--- title: "Zugangsdaten sicher zwischen Teams übergeben" url: https://uselinkpilot.com/de/blog/how-to-create-a-secure-way-to-hand-off-credentials-between-teams description: "Zugangsdaten sicher zwischen Teams übergeben: Tresor oder Einmal-Link je nach Nutzung, Rechte beschränken, Verantwortliche benennen, pünktlich widerrufen." lang: de --- Sicherheit (https://uselinkpilot.com/de/blog/category/security) # So übergeben Sie Zugangsdaten sicher zwischen Teams Zugangsdaten sicher zwischen Teams übergeben: Tresor oder Einmal-Link je nach Nutzung, Rechte beschränken, Verantwortliche benennen, pünktlich widerrufen. LinkPilot Team (https://uselinkpilot.com/de/author/linkpilot-team) · Die Menschen, die LinkPilot bei TetraCore, LLC entwickeln und betreiben 26. Oktober 2026 · Über LinkPilot (https://uselinkpilot.com/de/about) Zugangsdaten wandern ständig von einem Team zum anderen. Das Plattform-Team gibt einem Produktteam einen Deploy-Schlüssel, der Support bekommt den Admin-Login für ein Lieferantenportal, die Buchhaltung reicht das Token für die Bank-API zur Integration an die Entwicklung weiter. Jede dieser Übergaben ist Routine, und genau dabei landen Zugangsdaten am häufigsten für immer in einem Slack-Thread. Eine sichere Übergabe von Zugangsdaten zwischen Teams hängt weniger an einem cleveren Tool als an einer klaren Regel, welches von zwei Tools Sie nehmen, und an ein paar Gewohnheiten drumherum. Dieser Leitfaden beschreibt diese Regel und die Gewohnheiten: die Zugangsdaten beschränken, sie übergeben, ohne sie in eine Nachricht zu schreiben, eine verantwortliche Person benennen und sie rechtzeitig entfernen. ## Die eine Entscheidung, auf die es ankommt: Tresor oder Einmal-Link Alles andere ergibt sich daraus, wie das empfangende Team die Zugangsdaten nutzen wird. | Das empfangende Team wird sie | Verwenden Sie | Warum | | --- | --- | --- | | dauerhaft nutzen, mit mehreren Personen | Einen gemeinsamen Tresor in Ihrem Passwort- oder Secrets-Manager | Namentlicher Zugriff, Widerruf und Erneuerung an einer Stelle | | einmal nutzen, oder eine Person braucht sie kurz | Einen Einmal-Link | Die Nachricht enthält nur einen Link, die Kopie wird beim ersten Öffnen gelöscht | | aus Code oder CI heraus verwenden | Einen Secrets Manager mit Maschinenidentitäten | Kein Mensch sieht den Wert jemals | **Der Tresor** ist die verbindliche Quelle. Wenn die Zugangsdaten über die Übergabe hinaus gebraucht werden, gehören sie in einen gemeinsamen Tresor, der dem empfangenden Team gehört und dem Mitglieder namentlich hinzugefügt werden. Die meisten Passwortmanager für Unternehmen und Tools wie Vault oder AWS Secrets Manager können das gut. **Der Einmal-Link** ist für den Moment der Übergabe gedacht, wenn ein Tresor nicht passt: Der Empfänger hat keinen Zugang zu Ihrem Tresor, die Zugangsdaten sind nur vorübergehend, oder Sie müssen einer Person sofort einen Wert geben. Die vertrauliche Information wird in Ihrem Browser verschlüsselt, die gespeicherte Kopie wird beim ersten Öffnen des Links gelöscht, und der Link selbst läuft ab, wenn ihn bis dahin niemand geöffnet hat. Secret-Links oder Passwortmanager (https://uselinkpilot.com/de/blog/secret-links-vs-password-managers) geht die Sonderfälle durch. **Niemals** per E-Mail, Chat, in geteilten Dokumenten oder Tickets. Sie alle behalten Kopien, sie alle synchronisieren auf Geräte, die Sie nicht kontrollieren, und sie alle lassen sich von der nächsten Person durchsuchen, die sich Zugang zum Konto verschafft. ## Beschränken Sie die Zugangsdaten, bevor sie weitergegeben werden Ein guter Kanal macht zu weit reichende Zugangsdaten nicht wieder gut. - **Legen Sie ein eigenes Konto** für das empfangende Team oder die Person an, statt eines zu verleihen, das an eine einzelne Person gebunden ist. Geteilte Identitäten lassen sich weder prüfen noch sauber entfernen. - **Vergeben Sie die Rechte, die die Aufgabe braucht.