--- title: "Temporären Datenbank-Login sicher an Externe senden" url: https://uselinkpilot.com/de/blog/how-to-send-a-temporary-database-login-to-a-contractor-securely description: "Einen eingeschränkten Datenbankbenutzer mit Ablauf anlegen, das Passwort per Einmal-Link statt E-Mail senden, die Verbindung absichern und pünktlich schließen." lang: de --- Sicherheit (https://uselinkpilot.com/de/blog/category/security) # So senden Sie einen temporären Datenbank-Login sicher an einen externen Dienstleister Einen eingeschränkten Datenbankbenutzer mit Ablauf anlegen, das Passwort per Einmal-Link statt E-Mail senden, die Verbindung absichern und pünktlich schließen. LinkPilot Team (https://uselinkpilot.com/de/author/linkpilot-team) · Die Menschen, die LinkPilot bei TetraCore, LLC entwickeln und betreiben 25. Oktober 2026 · Über LinkPilot (https://uselinkpilot.com/de/about) Ein externer Dienstleister, der einen Import reparieren, eine Abfrage optimieren oder eine Tabelle migrieren soll, braucht dafür meist einen Datenbank-Login. Das Risiko ist selten die Person selbst. Es ist der Login: in Eile angelegt, mit mehr Rechten als nötig, in eine E-Mail kopiert und sechs Monate nach Bezahlung der Rechnung immer noch gültig. Die Lösung ist eine kurze Routine. Klären Sie, ob direkter Zugriff überhaupt nötig ist, legen Sie einen Benutzer an, der eingeschränkt ist und schon ein Enddatum hat, schicken Sie das Passwort über einen Einmal-Link (https://uselinkpilot.com/de/tools/free-secret-link-generator) statt über eine Nachricht, die Kopien hinterlässt, sichern Sie den Netzwerkweg ab und schließen Sie das Konto, wenn die Arbeit erledigt ist. Dieser Leitfaden geht jeden Schritt durch, mit den genauen Befehlen, wo sie helfen. ## Braucht der externe Dienstleister direkten Zugriff auf die Datenbank? Beginnen Sie bei der Aufgabe, nicht bei der Anfrage. „Den Import reparieren“ kann heißen, eine einzige Tabelle zu lesen, oder Schreibzugriff auf das halbe Schema. Fragen Sie nach der Operation, der Umgebung und den betroffenen Tabellen, und suchen Sie dann nach einem günstigeren Weg, genau das zu ermöglichen. - **Eine Staging-Datenbank** mit einer aktuellen, bereinigten Kopie deckt die meisten Diagnose- und Migrationsarbeiten ab, ohne echte Kundendaten offenzulegen. - **Eine Anwendungs- oder Admin-API** reicht oft, wenn Daten geändert werden müssen und nicht das Schema. - **Eine Read Replica** gibt reinen Leseanalysen einen Ort, an dem sie laufen können, ohne die primäre Datenbank zu berühren. Passt nichts davon und ist Zugriff auf die Produktion unvermeidbar, schreiben Sie in einem Satz auf, warum. Diese Notiz ist die Begründung, wenn jemand den Zugriff später prüft. ## Legen Sie einen Benutzer an, der eingeschränkt ist und schon abläuft Geben Sie nie einen gemeinsam genutzten Login oder die Zugangsdaten von Beschäftigten weiter. Erst ein eigener Benutzer macht sichtbar, was der Dienstleister getan hat, begrenzt, was er erreichen kann, und lässt sich entfernen, ohne andere zu beeinträchtigen. Legen Sie den Ablauf schon beim Anlegen des Benutzers fest, dann endet der Zugriff auch, wenn Sie es vergessen. In PostgreSQL sieht ein Benutzer, der nur zwei Tabellen lesen darf und an einem festen Datum aufhört zu funktionieren, so aus: ```sql CREATE ROLE contractor_jo LOGIN PASSWORD 'generated-elsewhere' VALID UNTIL '2026-11-08 18:00+00'; GRANT CONNECT ON DATABASE app TO contractor_jo; GRANT USAGE ON SCHEMA public TO contractor_jo; GRANT SELECT ON orders, order_items TO contractor_jo; ``` MySQL hat `CREATE USER ... PASSWORD EXPIRE INTERVAL 14 DAY`, und verwaltete Dienste wie RDS, Cloud SQL und Supabase erlauben dasselbe über ihre Konsolen oder mit kurzlebigen Tokens auf IAM-Basis. Nutzen