dass es keine Aufzeichnung über das Teilen gibt.

Die Grenzen kennen

Jeder, der einen aktiven Link und die gegebenenfalls erforderliche Passphrase hat, kann ihn aufdecken. Der Dienst prüft nicht, ob es sich um deinen vorgesehenen Empfänger handelt. Nach dem Aufdecken kann der Leser den Inhalt kopieren, speichern oder weiterleiten. Der einmalige Link kontrolliert diese Kopien nicht und widerruft auch keine Passwörter, Token oder Lizenzschlüssel in dem System, das sie ausgestellt hat.

Bewahre Informationen, die du später brauchst, an ihrem vorgesehenen langfristigen Ort auf. Onetime Secret dient der Zustellung; ein ablaufender Link ist kein Backup für Wiederherstellungscodes.

Nächste Schritte

• Dein erstes Geheimnis senden — den Ablauf ausprobieren
• Anwendungsfälle — praktische Beispiele und Grenzen
• Einstellungen — optionale Benachrichtigungen beim Aufdecken
• Nachrichtenaktivität — Ereignisaufzeichnungen der Organisation
• Bewährte Sicherheitspraktiken — Links, Passphrasen und Empfängerprüfungen