--- title: "Zugangsdaten sicher ohne E-Mail teilen" url: https://uselinkpilot.com/de/blog/how-to-share-credentials-securely-without-email description: "Vier Wege, ein Passwort ohne E-Mail zu teilen, wann welcher passt, und eine Anleitung für einen befristeten Link, der nach einmaligem Öffnen gelöscht wird." lang: de --- Sicherheit (https://uselinkpilot.com/de/blog/category/security) # Zugangsdaten sicher ohne E-Mail teilen Vier Wege, ein Passwort ohne E-Mail zu teilen, wann welcher passt, und eine Anleitung für einen befristeten Link, der nach einmaligem Öffnen gelöscht wird. LinkPilot Team (https://uselinkpilot.com/de/author/linkpilot-team) · Die Menschen, die LinkPilot bei TetraCore, LLC entwickeln und betreiben 25. Oktober 2026 · Über LinkPilot (https://uselinkpilot.com/de/about) In E-Mails leben Zugangsdaten für immer. Ein Passwort, das am Montag verschickt wurde, liegt danach im Postausgang des Absenders, im Posteingang des Empfängers, auf jedem Handy und Laptop, das eines der beiden Konten synchronisiert, und in den Backups von zwei E-Mail-Anbietern. Wird es einmal weitergeleitet, verdoppelt sich die Zahl der Kopien. Wer Zugangsdaten sicher ohne E-Mail teilen will, braucht einen Kanal, der keine Kopien hinterlässt, oder zumindest keine, die man nicht selbst kontrolliert. Es gibt vier gute Möglichkeiten. Welche passt, hängt davon ab, ob der Empfänger die Zugangsdaten einmal oder dauerhaft braucht und ob er zu Ihrer Organisation gehört. ## Vier Wege, Zugangsdaten ohne E-Mail zu teilen | Methode | Am besten für | Was sie nicht leistet | | --- | --- | --- | | Teilen im Passwortmanager | Teammitglieder, die dauerhaft Zugriff brauchen | Hilft nicht bei einem einmaligen Empfänger außerhalb Ihres Tresors | | Einmal-Link | Eine einzelne Übergabe an beliebige Personen, intern wie extern | Kontrolliert nicht, was nach dem Anzeigen passiert | | Verschlüsselter Messenger mit selbstlöschenden Nachrichten | Schnelle Übergaben zwischen Personen, die die App schon nutzen | Verhindert weder Screenshots noch die Synchronisierung auf andere Geräte | | Telefonat oder persönlich | Besonders wertvolle Geheimnisse, kurze Zeichenfolgen | Skaliert nicht und hinterlässt keinerlei Nachweis der Übergabe | **Ein Passwortmanager** ist der richtige Ort für Zugangsdaten, die ein Team wiederholt nutzt. Gemeinsame Tresore in 1Password, Bitwarden und ähnlichen Tools bieten namentlichen Zugriff, Widerruf und Erneuerung. Die Lücke ist die Person, die nicht in Ihrem Tresor ist: ein externer Dienstleister, ein Kunde, eine neue Kollegin am ersten Tag, der Support-Techniker eines Anbieters. Sie für ein einziges Passwort einzuladen ist aufwendig, und die öffentlichen Freigabelinks vieler Passwortmanager sind nur zeitlich begrenzte Seiten im Klartext. **Ein Einmal-Link** ist für genau diese einzelne Übergabe gemacht. Die vertrauliche Information wird verschlüsselt, bevor sie gespeichert wird, die Nachricht, die Sie senden, enthält nur einen Link, und die gespeicherte Kopie wird vernichtet, sobald der Link zum ersten Mal geöffnet wird. Im Chat oder im Ticket bleibt nichts zurück, und öffnet niemand den Link, funktioniert er nach seinem Ablauf nicht mehr. Der Leitfaden Secret-Links oder Passwortmanager (https://uselinkpilot.com/de/blog/secret-links-vs-password-managers) erklärt, wann welche Lösung besser ist. **Selbstlöschende Nachrichten** in Signal oder WhatsApp schützen die Nachricht während der Übertragung und entfernen sie nach einer festgelegten Zeit aus dem Chat. Einen Screenshot verhindern sie nicht, und bei den meisten Menschen werden Chats gesichert oder auf ein zweites Gerät synchronisiert. Nutzen Sie sie