Sie, was Ihre Plattform unterstützt, und erzeugen Sie das Passwort mit einem Passwortmanager, statt selbst eines einzutippen. Vergeben Sie die kleinste Menge an Rechten, mit der sich die benannte Aufgabe erledigen lässt. Für eine Diagnose heißt das `SELECT` auf bestimmte Tabellen. Für eine Migration heißt es Schreibzugriff auf die Objekte, die sich ändern, und auf nichts sonst. Owner- und Superuser-Rollen sind für ein temporäres Konto nie die richtige Antwort. ## So senden Sie einen temporären Datenbank-Login sicher an einen externen Dienstleister Das Passwort ist der einzige Teil der Übergabe, der geheim bleiben muss. Host, Port, Datenbankname und Benutzername sind für Angreifer nützlich, aber nicht ausreichend. Sie dürfen deshalb in einer normalen Nachricht reisen. Halten Sie beides getrennt. 1. **Prüfen Sie die Identität des Empfängers** über einen Kanal, dem Sie bereits vertrauen, etwa den E-Mail-Verlauf zum Vertrag oder einen Anruf. Zum Verwechseln ähnliche Adressen sind ein häufiger Grund, warum Zugangsdaten im falschen Postfach landen. 2. **Erstellen Sie einen One-Time-Secret-Link**, der nur das Passwort enthält. Bei LinkPilot wird der Text in Ihrem Browser verschlüsselt, bevor er gespeichert wird. Die gespeicherte Kopie wird beim ersten Öffnen des Links gelöscht, und Sie können als Ablauf eine Stunde, 24 Stunden oder sieben Tage wählen. Pro-Konten können einen eigenen Ablauf festlegen, eine Passphrase hinzufügen und in einem Audit-Verlauf sehen, wann der Link geöffnet wurde. 3. **Schicken Sie den Link im bestehenden E-Mail-Verlauf**, mit einer kurzen Notiz, wofür er ist und wann er abläuft. Schreiben Sie den Benutzernamen nicht in dieselbe Nachricht wie den Link. 4. **Schicken Sie die Verbindungsdaten getrennt**: Host, Port, Datenbank, Benutzername und ob TLS erforderlich ist. Eine zweite E-Mail oder ein Ticketkommentar ist in Ordnung, denn nichts davon ist für sich allein geheim. 5. **Geben Sie eine Passphrase über einen anderen Kanal weiter**, falls Sie eine festgelegt haben, etwa per SMS oder am Telefon. 6. **Lassen Sie sich bestätigen**, dass sich der Link öffnen ließ. Meldet er, dass er schon angesehen wurde, obwohl der Dienstleister ihn nicht geöffnet hat, gilt das Passwort als offengelegt und wird erneuert. Die Teilen-Funktion eines Passwortmanagers ist eine vernünftige Alternative, wenn der Dienstleister schon Zugang zu Ihrem Tresor hat. Bei einem einmaligen Auftrag erspart ein Einmal-Link, nur für die Übergabe eines einzigen Werts ein Konto anzulegen. Der Leitfaden Secret-Links oder Passwortmanager (https://uselinkpilot.com/de/blog/secret-links-vs-password-managers) beschreibt, wann was passt. ## Sichern Sie die Verbindung ab Ein gut eingeschränkter Benutzer auf einem offenen Port bleibt ein Problem. Drei Maßnahmen schließen den größten Teil der Lücke. - **Verlangen Sie TLS** für die Verbindung und sagen Sie dem Dienstleister, dass er in seinem Client `sslmode=require` oder die entsprechende Einstellung setzen soll. Viele Clients fallen stillschweigend auf Klartext zurück, wenn Sie nicht darauf bestehen. - **Beschränken Sie die Herkunft** mit einer IP-Allowlist, einem VPN oder einem Bastion Host. Die Adresse des Dienstleisters für die Dauer der Arbeit freizuschalten, ist schnell eingerichtet und schnell wieder entfernt. - **Teilen Sie nur, was die Aufgabe braucht.