---
title: "SSH-Zugangsdaten per ablaufendem Link teilen"
url: https://uselinkpilot.com/de/blog/how-to-share-ssh-credentials-with-a-link-that-expires-securely
description: "Nutzen Sie den öffentlichen Schlüssel des Empfängers. Privaten Schlüssel oder Passwort per ablaufendem Einmal-Link senden, Host und Benutzernamen getrennt."
lang: de
---

Sicherheit (https://uselinkpilot.com/de/blog/category/security)

# SSH-Zugangsdaten sicher mit einem ablaufenden Link teilen

Nutzen Sie den öffentlichen Schlüssel des Empfängers. Privaten Schlüssel oder Passwort per ablaufendem Einmal-Link senden, Host und Benutzernamen getrennt.

LinkPilot Team (https://uselinkpilot.com/de/author/linkpilot-team) · Die Menschen, die LinkPilot bei TetraCore, LLC entwickeln und betreiben 25. Oktober 2026 · Über LinkPilot (https://uselinkpilot.com/de/about)

Jemand muss heute Abend auf einen Server, und die Zugangsdaten müssen jetzt bei ihm ankommen. Die Versuchung ist groß, den privaten Schlüssel oder das Root-Passwort in Slack einzufügen. Jede Nachricht, durch die dieser Schlüssel geht, behält eine Kopie. Deshalb ist ein Einmal-Link, der abläuft, der bessere Weg: Die vertrauliche Information wird einmal abgerufen und ist dann weg.

Der Link ist allerdings nur der Zustellschritt. Bevor Sie einen erstellen, wählen Sie die richtigen Zugangsdaten, schränken Sie sie auf die Aufgabe ein und legen Sie fest, wie Sie sie wieder entfernen. Dieser Leitfaden behandelt all das, auch die Frage, was in einen Einmal-Link für Serverzugangsdaten gehört und was nicht.

## Welche SSH-Zugangsdaten teilen Sie eigentlich?

SSH-Zugriff kann auf vier verschiedenen Dingen beruhen, und für sie gelten beim Teilen sehr unterschiedliche Regeln.

| Zugangsdaten | Was das ist | Darf das überhaupt übertragen werden? |
| --- | --- | --- |
| Öffentlicher Schlüssel | Die Hälfte, die der Server speichert | Ja, ohne Bedenken. Er ist nicht geheim. |
| Privater Schlüssel | Die Hälfte, die der Nutzer besitzt | Nur wenn er für den Empfänger erzeugt wurde, und nur einmal |
| Passwort | Eine gemeinsame Zeichenfolge, die der Server prüft | Einmal, als vorläufiger Wert, den Sie ändern werden |
| SSH-Zertifikat | Ein von Ihrer CA signierter Schlüssel mit Gültigkeitsdauer | Das Zertifikat ist nicht geheim, der Schlüssel dahinter schon |

**Die beste Übergabe ist eine, bei der nichts Geheimes übertragen wird.** Hat der Empfänger bereits ein SSH-Schlüsselpaar, bitten Sie um seinen öffentlichen Schlüssel, tragen Sie ihn beim richtigen Konto in `~/.ssh/authorized_keys` ein und sagen Sie ihm, dass er sich verbinden kann. Entfernen Sie diese eine Zeile später, endet sein Zugriff.

**Erzeugen Sie eigens für ihn einen Schlüssel**, wenn er keinen hat und keinen erstellen kann. Senden Sie nie den privaten Schlüssel, den Sie selbst täglich nutzen. Einen Schlüssel, der für den Empfänger erzeugt wurde, können Sie einschränken, protokollieren und löschen, ohne etwas anderes anzufassen.

**Setzen Sie bei wiederkehrendem Bedarf auf Zertifikate oder verwalteten Zugriff.** Braucht dieselbe Person immer wieder Zugriff, sind wiederholte Einmal-Übergaben das falsche Werkzeug. Ein SSH-Zertifikat mit kurzer Gültigkeit oder ein Zugriffstool wie Teleport oder Tailscale SSH bringt den Ablauf direkt in den Zugangsdaten mit, statt ihn nachträglich an die Zustellung anzuhängen.

