Im Arbeitsalltag teilen Kollegen ständig sensible Texte: das WLAN-Passwort fürs neue Büro, die Telefonnummer einer Kundin für einen Rückruf, den Admin-Zugang zu einem Tool, eine Gehaltszahl für ein Angebotsschreiben. Das landet in Slack, Teams oder in einer E-Mail, weil das Gespräch dort ohnehin läuft. Und dort bleibt es dann: durchsuchbar, synchronisiert und gesichert.
Verschlüsselt sensible Texte unter Kollegen zu teilen heißt, eine einzige Gewohnheit zu ändern: Der sensible Teil einer Nachricht reist als Link, der sich einmal öffnen lässt, und das Gespräch drumherum bleibt, wo es war. Dieser Leitfaden zeigt, was als sensibel gilt, warum die üblichen Kanäle Kopien behalten, wovor Verschlüsselung schützt und wovor nicht, und mit welcher Routine die sicherere Gewohnheit einfach genug bleibt, um sie beizubehalten.
Was Texte am Arbeitsplatz sensibel macht
Ordnen Sie Texte danach, was passiert, wenn sie an die falsche Person weitergeleitet werden.
| Kategorie | Beispiele | Schaden bei Offenlegung |
|---|---|---|
| Zugang | Passwörter, Zugangscodes, API-Schlüssel, MFA-Backup-Codes | Jemand anderes kann als Sie oder Ihr Unternehmen handeln |
| Personenbezogene Daten | Kontaktdaten von Kunden, Ausweisnummern, Gesundheits- oder Gehaltsdaten | Datenschutzverletzung, regulatorische Risiken |
| Vertrauliches aus dem Geschäft | Unveröffentlichte Zahlen, Vertragskonditionen, Rechtsangelegenheiten | Wettbewerbsnachteile oder rechtlicher Schaden |
| Über Personen | Leistungsbeurteilungen, Personalangelegenheiten, Referenzen | Schaden für eine Kollegin oder einen Kollegen, Haftung |
Gewöhnlicher Chat fällt unter keine dieser Kategorien. Es geht nicht darum, jede Nachricht zu verschlüsseln, sondern die eine von zwanzig zu erkennen, die nicht im Verlauf stehen sollte.
Warum Chat und E-Mail Kopien behalten
Jede Nachricht, die Sie in Slack, Teams oder per E-Mail senden, speichert der Dienst. Sie wird auf jedes Gerät beider Seiten synchronisiert, steckt in Exporten und Backups und erscheint oft als Vorschau in Benachrichtigungen auf dem Sperrbildschirm. Wer sie löscht, entfernt die Anzeige, nicht die Kopien. Ein Passwort, das 2024 in einen Channel eingefügt wurde, steht noch in dem Export, den jemand 2027 herunterlädt.
Die Transportverschlüsselung, die all diese Dienste haben, schützt die Nachricht zwischen Ihrem Gerät und deren Servern. Für die gespeicherten Kopien bewirkt sie nichts, denn der Dienst hält sie lesbar vor. Für Gespräche ist das in Ordnung. Für ein Geheimnis ist es die falsche Eigenschaft.
Wovor Verschlüsselung schützt und wovor nicht
Drei Arten von Verschlüsselung kommen in Frage, und nur eine passt zu sensiblen Texten.
- Bei der Übertragung (TLS): schützt vor jemandem im Netzwerk. Jeder seriöse Dienst hat sie.
- Im Ruhezustand: schützt die gespeicherten Daten vor jemandem, der die Festplatte in die Hände bekommt. Der Dienst kann sie trotzdem lesen, ebenso jeder mit Zugriff auf das Konto.
- Im Browser, nur für den Empfänger: Der Text wird auf Ihrem Gerät verschlüsselt, bevor er gesendet wird, und nur wer den Link hat, kann ihn entschlüsseln. Der Dienst speichert Geheimtext, den er nicht lesen kann. Auf diese Eigenschaft kommt es bei einem Passwort oder einer persönlichen Angabe an.
Keine davon schützt vor einem kompromittierten Gerät auf einer der beiden Seiten, vor einem Screenshot oder davor, dass Sie an die falsche Person senden. Verschlüsselung begrenzt, wer den Text bei der Übertragung und in der Speicherung lesen kann. Um die Prüfung des Empfängers und um das Gerät müssen Sie sich weiterhin selbst kümmern.
Die Routine: Text in den Link, Link in den Chat
Ein Einmal-Link für vertrauliche Informationen bietet Ihnen Verschlüsselung nur für den Empfänger, ohne dass sich ändert, wo das Gespräch stattfindet.