** Der Dienstleister braucht weder den Plan des internen Netzwerks noch die anderen Datenbanken auf dem Server noch die URL der Admin-Konsole. Bietet Ihre Plattform kurzlebige IAM-Tokens statt statischer Passwörter, ist das meist die bessere Wahl. Die Übergabe eines Passworts entfällt damit ganz. ## Behalten Sie das Konto im Blick und schließen Sie es Schalten Sie für den neuen Benutzer das Protokollieren von Anmeldungen und Abfragen ein, bevor die Arbeit beginnt. So können Sie vergleichen, was passiert ist und was vereinbart war. Anmeldungen zu ungewöhnlichen Zeiten oder Abfragen auf fremden Tabellen sind eine Nachfrage wert, keinen Vorwurf. Wenn die Aufgabe endet oder sich der Umfang ändert, erledigen Sie noch am selben Tag vier Dinge: 1. **Löschen oder deaktivieren Sie den Benutzer** und prüfen Sie, dass er sich nicht mehr verbinden kann. 2. **Entfernen Sie die Netzwerkfreigabe**, die Sie für den Dienstleister eingerichtet haben. 3. **Erneuern Sie jedes Geheimnis, das zusammen mit dem Login verschickt wurde**, etwa ein Anwendungspasswort, das im selben Ticket stand. 4. **Dokumentieren Sie die Übergabe**: wer Zugriff hatte, worauf, von wann bis wann und warum. Bewahren Sie die Aufzeichnung auf, nicht das Passwort. Ein temporärer Login, der eingeschränkt ist, abläuft, einmal übergeben und pünktlich geschlossen wird, ist keine Ausnahme von den Sicherheitsregeln. So sollte der Zugriff von Externen schlicht funktionieren. ## Weiterlesen - API-Schlüssel sicher teilen: https://uselinkpilot.com/de/blog/how-to-share-api-keys-securely - Sicheres Teilen von Links für Entwickler: https://uselinkpilot.com/de/blog/secure-link-sharing-for-developers - So funktionieren One-Time-Secret-Links: https://uselinkpilot.com/de/blog/how-one-time-secret-links-work - Ablaufende Links: Das Geheimnis wird gelöscht, nicht nur umgeleitet: https://uselinkpilot.com/de/blog/expiring-links-security ## Tools zu diesem Artikel One-Time-Secret-Link-Generator Teilen Sie ein Passwort oder eine Notiz über einen Link, der sich nur einmal öffnen lässt. https://uselinkpilot.com/de/tools/free-secret-link-generator Selbstlöschende Nachricht Senden Sie eine Notiz, die nach einmaligem Lesen verschwindet. https://uselinkpilot.com/de/tools/burn-after-read-secret Generator für ablaufende Links Erstellen Sie Links, die zu einem festgelegten Zeitpunkt nicht mehr funktionieren. https://uselinkpilot.com/de/tools/temporary-link ## Häufige Fragen ### Ist es sicher, ein Datenbankpasswort per E-Mail zu schicken? ### Sollte ein externer Dienstleister den Datenbank-Login von Beschäftigten nutzen? ### Wie lange sollte temporärer Datenbankzugriff gelten? ### Welche Rechte sollte ein externer Dienstleister bekommen? ### Sollte sich der Dienstleister mit der Produktion oder mit Staging verbinden? ### Reicht ein Einmal-Link allein, um den Login abzusichern? ## LinkPilot verschickt einen Secret-Link, der nach dem Öffnen verschwunden ist. In Ihrem Browser verschlüsselt, einmal angezeigt, dann gelöscht. Ohne Konto. Secret-Link erstellen (https://uselinkpilot.com/de/tools/free-secret-link-generator) ## Weiterlesen Sicherheit ### Temporären sicheren Link zum Teilen von Dateien erstellen Die passende Link-Art wählen, einen Link anlegen, der abläuft und nach einem Download gelöscht wird, und Secret-Links mit Dateianhängen sicher nutzen. https://uselinkpilot.com/de/blog/how-to-create-a-temporary-secure-link-for-sharing-files Sicherheit ### Selbstlöschende Nachrichten: Signal, WhatsApp, Telegram und wann ein Link besser ist So funktionieren selbstlöschende Nachrichten in Signal, WhatsApp, Telegram: was der Timer löscht, was er nicht verhindert und wann ein Einmal-Link passt. https://uselinkpilot.com/de/blog/self-destructing-message-apps Link-Tracking ### Linkverkürzer mit eigener Domain in Slack einbinden Eigene Domain anlegen, Slack-App installieren, die Links kürzt und eingefügte Passwörter zu Einmal-Links macht, Vorschauen korrigieren, Klicks auswerten. https://uselinkpilot.com/de/blog/how-to-integrate-a-branded-link-shortener-with-slack ## Structured data ```json [ { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Startseite", "item": "https://uselinkpilot.com/de" }, { "@type": "ListItem", "position": 2, "name": "Blog", "item": "https://uselinkpilot.com/de/blog" }, { "@type": "ListItem", "position": 3, "name": "Temporären Datenbank-Login sicher an Externe senden", "item": "https://uselinkpilot.com/de/blog/how-to-send-a-temporary-database-login-to-a-contractor-securely" } ] }, { "@context": "https://schema.org", "@type": "BlogPosting", "@id": "https://uselinkpilot.com/de/blog/how-to-send-a-temporary-database-login-to-a-contractor-securely#article", "headline": "Temporären Datenbank-Login sicher an Externe senden", "description": "Einen eingeschränkten Datenbankbenutzer mit Ablauf anlegen, das Passwort per Einmal-Link statt E-Mail senden, die Verbindung absichern und pünktlich schließen.", "inLanguage": "de", "datePublished": "2026-10-25", "dateModified": "2026-10-25", "image": "https://uselinkpilot.com/logo-512.png", "author": { "@type": "Organization", "@id": "https://uselinkpilot.com/author/linkpilot-team#organization", "name": "LinkPilot Team", "url": "https://uselinkpilot.com/de/author/linkpilot-team" }, "publisher": { "@type": "Organization", "name": "LinkPilot", "url": "https://uselinkpilot.com", "logo": { "@type": "ImageObject", "url": "https://uselinkpilot.com/logo-512.png", "width": 512, "height": 512 } }, "mainEntityOfPage": { "@type": "WebPage", "@id": "https://uselinkpilot.com/de/blog/how-to-send-a-temporary-database-login-to-a-contractor-securely" } }, { "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "name": "Ist es sicher, ein Datenbankpasswort per E-Mail zu schicken?", "acceptedAnswer": { "@type": "Answer", "text": "Nein. E-Mail hinterlässt eine Kopie im Postausgang des Absenders, im Posteingang des Empfängers, auf jedem synchronisierten Gerät und in den Backups beider Mailanbieter. Schicken Sie das Passwort als One-Time-Secret-Link und nutzen Sie die E-Mail für die nicht geheimen Angaben." } }, { "@type": "Question", "name": "Sollte ein externer Dienstleister den Datenbank-Login von Beschäftigten nutzen?", "acceptedAnswer": { "@type": "Answer", "text": "Nein. Geben Sie dem Dienstleister einen eigenen Benutzer. Dann sehen Sie, was dieser Benutzer getan hat, können einen eigenen Ablauf festlegen und ihn entfernen, ohne den Zugriff anderer anzutasten." } }, { "@type": "Question", "name": "Wie lange sollte temporärer Datenbankzugriff gelten?", "acceptedAnswer": { "@type": "Answer", "text": "So lange, wie die vereinbarte Arbeit dauert, plus einen kurzen Puffer für die Abnahme. Legen Sie den Ablauf sowohl für den Datenbankbenutzer selbst fest als auch für den Link, über den Sie das Passwort übergeben haben. Ist der Umfang unklar, verkürzen Sie lieber, statt zu verlängern." } }, { "@type": "Question", "name": "Welche Rechte sollte ein externer Dienstleister bekommen?", "acceptedAnswer": { "@type": "Answer", "text": "Die kleinste Menge, mit der sich die benannte Aufgabe erledigen lässt. Lesezugriff auf bestimmte Tabellen für eine Diagnose, Schreibzugriff nur auf die Objekte, die geändert werden, und nie eine Superuser- oder Owner-Rolle." } }, { "@type": "Question", "name": "Sollte sich der Dienstleister mit der Produktion oder mit Staging verbinden?", "acceptedAnswer": { "@type": "Answer", "text": "Mit Staging oder einer bereinigten Kopie, wann immer die Arbeit das zulässt. Ist die Produktion unvermeidbar, halten Sie schriftlich fest, warum, schränken Sie den Benutzer eng ein und prüfen Sie danach die Aktivitätsprotokolle." } }, { "@type": "Question", "name": "Reicht ein Einmal-Link allein, um den Login abzusichern?", "acceptedAnswer": { "@type": "Answer", "text": "Nein. Der Link schützt die Übergabe des