Sie senden eine vertrauliche Nachricht, und dann ändert sich etwas. Die Rolle des Empfängers hat sich geändert, der Deal ist geplatzt, Sie merken, dass die Adresse falsch war, oder das gewählte Zeitfenster war zu großzügig. Ein ablaufender Link endet nach Plan, aber ein Plan hilft Ihnen jetzt nicht. Sie müssen den Link beenden.
Eine vertrauliche Nachricht mit einem widerrufbaren Link zu teilen heißt, genau diese Kontrolle zu behalten. Dieser Leitfaden erklärt, wie sich der Widerruf vom Ablauf und vom einmaligen Öffnen unterscheidet, wie Sie einen widerrufbaren Link senden, wann Sie ihn zurückziehen, was ein Widerruf nicht rückgängig machen kann und welche Fehler dazu führen, dass der Widerruf zu spät kommt.
Drei Kontrollen, drei verschiedene Schwachstellen
| Kontrolle | Was sie tut | Die Schwachstelle, die sie abdeckt |
|---|---|---|
| Ablauf | Löscht das Geheimnis zu einem festgelegten Zeitpunkt | Ein Link, den niemand geöffnet hat, vergessen in einem Thread |
| Einmaliges Öffnen | Löscht das Geheimnis, sobald es zum ersten Mal angezeigt wird | Kopien, die nach der Übergabe herumliegen |
| Widerruf | Löscht das Geheimnis sofort, auf Ihre Entscheidung hin | Die Lage hat sich geändert, bevor jemand den Link geöffnet hat |
Ein ablaufender Link schützt Sie vor Ihrer eigenen Vergesslichkeit. Ein Einmal-Link schützt Sie vor Kopien. Der Widerruf schützt Sie vor dem, was Sie erst nach dem Senden erfahren haben. Ein Secret-Link von LinkPilot hat alle drei: Er wird beim ersten Öffnen gelöscht, er läuft zur festgelegten Frist ab, und bis eines davon eintritt, können Sie ihn im Dashboard widerrufen. Der Link meldet dann ab sofort, dass der Inhalt nicht mehr existiert. Der Leitfaden zu ablaufenden Links beschreibt, wovor der Ablauf schützt und wovor nicht. Hier geht es um die dritte Kontrolle.
Was ein widerrufbarer Link nicht kann
Der Widerruf wirkt auf die gespeicherte Kopie. Er erreicht nicht:
- Eine bereits angezeigte Nachricht. Der Text ist auf dem Bildschirm des Empfängers, in seiner Zwischenablage, womöglich auf einem Screenshot.
- Den falschen Empfänger, der den Link schon geöffnet hat. Ein späterer Widerruf ändert nichts. Dann müssen Sie die Zugangsdaten erneuern oder entsprechend dem Inhalt handeln.
- Die Weiterleitung des Links selbst, bevor er geöffnet wird. Wer ihn zuerst öffnet, bekommt den Inhalt. Der Widerruf hilft nur, wenn Sie vorher handeln.
Der Widerruf ist also eine Kontrolle für die Lücke zwischen Senden und Öffnen. Halten Sie diese Lücke kurz und behalten Sie sie im Blick.
Einen widerrufbaren Link senden
- Prüfen Sie den Empfänger über einen Kanal, dem Sie bereits vertrauen. Die meisten Widerrufe, auf die es ankommt, gehen auf eine falsch adressierte Nachricht zurück, und die Prüfung kostet weniger als die Schadensbehebung.
- Nehmen Sie nur auf, was der Empfänger braucht. Ein Satz Zugangsdaten, eine Information, eine Aufgabe. Je weniger im Link steckt, desto weniger muss ein verspäteter Widerruf abdecken.
- Erstellen Sie den Link im Secret-Link-Tool oder in Ihrem LinkPilot-Konto. Der Text wird in Ihrem Browser verschlüsselt, bevor er gespeichert wird. Mit einem angemeldeten Konto erscheint der Link in Ihrer Liste „Secret Links“, und dort widerrufen Sie ihn auch.
- Stellen Sie den Ablauf auf das tatsächliche Zeitfenster ein, eine Stunde oder einen Tag, und das Aufruflimit auf eins. Der Ablauf ist die Absicherung, das einmalige Öffnen die wichtigste Kontrolle, der Widerruf der manuelle Eingriff.