## Schränken Sie die Zugangsdaten vor dem Teilen ein

Was auch immer Sie senden, halten Sie es so klein, wie die Aufgabe es erlaubt:

- **Ein Konto, ein Host.** Tragen Sie den Schlüssel beim Dienstkonto ein, dem die Arbeit gehört, nicht bei root, und nur auf der betroffenen Maschine.
- **Begrenzen Sie, was der Schlüssel darf**, mit Optionen in `authorized_keys` wie `from="203.0.113.5"`, `no-port-forwarding` oder einem `command=`-Wrapper, wenn die Aufgabe aus einem einzigen Skript besteht.
- **Geben Sie dem Passwort ein Verfallsdatum.** Wenn Sie ein Passwort teilen, führen Sie `passwd -e` oder das Gegenstück Ihrer Plattform aus. Dann muss der Empfänger es bei der ersten Anmeldung ändern. Legen Sie ein festes Datum fest, an dem Sie das Konto deaktivieren.
- **Schreiben Sie das Enddatum auf**, bevor Sie irgendetwas senden. „Wenn die Arbeit erledigt ist“ ist kein Datum.

## So teilen Sie SSH-Zugangsdaten mit einem ablaufenden Link

1. **Bestätigen Sie den Empfänger** über einen Kanal, dem Sie bereits vertrauen: das Ticket, einen bekannten E-Mail-Verlauf oder ein Telefonat. Die meisten fehlgeleiteten Zugangsdaten gehen auf eine täuschend ähnliche Adresse oder einen automatisch ergänzten Namen zurück.
2. **Fügen Sie nur das Geheimnis** in das Tool für Einmal-Links (https://uselinkpilot.com/de/tools/free-secret-link-generator) ein. Bei einem privaten Schlüssel heißt das: den kompletten PEM-Block und sonst nichts. Bei LinkPilot wird der Text in Ihrem Browser verschlüsselt, bevor er gespeichert wird. Der Dienst hat also immer nur Geheimtext, und der Schlüssel zum Entschlüsseln steht in dem Teil der URL, den Browser nicht an Server senden.
3. **Stellen Sie den Ablauf passend zum Zeitfenster ein.** Eine Stunde, wenn die Person darauf wartet, 24 Stunden, wenn sie in einer anderen Zeitzone ist, sieben Tage nur mit echtem Grund. Der Link wird außerdem beim ersten Öffnen vernichtet. Der Ablauf ist also die Rückfallebene, nicht die wichtigste Kontrolle.
4. **Fügen Sie mit einem Pro-Konto eine Passphrase hinzu**, wenn die Zugangsdaten sensibel sind, und übermitteln Sie die Passphrase über einen anderen Kanal. Der Audit-Verlauf in Pro zeigt Ihnen außerdem, wann der Inhalt angezeigt wurde.
5. **Senden Sie den Link mit einer kurzen Notiz zum Zweck** und ohne Verbindungsdaten.
6. **Senden Sie die Verbindungsdaten in einer separaten Nachricht**: Host oder Adresse, Port, Benutzername und Authentifizierungsmethode. Keine dieser Angaben ist für sich geheim, aber zusammen mit dem Schlüssel ergeben sie das komplette Login.

Meldet der Link, dass er bereits geöffnet wurde, und der Empfänger sagt, er habe ihn nicht geöffnet, diskutieren Sie nicht. Behandeln Sie die Zugangsdaten als kompromittiert, entfernen Sie den Schlüssel oder ändern Sie das Passwort und erzeugen Sie neue Zugangsdaten.

## Ein Einmal-Link für Serverzugangsdaten

Die Frage, was in das Geheimnis gehört, stellt sich jedes Mal. Eine gute Regel: Der Link enthält, was ein Angreifer nicht erraten könnte; die normale Nachricht enthält, was er erraten könnte.

**Im Einmal-Link:**

- Der private Schlüssel oder das vorläufige Passwort
- Eine Passphrase für den Schlüssel, falls beim Erzeugen eine gesetzt wurde
- Sonst nichts

**In einer normalen Nachricht, getrennt gesendet:**

- Hostname oder IP-Adresse und Port
- Das Konto, mit dem sich die Person anmeldet
- Ob ein Schlüssel oder ein Passwort verwendet wird
- Der Fingerabdruck des Host-Schlüssels, damit der Empfänger den Server bei der ersten Verbindung prüfen kann
- Eine kurze Notiz, wofür der Zugriff gedacht ist und wann er endet

Screenshots und Terminal-Logs gehören in keine der beiden. Ein Screenshot einer laufenden Sitzung enthält oft Tokens, interne Adressen und andere Benutzernamen, die nie weitergegeben werden sollten.