für Übergaben mit geringem Risiko zwischen Personen, die die App bereits verwenden. **Ein Telefonat** funktioniert weiterhin für eine kurze Zeichenfolge an eine Person, die Sie an der Stimme erkennen. Es skaliert nicht, und der Empfänger schreibt sie irgendwo auf. Am besten eignet es sich deshalb für die Passphrase, die einen Link schützt, nicht für die Zugangsdaten selbst. ## So erstellen Sie einen befristeten Link für Anmeldedaten Der Weg über einen Einmal-Link dauert etwa eine Minute. Die folgenden Schritte nutzen das kostenlose Secret-Link-Tool (https://uselinkpilot.com/de/tools/free-secret-link-generator) von LinkPilot, das für Text mit bis zu 10.000 Zeichen kein Konto braucht. Mit Anmeldung kommen die Voreinstellungen für den Ablauf, Abruflimits und Dateianhänge hinzu. 1. **Prüfen Sie zuerst den Empfänger.** Bestätigen Sie die Person und die Adresse oder den Benutzernamen über einen Kanal, den Sie mit ihr ohnehin nutzen. Wenn Zugangsdaten beim Falschen landen, hat meist die Autovervollständigung den falschen Namen gewählt. 2. **Fügen Sie nur das Passwort ein.** Benutzername, Anmelde-URL und Anweisungen gehören in eine separate Nachricht. Ein Link, der in falsche Hände gerät, sollte einem Angreifer einen toten Link oder nutzlosen Kontext liefern, nie beide Hälften. 3. **Stellen Sie den Ablauf auf das tatsächliche Zeitfenster ein.** Eine Stunde, wenn die Person wartet, 24 Stunden, wenn sie in einer anderen Zeitzone ist, sieben Tage nur mit gutem Grund. Der Link wird außerdem beim ersten Öffnen gelöscht. Der Ablauf ist also die Absicherung für einen Link, den niemand öffnet. 4. **Setzen Sie das Abruflimit auf eins**, es sei denn, zwei Personen müssen ihn wirklich öffnen. Links mit mehreren Abrufen gibt es für diesen Fall, doch die Standardeinstellung für Anmeldedaten sollte ein einziges Anzeigen sein. 5. **Fügen Sie mit Pro eine Passphrase hinzu**, wenn es um etwas geht, das Sie nicht in einem öffentlichen Kanal sehen wollen, und senden Sie die Passphrase auf einem anderen Weg, zum Beispiel per SMS oder in einem Telefonat. 6. **Senden Sie den Link mit einer Zeile Kontext**: wofür er gedacht ist und wann er abläuft. Senden Sie dann Benutzername und Anmelde-URL in einer zweiten Nachricht. 7. **Lassen Sie sich das Öffnen bestätigen.** Meldet der Link, dass er bereits angesehen wurde, und der Empfänger sagt, er habe ihn nicht geöffnet, ändern Sie das Passwort sofort. Mit einem Pro-Konto zeigt der Audit-Verlauf den genauen Zeitpunkt des Anzeigens. Die Verschlüsselung geschieht in Ihrem Browser, bevor irgendetwas an LinkPilot gesendet wird. Der Entschlüsselungsschlüssel steht in dem Teil der URL, den Browser für sich behalten. Deshalb hat der Dienst den Klartext nie, und auch niemand, der den Link unterwegs sieht. Die Details stehen im Artikel Clientseitige Verschlüsselung für das Teilen vertraulicher Informationen (https://uselinkpilot.com/de/blog/client-side-encryption-for-secret-sharing). ## Bereiten Sie die Zugangsdaten vor, nicht nur den Kanal Ein sicherer Kanal macht schlechte Zugangsdaten nicht besser. Bevor Sie etwas teilen: - **Geben Sie dem Empfänger ein eigenes Login**, wenn das System es erlaubt. Ein separates Konto lässt sich einschränken und entfernen, ein gemeinsames nicht. - **Verwenden Sie ein Passwort, das nirgends sonst gilt.** Öffnet dieselbe Zeichenfolge noch etwas anderes, teilen Sie das gleich mit. - **Lassen Sie alles weg, was der Empfänger nicht braucht.** Keine Wiederherstellungscodes, keine Daten eines zweiten Kontos, keine Extras nach dem Motto „wenn ich schon dabei bin“. - **Legen Sie das Enddatum jetzt fest.