Passworts. Der Datenbankbenutzer, seine Rechte, sein Ablauf und der Netzwerkweg müssen trotzdem richtig eingerichtet werden, und am Ende muss der Benutzer trotzdem entfernt werden." } } ], "inLanguage": "de" }, { "@context": "https://schema.org", "@type": "SoftwareApplication", "@id": "https://uselinkpilot.com/#software", "name": "LinkPilot", "applicationCategory": "BusinessApplication", "operatingSystem": "Web", "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.", "url": "https://uselinkpilot.com", "offers": [ { "@type": "Offer", "name": "Free", "price": "0", "priceCurrency": "USD", "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Pro", "price": "29", "priceCurrency": "USD", "priceSpecification": { "@type": "UnitPriceSpecification", "price": "29", "priceCurrency": "USD", "billingDuration": "P1M" }, "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Agency", "price": "299", "priceCurrency": "USD", "priceSpecification": { "@type": "UnitPriceSpecification", "price": "299", "priceCurrency": "USD", "billingDuration": "P1M" }, "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Agency Plus", "price": "799", "priceCurrency": "USD", "priceSpecification": { "@type": "UnitPriceSpecification", "price": "799", "priceCurrency": "USD", "billingDuration": "P1M" }, "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Pro (yearly)", "price": "288", "priceCurrency": "USD", "priceSpecification": { "@type": "UnitPriceSpecification", "price": "288", "priceCurrency": "USD", "billingDuration": "P1Y" }, "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Agency (yearly)", "price": "2988", "priceCurrency": "USD", "priceSpecification": { "@type": "UnitPriceSpecification", "price": "2988", "priceCurrency": "USD", "billingDuration": "P1Y" }, "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Agency Plus (yearly)", "price": "7980", "priceCurrency": "USD", "priceSpecification": { "@type": "UnitPriceSpecification", "price": "7980", "priceCurrency": "USD", "billingDuration": "P1Y" }, "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Enterprise", "priceSpecification": { "@type": "PriceSpecification", "priceCurrency": "USD" }, "url": "https://uselinkpilot.com/pricing" } ] }, { "@context": "https://schema.org", "@type": "Organization", "@id": "https://uselinkpilot.com/#organization", "name": "LinkPilot", "alternateName": "LinkPilot by TetraCore", "url": "https://uselinkpilot.com", "contactPoint": { "@type": "ContactPoint", "contactType": "customer support", "email": "support@uselinkpilot.com", "url": "https://uselinkpilot.com/support" }, "parentOrganization": { "@type": "Organization", "@id": "https://tetracorehq.com/#organization", "name": "TetraCore", "url": "https://tetracorehq.com/" }, "logo": { "@type": "ImageObject", "url": "https://uselinkpilot.com/logo-512.png", "width": 512, "height": 512 }, "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.", "sameAs": [ "https://x.com/uselinkpilot", "https://www.linkedin.com/company/uselinkpilot", "https://facebook.com/uselinkpilot", "https://github.com/TetraCoreHQ/linkpilot-cli", "https://github.com/TetraCoreHQ/linkpilot-mcp", "https://www.npmjs.com/package/linkpilot", "https://www.npmjs.com/package/@uselinkpilot/sdk", "https://www.npmjs.com/package/@uselinkpilot/mcp", "https://chromewebstore.google.com/detail/linkpilot-short-links-and/mnmppadihpcncicldpkmgknhnjkondad", "https://addons.mozilla.org/en-US/firefox/addon/uselinkpilot/" ] }, { "@context": "https://schema.org", "@type": "WebSite", "name": "LinkPilot", "url": "https://uselinkpilot.com", "potentialAction": { "@type": "SearchAction", "target": "https://uselinkpilot.com/blog?q={search_term_string}", "query-input": "required name=search_term_string" } } ] ```