## Helfen Sie dem Empfänger, den Schlüssel sicher abzulegen

Eine sichere Übergabe nützt nichts, wenn der Schlüssel im Download-Ordner landet und für alle lesbar ist. Senden Sie diese Anweisungen zusammen mit den Verbindungsdaten:

```bash
# save the key, then lock it down
chmod 600 ~/.ssh/acme_deploy
ssh-add ~/.ssh/acme_deploy
# verify the host key fingerprint against the one you were sent
ssh -i ~/.ssh/acme_deploy deploy@203.0.113.5
```

Bitten Sie die Person, den Secret-Link erst zu öffnen, wenn sie ihn sofort nutzen kann, auf einem Gerät, das sie selbst kontrolliert, und über eine Verbindung, der sie vertraut. Wer ihn auf einem gemeinsam genutzten Rechner öffnet, „um zu prüfen, ob es klappt“, hinterlässt eine Kopie im Verlauf der Zwischenablage dieses Rechners.

## Prüfen, dann das Zeitfenster schließen

Solange das Zugriffsfenster noch offen ist, lassen Sie den Empfänger genau diese Verbindung testen und bestätigen, dass die Aufgabe läuft. Erweitern Sie die Rechte nicht, nur damit ein Test durchläuft. Korrigieren Sie stattdessen die Einschränkung.

Wenn die Arbeit erledigt ist:

1. **Entfernen Sie den öffentlichen Schlüssel** aus `authorized_keys`, deaktivieren Sie das Konto oder lassen Sie das Zertifikat planmäßig ablaufen.
2. **Erneuern Sie alles, was mitgeschickt wurde**, auch ein vorläufiges Passwort, das bei der ersten Anmeldung geändert werden sollte und nicht geändert wurde.
3. **Prüfen Sie `auth.log`** oder Ihre SSH-Audit-Quelle auf Verbindungen außerhalb der vereinbarten Zeit oder von unerwarteten Adressen.
4. **Halten Sie fest, wer was von wann bis wann hatte.** Die Aufzeichnung bleibt, die Zugangsdaten nicht.

Der Ablauf des Links begrenzt, wie lange sich die vertrauliche Information abrufen ließ. Der Ablauf der Zugangsdaten begrenzt, wie lange sie sich nutzen lassen. Sie brauchen beides, und das Zweite ist das, was gern vergessen wird.

## Weiterführende Artikel

- Sicheres Teilen von Links für Entwickler: https://uselinkpilot.com/de/blog/secure-link-sharing-for-developers
- API-Schlüssel sicher teilen: https://uselinkpilot.com/de/blog/how-to-share-api-keys-securely
- Ablaufende Links: Das Geheimnis wird gelöscht, nicht nur umgeleitet: https://uselinkpilot.com/de/blog/expiring-links-security
- Link-Scanner und Einmal-Links: https://uselinkpilot.com/de/blog/link-scanners-and-one-time-secrets

## Tools zu diesem Artikel

One-Time-Secret-Link-Generator

Teilen Sie ein Passwort oder eine Notiz über einen Link, der sich nur einmal öffnen lässt.
https://uselinkpilot.com/de/tools/free-secret-link-generator

Generator für ablaufende Links

Erstellen Sie Links, die zu einem festgelegten Zeitpunkt nicht mehr funktionieren.
https://uselinkpilot.com/de/tools/temporary-link

Selbstlöschende Nachricht

Senden Sie eine Notiz, die nach einmaligem Lesen verschwindet.
https://uselinkpilot.com/de/tools/burn-after-read-secret

## Häufige Fragen

### Läuft mit dem Link auch der SSH-Schlüssel ab?

### Ist es sicher, einen privaten SSH-Schlüssel per Einmal-Link zu teilen?

### Was soll ich teilen, wenn der Empfänger schon einen SSH-Schlüssel hat?

### Kann ein Link ablaufen, bevor der Empfänger ihn öffnet?

### Kann ein Sicherheitsscanner oder eine Link-Vorschau einen Einmal-Link aufbrauchen?

### Sollen Benutzername und Host in dieselbe Nachricht wie der Link?

## LinkPilot verschickt einen Secret-Link, der nach dem Öffnen verschwunden ist.

In Ihrem Browser verschlüsselt, einmal angezeigt, dann gelöscht. Ohne Konto.