** Soll der Zugriff enden, wenn die Arbeit endet, tragen Sie das Datum in Ihren Kalender ein, bevor Sie den Link senden. ## Nach der Übergabe Sobald sich der Empfänger angemeldet hat, liegen die Zugangsdaten bei ihm und nicht mehr in Ihrer Hand. Drei Dinge bleiben trotzdem Ihre Aufgabe: 1. **Widerrufen Sie den Link**, wenn er nie geöffnet wurde und nicht mehr gebraucht wird, statt auf den Ablauf zu warten. 2. **Erneuern oder entfernen Sie** das Login, wenn die Arbeit endet. Der Ablauf des Links ändert am Konto nichts. 3. **Beobachten Sie den Anmeldeverlauf des Kontos** ein oder zwei Tage lang. Eine Anmeldung von einem unerwarteten Ort ist eine Nachfrage wert. Zugangsdaten werden weiterhin zwischen Menschen wandern müssen. Es kommt darauf an, dass dabei nichts zurückbleibt, damit später in keinem Postfach etwas zu finden ist. ## Weiterführende Artikel - API-Schlüssel sicher teilen: https://uselinkpilot.com/de/blog/how-to-share-api-keys-securely - Einem externen Dienstleister sicher ein befristetes Datenbank-Login senden: https://uselinkpilot.com/de/blog/how-to-send-a-temporary-database-login-to-a-contractor-securely - So funktionieren Einmal-Links: https://uselinkpilot.com/de/blog/how-one-time-secret-links-work - Apps mit selbstlöschenden Nachrichten, und wann ein Link besser ist: https://uselinkpilot.com/de/blog/self-destructing-message-apps ## Tools zu diesem Artikel One-Time-Secret-Link-Generator Teilen Sie ein Passwort oder eine Notiz über einen Link, der sich nur einmal öffnen lässt. https://uselinkpilot.com/de/tools/free-secret-link-generator Selbstlöschende Nachricht Senden Sie eine Notiz, die nach einmaligem Lesen verschwindet. https://uselinkpilot.com/de/tools/burn-after-read-secret Generator für ablaufende Links Erstellen Sie Links, die zu einem festgelegten Zeitpunkt nicht mehr funktionieren. https://uselinkpilot.com/de/tools/temporary-link ## Häufige Fragen ### Warum ist E-Mail ein schlechter Weg, Zugangsdaten zu teilen? ### Ist ein befristeter Link sicherer, als ein Passwort per E-Mail zu senden? ### Ändert ein ablaufender Link das Passwort des Kontos? ### Was ist der Unterschied zwischen einmaligem Zugriff und einer Ablaufzeit? ### Soll ich die Passphrase in derselben Nachricht wie den Link senden? ### Was, wenn der Link abläuft, bevor der Empfänger ihn öffnet? ## LinkPilot verschickt einen Secret-Link, der nach dem Öffnen verschwunden ist. In Ihrem Browser verschlüsselt, einmal angezeigt, dann gelöscht. Ohne Konto. Secret-Link erstellen (https://uselinkpilot.com/de/tools/free-secret-link-generator) ## Weiterlesen Sicherheit ### Webhook-Signing-Secret sicher an Kunden übergeben Ein Webhook-Signing-Secret übergeben, ohne Kopien in E-Mails oder Tickets: Empfänger prüfen, Einmal-Link senden, richtig speichern, bei Leck erneuern. https://uselinkpilot.com/de/blog/how-to-send-a-webhook-signing-secret-to-a-client-securely Sicherheit ### Temporären Datenbank-Login sicher an Externe senden Einen eingeschränkten Datenbankbenutzer mit Ablauf anlegen, das Passwort per Einmal-Link statt E-Mail senden, die Verbindung absichern und pünktlich schließen. https://uselinkpilot.com/de/blog/how-to-send-a-temporary-database-login-to-a-contractor-securely Sicherheit ### Temporären sicheren Link zum Teilen von Dateien erstellen Die passende Link-Art wählen, einen Link anlegen, der abläuft und nach einem Download gelöscht wird, und Secret-Links mit Dateianhängen sicher nutzen. https://uselinkpilot.com/de/blog/how-to-create-a-temporary-secure-link-for-sharing-files ## Structured data ```json [ { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Startseite", "item": "https://uselinkpilot.com/de" }, { "@type": "ListItem", "position": 