** Ein Team, das Berichte liest, braucht keinen Schreibzugriff. Ein Team, das deployt, braucht keinen Zugriff auf die Abrechnung. - **Erneuern Sie zuerst, wenn der Wert schon herumgereicht wurde.** Wenn der bestehende Schlüssel an verschiedenen Stellen eingefügt wurde, erstellen Sie für die Übergabe einen neuen, statt den alten noch weiter zu verbreiten. - **Durchsuchen Sie das Material rund um die Aufgabe.** Tickets, Runbooks, Beispielkonfigurationen und Skripte, die an der Aufgabe hängen, enthalten oft genau die Zugangsdaten, die Sie gleich übergeben wollen. Entfernen Sie sie vor der Übergabe, sonst ist die Übergabe Ihr kleinstes Risiko. ## Die Übergabe selbst 1. **Prüfen Sie die empfangende Person** über einen Kanal, dem Ihre Organisation bereits vertraut: das Ticket, eine bekannte Führungskraft, ein Videoanruf. Ähnlich aussehende Adressen und automatisch ergänzte Namen sind der übliche Weg, auf dem ein Geheimnis an die falsche Stelle gerät. 2. **Übergeben Sie über das gewählte Tool.** Tresor: Fügen Sie die Person der gemeinsamen Sammlung hinzu. Link: Fügen Sie den Wert in das Tool für Einmal-Links (https://uselinkpilot.com/de/tools/free-secret-link-generator) ein, setzen Sie den Ablauf auf das tatsächliche Zeitfenster (eine Stunde, wenn die Person wartet, einen Tag über Zeitzonen hinweg), begrenzen Sie die Aufrufe auf einen, fügen Sie bei allem Sensiblen mit einem Pro-Konto eine Passphrase hinzu und senden Sie den Link. 3. **Schicken Sie den Kontext getrennt.** Benutzername, Host und wofür die Zugangsdaten gelten, gehören in eine normale Nachricht, nie neben den Link. Gelangt eine einzelne Nachricht in falsche Hände, darf sie nie beide Hälften enthalten. 4. **Dokumentieren Sie die Übergabe** in Ihrem verbindlichen System, ohne das Geheimnis: Empfänger, Zweck, System, verantwortliche Person, Enddatum. 5. **Lassen Sie sich den Zugang bestätigen**, nicht den Wert. „Können Sie sich anmelden?“ ist die richtige Frage. „Schicken Sie mir den Schlüssel zur Kontrolle zurück“ ist es nicht. Für Teams, die das oft machen, verwandelt die LinkPilot-App für Slack (https://uselinkpilot.com/de/slack) ein eingefügtes Passwort direkt im Kanal in einen Einmal-Link. So hängt die Gewohnheit nicht davon ab, dass alle daran denken, ein weiteres Tool zu öffnen. ## Benennen Sie eine verantwortliche Person und prüfen Sie regelmäßig Zugangsdaten ohne verantwortliche Person werden nie erneuert oder entfernt. Das empfangende Team sollte eine Person benennen, die für den Wert verantwortlich ist: wer ihn hat, wer ihn sonst noch braucht und wann er wegfällt. - **Minimale Rechte nach Rolle**, mit Rollen oder Gruppen, wo sie die Verwaltung vereinfachen, damit ein Abgang nicht einen Reset pro System bedeutet. - **Multi-Faktor-Authentifizierung** für den Tresor, denn jetzt lohnt sich ein Angriff auf den Tresor. - **Ein Prüfrhythmus**, der zur Sensibilität passt: vierteljährlich für die meisten geteilten Zugangsdaten, bei jedem Teamwechsel für Produktionszugänge. - **Prüfen Sie die Übergaben.** Ein Tresor zeigt, wer worauf zugegriffen hat. Ein LinkPilot-Konto im Pro-Tarif zeigt für jeden Secret-Link einen Audit-Verlauf. So sehen Sie, wann ein Einmal-Link geöffnet wurde, und können das mit der Bestätigung der empfangenden Person abgleichen. ## Ablauf, Erneuerung und Offenlegung Legen Sie das Ende der Zugangsdaten fest, bevor sie überhaupt in Gebrauch sind. - **Vorübergehender Zugang endet am vereinbarten Datum.