Secret-Link erstellen (https://uselinkpilot.com/de/tools/free-secret-link-generator)

## Weiterlesen

Sicherheit

### Zugangsdaten sicher ohne E-Mail teilen

Vier Wege, ein Passwort ohne E-Mail zu teilen, wann welcher passt, und eine Anleitung für einen befristeten Link, der nach einmaligem Öffnen gelöscht wird.
https://uselinkpilot.com/de/blog/how-to-share-credentials-securely-without-email

Sicherheit

### Webhook-Signing-Secret sicher an Kunden übergeben

Ein Webhook-Signing-Secret übergeben, ohne Kopien in E-Mails oder Tickets: Empfänger prüfen, Einmal-Link senden, richtig speichern, bei Leck erneuern.
https://uselinkpilot.com/de/blog/how-to-send-a-webhook-signing-secret-to-a-client-securely

Sicherheit

### Temporären Datenbank-Login sicher an Externe senden

Einen eingeschränkten Datenbankbenutzer mit Ablauf anlegen, das Passwort per Einmal-Link statt E-Mail senden, die Verbindung absichern und pünktlich schließen.
https://uselinkpilot.com/de/blog/how-to-send-a-temporary-database-login-to-a-contractor-securely

## Structured data

```json
[
  {
    "@context": "https://schema.org",
    "@type": "BreadcrumbList",
    "itemListElement": [
      {
        "@type": "ListItem",
        "position": 1,
        "name": "Startseite",
        "item": "https://uselinkpilot.com/de"
      },
      {
        "@type": "ListItem",
        "position": 2,
        "name": "Blog",
        "item": "https://uselinkpilot.com/de/blog"
      },
      {
        "@type": "ListItem",
        "position": 3,
        "name": "SSH-Zugangsdaten sicher per ablaufendem Link teilen",
        "item": "https://uselinkpilot.com/de/blog/how-to-share-ssh-credentials-with-a-link-that-expires-securely"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "BlogPosting",
    "@id": "https://uselinkpilot.com/de/blog/how-to-share-ssh-credentials-with-a-link-that-expires-securely#article",
    "headline": "SSH-Zugangsdaten sicher per ablaufendem Link teilen",
    "description": "Nutzen Sie den öffentlichen Schlüssel des Empfängers. Privaten Schlüssel oder Passwort per ablaufendem Einmal-Link senden, Host und Benutzernamen getrennt.",
    "inLanguage": "de",
    "datePublished": "2026-10-25",
    "dateModified": "2026-10-25",
    "image": "https://uselinkpilot.com/logo-512.png",
    "author": {
      "@type": "Organization",
      "@id": "https://uselinkpilot.com/author/linkpilot-team#organization",
      "name": "LinkPilot Team",
      "url": "https://uselinkpilot.com/de/author/linkpilot-team"
    },
    "publisher": {
      "@type": "Organization",
      "name": "LinkPilot",
      "url": "https://uselinkpilot.com",
      "logo": {
        "@type": "ImageObject",
        "url": "https://uselinkpilot.com/logo-512.png",
        "width": 512,
        "height": 512
      }
    },
    "mainEntityOfPage": {
      "@type": "WebPage",
      "@id": "https://uselinkpilot.com/de/blog/how-to-share-ssh-credentials-with-a-link-that-expires-securely"
    }
  },
  {
    "@context": "https://schema.org",
    "@type": "FAQPage",
    "mainEntity": [
      {
        "@type": "Question",
        "name": "Läuft mit dem Link auch der SSH-Schlüssel ab?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Nein. Der Link bestimmt, wie lange sich die vertrauliche Information über den Link abrufen lässt. Der Schlüssel funktioniert auf dem Server weiter, bis Sie ihn aus authorized_keys entfernen oder bis das zugehörige Zertifikat sein eigenes Gültigkeitsdatum erreicht."
        }
      },
      {
        "@type": "Question",
        "name": "Ist es sicher, einen privaten SSH-Schlüssel per Einmal-Link zu teilen?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Es ist weit sicherer als E-Mail oder Chat, weil in der Nachricht keine Kopie zurückbleibt. Danach ist es trotzdem ein privater Schlüssel in fremden Händen. Erstellen Sie deshalb einen eigenen Schlüssel für die Person, schränken Sie ihn eng ein und entfernen Sie ihn, wenn die Arbeit endet."
        }
      },
      {
        "@type": "Question",
        "name": "Was soll ich teilen, wenn der Empfänger schon einen SSH-Schlüssel hat?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Bitten Sie um seinen öffentlichen Schlüssel und tragen Sie ihn beim richtigen Konto auf dem Server ein. Dann muss überhaupt nichts Geheimes übertragen werden, und Sie können diese eine Zeile später wieder entfernen."
        }
      },
      {
        "@type": "Question",