2, "name": "Blog", "item": "https://uselinkpilot.com/de/blog" }, { "@type": "ListItem", "position": 3, "name": "Zugangsdaten sicher ohne E-Mail teilen", "item": "https://uselinkpilot.com/de/blog/how-to-share-credentials-securely-without-email" } ] }, { "@context": "https://schema.org", "@type": "BlogPosting", "@id": "https://uselinkpilot.com/de/blog/how-to-share-credentials-securely-without-email#article", "headline": "Zugangsdaten sicher ohne E-Mail teilen", "description": "Vier Wege, ein Passwort ohne E-Mail zu teilen, wann welcher passt, und eine Anleitung für einen befristeten Link, der nach einmaligem Öffnen gelöscht wird.", "inLanguage": "de", "datePublished": "2026-10-25", "dateModified": "2026-10-25", "image": "https://uselinkpilot.com/logo-512.png", "author": { "@type": "Organization", "@id": "https://uselinkpilot.com/author/linkpilot-team#organization", "name": "LinkPilot Team", "url": "https://uselinkpilot.com/de/author/linkpilot-team" }, "publisher": { "@type": "Organization", "name": "LinkPilot", "url": "https://uselinkpilot.com", "logo": { "@type": "ImageObject", "url": "https://uselinkpilot.com/logo-512.png", "width": 512, "height": 512 } }, "mainEntityOfPage": { "@type": "WebPage", "@id": "https://uselinkpilot.com/de/blog/how-to-share-credentials-securely-without-email" } }, { "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "name": "Warum ist E-Mail ein schlechter Weg, Zugangsdaten zu teilen?", "acceptedAnswer": { "@type": "Answer", "text": "Jede Nachricht liegt in mindestens zwei Postfächern, wird auf beiden Seiten auf jedes Gerät synchronisiert, landet in Backups und wird oft weitergeleitet. Ein Passwort in einer E-Mail kann noch Jahre später jeder lesen, der an eine dieser Stellen gelangt." } }, { "@type": "Question", "name": "Ist ein befristeter Link sicherer, als ein Passwort per E-Mail zu senden?", "acceptedAnswer": { "@type": "Answer", "text": "Ja, wenn der Link nur einmal funktioniert und verschlüsselt ist. Die Nachricht enthält nur einen Link, die gespeicherte Kopie wird beim ersten Öffnen vernichtet, und danach ist der Link tot. Der Empfänger kann das Passwort nach dem Anzeigen trotzdem kopieren. Deshalb sollte auch das Konto selbst eingeschränkt sein und das Passwort erneuert werden." } }, { "@type": "Question", "name": "Ändert ein ablaufender Link das Passwort des Kontos?", "acceptedAnswer": { "@type": "Answer", "text": "Nein. Der Ablauf legt fest, wie lange sich der Link öffnen lässt. Soll der Empfänger danach keinen Zugriff mehr haben, ändern Sie das Passwort oder entfernen Sie sein Konto gesondert." } }, { "@type": "Question", "name": "Was ist der Unterschied zwischen einmaligem Zugriff und einer Ablaufzeit?", "acceptedAnswer": { "@type": "Answer", "text": "Einmaliger Zugriff begrenzt, wie oft sich die vertrauliche Information anzeigen lässt, meist einmal. Der Ablauf begrenzt, wie lange der Link überhaupt existiert. Secret-Links von LinkPilot nutzen beides: Der Link wird beim ersten Öffnen gelöscht und nach Ablauf der Frist gelöscht, falls ihn nie jemand geöffnet hat." } }, { "@type": "Question", "name": "Soll ich die Passphrase in derselben Nachricht wie den Link senden?", "acceptedAnswer": { "@type": "Answer", "text": "Nein. Senden Sie den Link über einen Kanal und die Passphrase über einen anderen. So enthält keine einzelne Nachricht, die in falsche Hände gerät, beide Hälften." } }, { "@type": "Question", "name": "Was, wenn der Link abläuft, bevor der Empfänger ihn öffnet?", "acceptedAnswer": { "@type": "Answer", "text": "Klären Sie, ob er ihn noch braucht, und erstellen Sie dann einen neuen Link mit einem realistischen Zeitfenster. Verlängern