** Entfernen Sie das Konto oder die Tresor-Mitgliedschaft und widerrufen Sie jeden Einmal-Link, der nie geöffnet wurde. - **Die Erneuerung richtet sich nach dem Risiko**, nicht nur nach dem Kalender: nach einem Abgang, nach einem Wechsel des Dienstleisters, nach jedem Verdacht auf Offenlegung und nach Plan bei allem, was lange in Gebrauch ist. - **Ein vermutetes Leck ist ein Leck**, bis das Gegenteil bewiesen ist. Erneuern Sie die Zugangsdaten in dem System, das sie akzeptiert, informieren Sie die verantwortliche Person und aktualisieren Sie die Jobs und Dienste, die vom alten Wert abhingen. Der Leitfaden zu API-Schlüsseln (https://uselinkpilot.com/de/blog/how-to-share-api-keys-securely) enthält eine Checkliste zur Erneuerung, die für die meisten Arten von Zugangsdaten gilt. Zwei Tools, eine Regel für die Wahl zwischen ihnen und eine verantwortliche Person für jeden Wert. Das ist das ganze System, und es trägt bei weit mehr Übergaben als jedes Richtliniendokument, das irgendwann niemand mehr liest. ## Weiterlesen - Secret-Links oder Passwortmanager: https://uselinkpilot.com/de/blog/secret-links-vs-password-managers - Zugangsdaten sicher teilen, ohne E-Mail: https://uselinkpilot.com/de/blog/how-to-share-credentials-securely-without-email - Sicheres Teilen von Links für Entwickler: https://uselinkpilot.com/de/blog/secure-link-sharing-for-developers - API-Schlüssel sicher teilen: https://uselinkpilot.com/de/blog/how-to-share-api-keys-securely ## Tools zu diesem Artikel One-Time-Secret-Link-Generator Teilen Sie ein Passwort oder eine Notiz über einen Link, der sich nur einmal öffnen lässt. https://uselinkpilot.com/de/tools/free-secret-link-generator Selbstlöschende Nachricht Senden Sie eine Notiz, die nach einmaligem Lesen verschwindet. https://uselinkpilot.com/de/tools/burn-after-read-secret Generator für ablaufende Links Erstellen Sie Links, die zu einem festgelegten Zeitpunkt nicht mehr funktionieren. https://uselinkpilot.com/de/tools/temporary-link ## Häufige Fragen ### Wie übergibt man ein Passwort am sichersten an ein anderes Team? ### Sollten Teams ein Konto teilen oder getrennte Konten anlegen? ### Wann sollten Sie einen Einmal-Link statt des Tresors verwenden? ### Was sollten Sie zu einer Übergabe von Zugangsdaten dokumentieren? ### Wie lange sollten übergebene Zugangsdaten aktiv bleiben? ### Was tun, wenn Zugangsdaten an die falsche Person gegangen sind? ## LinkPilot verschickt einen Secret-Link, der nach dem Öffnen verschwunden ist. In Ihrem Browser verschlüsselt, einmal angezeigt, dann gelöscht. Ohne Konto. Secret-Link erstellen (https://uselinkpilot.com/de/tools/free-secret-link-generator) ## Weiterlesen Sicherheit ### Sensible Texte unter Kollegen verschlüsselt teilen: ein Leitfaden Welche Texte im Job sensibel sind, warum Chat und E-Mail Kopien behalten und wie Sie mit Einmal-Links und einer Slack-Routine verschlüsselt teilen. https://uselinkpilot.com/de/blog/encrypted-sharing-of-sensitive-text-between-coworkers Sicherheit ### Cloud-Secret-Manager: Funktion, Auswahl und Grenzen Was ein Cloud-Secret-Manager speichert und schützt, wie Sie zwischen AWS, Google, Azure und Vault wählen, ihn einführen und welche Lücke bei Übergaben bleibt. https://uselinkpilot.com/de/blog/cloud-secret-manager Link-Tracking ### Kurzlinks mit UTM-Unterstützung für zuverlässiges Kampagnen-Tracking auswählen Was UTM-Unterstützung bei einem Shortener heißt, vier Prüfungen, ob er Ihre Parameter erhält, und eine Routine zum Erstellen und Testen von Kampagnenlinks. https://uselinkpilot.com/de/blog/how-to-choose-short-links-with-utm-parameter-support ## Structured data ```json [ { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Startseite", "item": "https://uselinkpilot.com/de" }, { "@type": "ListItem", "position": 2, "name": "Blog", "item": "https://uselinkpilot.com/de/blog" }, { "@type": "ListItem", "position": 3, "name": "Zugangsdaten sicher zwischen Teams übergeben", "item": "https://uselinkpilot.com/de/blog/how-to-create-a-secure-way-to-hand-off-credentials-between-teams" } ] }, { "@context": "https://schema.org", "@type": "BlogPosting", "@id": "https://uselinkpilot.com/de/blog/how-to-create-a-secure-way-to-hand-off-credentials-between-teams#article", "headline": "Zugangsdaten sicher zwischen Teams übergeben", "description": "Zugangsdaten sicher zwischen Teams übergeben: Tresor oder Einmal-Link je nach Nutzung, Rechte beschränken, Verantwortliche benennen, pünktlich widerrufen.", "inLanguage": "de", "datePublished": "2026-10-26", "dateModified": "2026-10-26", "image": "https://uselinkpilot.com/logo-512.png", "author": { "@type": "Organization", "@id": "https://uselinkpilot.com/author/linkpilot-team#organization", "name": "LinkPilot Team", "url": "https://uselinkpilot.com/de/author/linkpilot-team" }, "publisher": { "@type": "Organization", "name": "LinkPilot", "url": "https://uselinkpilot.com", "logo": { "@type": "ImageObject", "url": "https://uselinkpilot.com/logo-512.png", "width": 512, "height": 512 } }, "mainEntityOfPage": { "@type": "WebPage", "@id": "https://uselinkpilot.com/de/blog/how-to-create-a-secure-way-to-hand-off-credentials-between-teams" } }, { "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "name": "Wie übergibt man ein Passwort am sichersten an ein anderes Team?", "acceptedAnswer": { "@type": "Answer", "text": "Mit einem gemeinsamen Tresor, wenn das empfangende Team das Passwort weiter nutzen wird, und mit einem Einmal-Link, wenn eine Person es einmal braucht. In beiden Fällen taucht das Passwort selbst nie in einer E-Mail, im Chat oder in einem Ticket auf." } }, { "@type": "Question", "name": "Sollten Teams ein Konto teilen oder getrennte Konten anlegen?", "acceptedAnswer": { "@type": "Answer", "text": "Getrennte Konten, wo immer das System es zulässt. Nur so sehen Sie, wer was getan hat, und können einer Person den Zugang entziehen, ohne alle anderen zurückzusetzen." } }, { "@type": "Question", "name": "Wann sollten Sie einen Einmal-Link statt des Tresors verwenden?", "acceptedAnswer": { "@type": "Answer", "text": "Wenn die Person Zugangsdaten erhalten, aber nicht in einem gemeinsamen Speicher aufbewahren soll: ein externer Dienstleister, ein Techniker eines Anbieters, eine Kollegin, die einmalig ein vorübergehendes Admin-Passwort braucht. Der Link wird beim ersten Öffnen gelöscht und hinterlässt nichts in der Nachricht." } }, { "@type": "Question", "name": "Was sollten Sie zu einer Übergabe von Zugangsdaten dokumentieren?", "acceptedAnswer": { "@type": "Answer", "text": "Empfänger, Zweck, System, die verantwortliche Person und das Datum, an dem der Zugang enden soll. Niemals die Zugangsdaten selbst." } }, { "@type": "Question", "name": "Wie lange sollten übergebene Zugangsdaten aktiv bleiben?", "acceptedAnswer": { "@type": "Answer", "text": "So lange, wie die Arbeit es erfordert, und nicht länger. Ist das Enddatum unbekannt, legen Sie ein nahes Prüfdatum fest, statt den Zugang offen zu lassen, und verlängern Sie bewusst statt automatisch." } }, { "@type": "Question", "name": "Was tun, wenn Zugangsdaten an die falsche Person gegangen sind?", "acceptedAnswer": { "@type": "Answer", "text": "Behandeln Sie sie als offengelegt. Erneuern Sie sie in dem System, das sie akzeptiert, informieren Sie die verantwortliche Person, aktualisieren Sie alles, was davon