        "name": "Kann ein Link ablaufen, bevor der Empfänger ihn öffnet?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Ja. Wählen Sie ein Zeitfenster, das dazu passt, wann die Person tatsächlich an der Tastatur sitzt, senden Sie den Link, wenn sie bereit ist, und erstellen Sie einen neuen Link, wenn das Fenster verstrichen ist, statt den alten zu verlängern."
        }
      },
      {
        "@type": "Question",
        "name": "Kann ein Sicherheitsscanner oder eine Link-Vorschau einen Einmal-Link aufbrauchen?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Ein Abruf, der nur die Seite lädt, zeigt ein Geheimnis bei LinkPilot nicht an. Das Anzeigen ist eine bewusste Aktion, und der Entschlüsselungsschlüssel steht im Teil des Links nach dem #, den Browser nie an Server senden. Ein automatischer Scanner kann den Inhalt also nicht lesen. Er kann aber zeigen, dass es einen Link gibt. Deshalb werden Benutzername und Host getrennt verschickt."
        }
      },
      {
        "@type": "Question",
        "name": "Sollen Benutzername und Host in dieselbe Nachricht wie der Link?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Nein. Schicken Sie den Link in einer Nachricht und die Verbindungsdaten in einer anderen. Dann liefert eine einzelne durchgesickerte Nachricht einem Angreifer entweder einen Link, der bereits gelöscht ist, oder Daten, mit denen er sich nicht anmelden kann."
        }
      }
    ],
    "inLanguage": "de"
  },
  {
    "@context": "https://schema.org",
    "@type": "SoftwareApplication",
    "@id": "https://uselinkpilot.com/#software",
    "name": "LinkPilot",
    "applicationCategory": "BusinessApplication",
    "operatingSystem": "Web",
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "url": "https://uselinkpilot.com",
    "offers": [
      {
        "@type": "Offer",
        "name": "Free",
        "price": "0",
        "priceCurrency": "USD",
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro",
        "price": "29",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "29",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency",
        "price": "299",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "299",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus",
        "price": "799",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "799",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro (yearly)",
        "price": "288",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "288",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency (yearly)",
        "price": "2988",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "2988",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus (yearly)",
        "price": "7980",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "7980",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Enterprise",
        "priceSpecification": {
          "@type": "PriceSpecification",
          "priceCurrency": "USD"
        },
        "url": "https://uselinkpilot.com/pricing"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "Organization",
    "@id": "https://uselinkpilot.com/#organization",
    "name": "LinkPilot",
    "alternateName": "LinkPilot by TetraCore",
    "url": "https://uselinkpilot.com",
    "contactPoint": {
      "@type": "ContactPoint",
      "contactType": "customer support",
      "email": "support@uselinkpilot.com",
      "url": "https://uselinkpilot.com/support"
    },
    "parentOrganization": {
      "@type": "Organization",
      "@id": "https://tetracorehq.com/#organization",
      "name": "TetraCore",
      "url": "https://tetracorehq.com/"
    },
    "logo": {
      "@type": "ImageObject",
      "url": "https://uselinkpilot.com/logo-512.png",
      "width": 512,
      "height": 512
    },
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "sameAs": [
      "https://x.com/uselinkpilot",
      "https://www.linkedin.com/company/uselinkpilot",
      "https://facebook.com/uselinkpilot",
      "https://github.com/TetraCoreHQ/linkpilot-cli",
      "https://github.com/TetraCoreHQ/linkpilot-mcp",
      "https://www.npmjs.com/package/linkpilot",
      "https://www.npmjs.com/package/@uselinkpilot/sdk",
      "https://www.npmjs.com/package/@uselinkpilot/mcp",
      "https://chromewebstore.google.com/detail/linkpilot-short-links-and/mnmppadihpcncicldpkmgknhnjkondad",
      "https://addons.mozilla.org/en-US/firefox/addon/uselinkpilot/"
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "WebSite",
    "name": "LinkPilot",
    "url": "https://uselinkpilot.com",
    "potentialAction": {
      "@type": "SearchAction",
      "target": "https://uselinkpilot.com/blog?q={search_term_string}",
      "query-input": "required name=search_term_string"
    }
  }
]
```