Sie den Zugriff nicht aus Gewohnheit. Der Ablauf hatte einen Grund." } } ], "inLanguage": "de" }, { "@context": "https://schema.org", "@type": "SoftwareApplication", "@id": "https://uselinkpilot.com/#software", "name": "LinkPilot", "applicationCategory": "BusinessApplication", "operatingSystem": "Web", "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.", "url": "https://uselinkpilot.com", "offers": [ { "@type": "Offer", "name": "Free", "price": "0", "priceCurrency": "USD", "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Pro", "price": "29", "priceCurrency": "USD", "priceSpecification": { "@type": "UnitPriceSpecification", "price": "29", "priceCurrency": "USD", "billingDuration": "P1M" }, "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Agency", "price": "299", "priceCurrency": "USD", "priceSpecification": { "@type": "UnitPriceSpecification", "price": "299", "priceCurrency": "USD", "billingDuration": "P1M" }, "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Agency Plus", "price": "799", "priceCurrency": "USD", "priceSpecification": { "@type": "UnitPriceSpecification", "price": "799", "priceCurrency": "USD", "billingDuration": "P1M" }, "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Pro (yearly)", "price": "288", "priceCurrency": "USD", "priceSpecification": { "@type": "UnitPriceSpecification", "price": "288", "priceCurrency": "USD", "billingDuration": "P1Y" }, "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Agency (yearly)", "price": "2988", "priceCurrency": "USD", "priceSpecification": { "@type": "UnitPriceSpecification", "price": "2988", "priceCurrency": "USD", "billingDuration": "P1Y" }, "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Agency Plus (yearly)", "price": "7980", "priceCurrency": "USD", "priceSpecification": { "@type": "UnitPriceSpecification", "price": "7980", "priceCurrency": "USD", "billingDuration": "P1Y" }, "url": "https://uselinkpilot.com/pricing" }, { "@type": "Offer", "name": "Enterprise", "priceSpecification": { "@type": "PriceSpecification", "priceCurrency": "USD" }, "url": "https://uselinkpilot.com/pricing" } ] }, { "@context": "https://schema.org", "@type": "Organization", "@id": "https://uselinkpilot.com/#organization", "name": "LinkPilot", "alternateName": "LinkPilot by TetraCore", "url": "https://uselinkpilot.com", "contactPoint": { "@type": "ContactPoint", "contactType": "customer support", "email": "support@uselinkpilot.com", "url": "https://uselinkpilot.com/support" }, "parentOrganization": { "@type": "Organization", "@id": "https://tetracorehq.com/#organization", "name": "TetraCore", "url": "https://tetracorehq.com/" }, "logo": { "@type": "ImageObject", "url": "https://uselinkpilot.com/logo-512.png", "width": 512, "height": 512 }, "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.", "sameAs": [ "https://x.com/uselinkpilot", "https://www.linkedin.com/company/uselinkpilot", "https://facebook.com/uselinkpilot", "https://github.com/TetraCoreHQ/linkpilot-cli", "https://github.com/TetraCoreHQ/linkpilot-mcp", "https://www.npmjs.com/package/linkpilot", "https://www.npmjs.com/package/@uselinkpilot/sdk", "https://www.npmjs.com/package/@uselinkpilot/mcp", "https://chromewebstore.google.com/detail/linkpilot-short-links-and/mnmppadihpcncicldpkmgknhnjkondad", "https://addons.mozilla.org/en-US/firefox/addon/uselinkpilot/" ] }, { "@context": "https://schema.org", "@type": "WebSite", "name": "LinkPilot", "url": "https://uselinkpilot.com", "potentialAction": { "@type": "SearchAction", "target": "https://uselinkpilot.com/blog?q={search_term_string}", "query-input": "required name=search_term_string" } } ] ```