abhing, und prüfen Sie, wie der Empfänger ausgewählt wurde, damit es nicht noch einmal auf dieselbe Weise passiert." } } ], "inLanguage": "de" }, { "@context": "https://schema.org", "@type": "SoftwareApplication", "@id": "https://uselinkpilot.com/#software", "name": "LinkPilot", "applicationCategory": "BusinessApplication", "operatingSystem": "Web", "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.", "url": "https://uselinkpilot.com", "offers": [ { "@type": "Offer", "name": "Free", "price": "0", "priceCurrency": "USD", "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Pro", "price": "29", "priceCurrency": "USD", "priceSpecification": { "@type": "UnitPriceSpecification", "price": "29", "priceCurrency": "USD", "billingDuration": "P1M" }, "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Agency", "price": "299", "priceCurrency": "USD", "priceSpecification": { "@type": "UnitPriceSpecification", "price": "299", "priceCurrency": "USD", "billingDuration": "P1M" }, "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Agency Plus", "price": "799", "priceCurrency": "USD", "priceSpecification": { "@type": "UnitPriceSpecification", "price": "799", "priceCurrency": "USD", "billingDuration": "P1M" }, "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Pro (yearly)", "price": "288", "priceCurrency": "USD", "priceSpecification": { "@type": "UnitPriceSpecification", "price": "288", "priceCurrency": "USD", "billingDuration": "P1Y" }, "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Agency (yearly)", "price": "2988", "priceCurrency": "USD", "priceSpecification": { "@type": "UnitPriceSpecification", "price": "2988", "priceCurrency": "USD", "billingDuration": "P1Y" }, "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Agency Plus (yearly)", "price": "7980", "priceCurrency": "USD", "priceSpecification": { "@type": "UnitPriceSpecification", "price": "7980", "priceCurrency": "USD", "billingDuration": "P1Y" }, "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Enterprise", "priceSpecification": { "@type": "PriceSpecification", "priceCurrency": "USD" }, "url": "https://uselinkpilot.com/pricing" } ] }, { "@context": "https://schema.org", "@type": "Organization", "@id": "https://uselinkpilot.com/#organization", "name": "LinkPilot", "alternateName": "LinkPilot by TetraCore", "url": "https://uselinkpilot.com", "contactPoint": { "@type": "ContactPoint", "contactType": "customer support", "email": "support@uselinkpilot.com", "url": "https://uselinkpilot.com/support" }, "parentOrganization": { "@type": "Organization", "@id": "https://tetracorehq.com/#organization", "name": "TetraCore", "url": "https://tetracorehq.com/" }, "logo": { "@type": "ImageObject", "url": "https://uselinkpilot.com/logo-512.png", "width": 512, "height": 512 }, "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.", "sameAs": [ "https://x.com/uselinkpilot", "https://www.linkedin.com/company/uselinkpilot", "https://facebook.com/uselinkpilot", "https://github.com/TetraCoreHQ/linkpilot-cli", "https://github.com/TetraCoreHQ/linkpilot-mcp", "https://www.npmjs.com/package/linkpilot", "https://www.npmjs.com/package/@uselinkpilot/sdk", "https://www.npmjs.com/package/@uselinkpilot/mcp", "https://chromewebstore.google.com/detail/linkpilot-short-links-and/mnmppadihpcncicldpkmgknhnjkondad", "https://addons.mozilla.org/en-US/firefox/addon/uselinkpilot/" ] }, { "@context": "https://schema.org", "@type": "WebSite", "name": "LinkPilot", "url": "https://uselinkpilot.com", "potentialAction": { "@type": "SearchAction", "target": "https://uselinkpilot.com/blog?q={search_term_string}", "query-input": "required name=search_term_string" } } ] ```