- Fügen Sie den sensiblen Text in das Tool für Einmal-Links ein. Er wird in Ihrem Browser verschlüsselt, bevor er gespeichert wird. Die gespeicherte Kopie wird beim ersten Öffnen des Links vernichtet, und öffnet niemand den Link, läuft er nach einer Stunde, einem Tag oder einer Woche ab. Für Text bis 10.000 Zeichen brauchen Sie kein Konto.
- Senden Sie den Link im Chat, in dem Sie ohnehin geschrieben haben, mit einer Zeile Kontext: was es ist und wann der Link abläuft.
- Lassen Sie identifizierende Angaben aus derselben Nachricht heraus, wenn der Text Zugangsdaten enthält: den Benutzernamen in den Chat, das Passwort in den Link.
- Fügen Sie mit einem Pro-Konto eine Passphrase hinzu, wenn eine Weiterleitung des Links ernste Folgen hätte, und geben Sie die Passphrase auf einem anderen Weg weiter.
- Prüfen Sie das Öffnen. Meldet der Link, dass er bereits geöffnet wurde, die Person aus Ihrem Team sagt aber, sie habe ihn nicht geöffnet, behandeln Sie den Text als offengelegt.
Für Teams in Slack erspart die LinkPilot-App für Slack den Wechsel des Tabs. /secret erstellt den Link direkt aus dem Nachrichtenfeld und antwortet nur Ihnen. Der Shortcut „Send as secret link“ rettet ein Passwort, das jemand schon eingefügt hat, indem er es durch einen Link ersetzt. Der Text läuft dabei durch Slack und den Slack-Dienst von LinkPilot, der ihn im Arbeitsspeicher verschlüsselt, bevor er gespeichert wird. Für die strengsten Fälle nutzen Sie deshalb das Web-Tool, bei dem die Verschlüsselung in Ihrem Browser stattfindet.
Die Optionen im Vergleich
| Methode | Zurückbleibende Kopien | Wer es lesen kann | Geeignet für |
|---|---|---|---|
| Normaler Chat oder E-Mail | Überall | Der Dienst, Admins, alle im Verlauf | Gewöhnliche Gespräche |
| Selbstlöschende Nachrichten | Weniger, aber Screenshots und Backups | In manchen Fällen der App-Anbieter | Lockeres, wenig Kritisches |
| Freigabe im Passwortmanager | Im Tresor, so gewollt | Benannte Mitglieder des Tresors | Zugangsdaten, die das Team weiter nutzt |
| Einmal-Link | Keine nach einmaligem Öffnen | Nur wer den Link hat | Einmalige sensible Texte an Kollegen |
Zugangsdaten, die das ganze Team monatelang nutzt, gehören in den Passwortmanager. Etwas Einmaliges, etwa ein Reset-Code, die Daten einer Kundin für einen Rückruf oder eine Angebotssumme für die Personalabteilung, gehört in einen Einmal-Link. Der Leitfaden Secret-Links oder Passwortmanager beschreibt die Grenze.
Nach dem Teilen
- Widerrufen Sie einen nie geöffneten Link, sobald er nicht mehr gebraucht wird, statt auf den Ablauf zu warten.
- Räumen Sie das Umfeld auf. Entwürfe, Vorschauen in Benachrichtigungen und exportierte Verläufe können eine Kopie von Text enthalten, den Sie eingefügt haben, bevor Sie sich für einen Link entschieden haben. Halten Sie den sensiblen Teil von Anfang an aus der Nachricht heraus.
- Dokumentieren Sie die Übergabe, nicht den Inhalt. Wer was wann erhalten hat, ist ein Prüfpfad. Der Text selbst sollte nur dort existieren, wo er gebraucht wird.
Wenn etwas schiefgeht
Die Autovervollständigung wählt den falschen Namen, und die Nachricht ist verschickt. Sagen Sie es sofort, bitten Sie die Person, die Nachricht zu löschen und den Link nicht zu öffnen, widerrufen Sie den Link, falls er noch nicht geöffnet wurde, und behandeln Sie alles Geöffnete als offengelegt: Erneuern Sie die Zugangsdaten, informieren Sie bei personenbezogenen Daten die verantwortliche Stelle und folgen Sie dem Meldeprozess Ihres Unternehmens. Machen Sie den Fehler danach schwerer wiederholbar, indem Sie den sensiblen Text jedes Mal in einen Link packen. Dann enthält eine falsch adressierte Nachricht einen toten Link statt des Geheimnisses.