- Fügen Sie in einem Pro-Konto eine Passphrase hinzu, wenn eine Weiterleitung der Nachricht ernste Folgen hätte, und senden Sie die Passphrase auf einem anderen Weg.
- Senden Sie den Link mit einer Zeile dazu, worum es geht und wann er endet. Bitten Sie den Empfänger, ihn erst zu öffnen, wenn er bereit ist, und auf einem Gerät, das er selbst kontrolliert.
Wann Sie widerrufen sollten
- Der Empfänger braucht ihn nicht mehr. Die Aufgabe wurde abgesagt, die Einstellung ist geplatzt, die Arbeit ist an jemand anderen gegangen.
- Sie haben den falschen Empfänger gewählt. Erst widerrufen, dann erklären.
- Der Link ist öffentlich geworden: in einem Gruppenkanal, in einem Ticket, das viele lesen, in einer weitergeleiteten E-Mail.
- Das Zeitfenster war zu lang. Sie haben sieben Tage eingestellt, und die Übergabe war nach einer Stunde erledigt. Widerrufen Sie, statt den Link noch sechs Tage aktiv zu lassen.
- Irgendetwas kommt Ihnen seltsam vor. Eine Antwort von einer unerwarteten Adresse, die Bitte, an ein anderes Konto erneut zu senden, ein Empfänger, der sagt, er könne den Link nicht öffnen, während das Dashboard ihn als ungeöffnet zeigt.
Ein Widerruf kostet nichts. Erstellen Sie einen neuen Link für die richtige Person, sobald die Lage klar ist.
Den Link im Blick behalten, solange er aktiv ist
In einem LinkPilot-Konto zeigt jedes Geheimnis seinen Status: „active“, „revealed“, „expired“ oder „revoked“ (aktiv, geöffnet, abgelaufen, widerrufen). Pro-Konten sehen außerdem einen Audit-Verlauf mit dem Zeitpunkt jedes Ereignisses. Bewährt hat sich ein einziger Blick nach dem Senden:
- Ungeöffnet und der Empfänger ist bereit: alles in Ordnung, warten.
- Geöffnet und der Empfänger bestätigt: erledigt, nichts zu widerrufen.
- Geöffnet, aber nicht vom Empfänger: Behandeln Sie den Inhalt als offengelegt. Erneuern Sie die Zugangsdaten oder handeln Sie entsprechend der Information, und prüfen Sie dann, welchen Weg der Link genommen hat.
- Ungeöffnet und einer der Punkte oben trifft zu: jetzt widerrufen.
Der Leitfaden dazu, wer einen Link geöffnet hat, erklärt, was ein Eintrag zum Öffnen über die Person am anderen Ende aussagen kann und was nicht.
Fehler, durch die der Widerruf zu spät kommt
- Löschen mit Widerrufen verwechseln. Wenn Sie die Chatnachricht löschen, verschwindet der Link aus der Ansicht. Das Geheimnis bleibt aktiv, bis Sie es im Tool widerrufen.
- In einer Gruppe posten. Wenn vierzig Personen klicken können, ist der Widerruf ein Wettlauf, den Sie verlieren. Senden Sie vertrauliche Links direkt.
- Die Passphrase mitschicken. Dann enthält eine einzige offengelegte Nachricht alles, und der Widerruf muss schneller sein als die Person, die mitliest.
- Den Weg zum Empfänger nicht testen. Wer Mühe hat, einen Link zu öffnen, bittet um erneutes Senden, und erneut gesendete Links vervielfachen sich. Spielen Sie den Vorgang einmal mit einer harmlosen Nachricht durch, damit die echte reibungslos ankommt.
- Einen widerrufbaren Link als Ablage nutzen. Er dient der Übergabe. Der Empfänger speichert den Inhalt dort, wo er hingehört, und der Link ist weg.
Für eine einfache URL, die zu einem bestimmten Datum nicht mehr funktionieren soll, gibt es das Tool für ablaufende Links von LinkPilot. Diesen Link können Sie auch vorzeitig im Dashboard deaktivieren. Der Unterschied: Ein ablaufender Kurzlink leitet nur nicht mehr weiter, der Widerruf eines Secret-Links löscht den Inhalt selbst.