Jemand braucht das WLAN-Passwort, den Zugang zum Streaming-Konto, den Login für das Rechnungstool. Sie tippen es in einen Chat, die andere Person bedankt sich, der Austausch hat drei Sekunden gedauert. Nur ist er nicht vorbei: Diese Nachricht liegt weiterhin auf zwei Geräten, in einem Cloud-Backup und womöglich in einem Firmenarchiv, lange nachdem die Person das Team, die Wohnung oder die Beziehung verlassen hat.
Warum die naheliegenden Kanäle versagen
Der Reflex ist die Sorge vor dem Abfangen, daher lautet die erste Frage meist «ist das verschlüsselt?». Es ist die falsche erste Frage. E-Mails laufen heute per TLS zwischen den Servern, die großen Messenger verschlüsseln Ende-zu-Ende: Die Leitung ist selten der Ort, an dem ein geteiltes Passwort verloren geht.
Was versagt, ist die Persistenz. Eine Nachricht ist eine Kopie, die weiter existiert:
- Sie bleibt standardmäßig in Ihrem Gesendet-Ordner und im Posteingang der anderen Person, und keiner von beiden denkt ans Löschen.
- Jedes spätere Backup nimmt sie mit, auch die, die Sie nicht kontrollieren.
- Auf einem Firmenkonto unterliegt sie Aufbewahrungsrichtlinien und kann später von einer Administratorin hervorgeholt werden.
- Sie überlebt die Beziehung, die sie gerechtfertigt hat. Ein Zugang sollte enden, wenn sein Grund endet; eine Nachricht weiß davon nichts.
Der Klebezettel am Monitor gilt als Inbegriff schlechter Sicherheit, zu Recht. Doch er hat eine Eigenschaft, die der Chat-Nachricht fehlt: Man sieht ihn, und man kann ihn wegwerfen.
Was sicheres Teilen wirklich verlangt
Vier Eigenschaften, und eine Methode taugt nur so viel wie ihre schwächste:
- Verschlüsselt im Ruhezustand, nicht nur im Transport. Das Geheimnis muss dort unlesbar sein, wo es liegt, nicht bloß unterwegs.
- An eine Person gerichtet, nicht an ein Gerät oder eine Adresse. Eine Nummer lässt sich portieren, ein Postfach auf einem neuen Rechner öffnen. Ein Konto, das Sie benennen können, ist ein Zugang, den Sie entziehen können.
- Entziehbar. Sie müssen den Zugriff beenden können, ohne Mitwirkung der anderen Person und ohne das Passwort für alle anderen zu ändern.
- Ablaufend, zumindest endlich. Ein Zugang ohne Enddatum überlebt immer seinen Zweck.
E-Mail und Chat scheitern an Punkt 3 und 4 vollständig. Mehr ist zu dieser Frage nicht zu sagen.
Die drei Methoden, die funktionieren
Im Passwort-Manager teilen. Jeder ernstzunehmende Manager hat dafür einen Mechanismus: einen gemeinsamen Tresor oder eine Sammlung, in der der Eintrag einmal existiert und mehrere identifizierte Personen ihn nutzen können. Die Zugangsdaten liegen verschlüsselt, die andere Person sieht sie in ihrem eigenen Tresor, und Sie entziehen den Zugriff über einen einzigen Bildschirm, sobald er nicht mehr gerechtfertigt ist. Das ist die richtige Voreinstellung, wann immer das Teilen dauerhaft und nicht einmalig ist.
Einen verschlüsselten Link mit Ablaufdatum schicken. Für Menschen ohne Manager erzeugt Bitwarden Send einen verschlüsselten Link mit Löschdatum, bei Bedarf mit einer maximalen Zahl an Zugriffen und einem Öffnungspasswort. Ein Konto ist nicht nötig. Schicken Sie Link und Passwort über zwei verschiedene Kanäle, damit keiner allein genügt.
Gar nicht teilen, sondern delegieren. Die belastbarste Antwort ist oft, dass die andere Person eigene Zugangsdaten bekommt. Ein Familientarif gibt jedem Mitglied einen eigenen Tresor, ein Firmenwerkzeug jedem Beschäftigten einen eigenen Login, und SSO gibt der Administration eine einzige Stelle zum Abschalten. Das kostet etwas mehr und beseitigt eine ganze Problemklasse: Niemand muss ein Geheimnis lernen, also kann es auch niemand vergessen.
Der Fall, in dem Teilen das falsche Werkzeug ist
Wenn das Konto beruflich ist und mehrere Personen es brauchen, ist ein geteiltes Passwort ein Symptom, keine Lösung. Der Dienst wird dann außerhalb des vorgesehenen Zugriffsmodells benutzt, und es entsteht die Nachvollziehbarkeit, die niemand will: Handlungen, die einem Konto statt einer Person zugeordnet sind. Wenn die Antwort auf «wer war das?» «der geteilte Login» lautet, war die Teilen-Methode nie das eigentliche Problem.
Nach dem Austausch
Ist das Passwort über einen Kanal gegangen, den Sie nicht aufräumen können, wechseln Sie es, sobald der akute Bedarf vorbei ist. Nicht aus Paranoia, sondern weil die Kopie dauerhaft und kostenlos aufzubewahren ist, während der Wechsel Sie eine Minute kostet. Und wenn Sie über einen Manager geteilt haben, tun Sie das Langweilige, das dem Ganzen erst seinen Sinn gibt: Entziehen Sie den Zugriff, wenn sein Grund entfällt, und nicht erst an dem Tag, an dem Sie sich daran erinnern.
Häufig gestellte Fragen
Wie teilt man ein Passwort am sichersten?
Über die Teilen-Funktion eines Passwort-Managers statt über einen Messenger. Die Zugangsdaten wandern verschlüsselt, sie gehen an ein identifiziertes Konto statt an eine Telefonnummer oder ein Postfach, und der Zugriff lässt sich später entziehen, ohne dass jemand sich erinnern muss, was verschickt wurde. Nutzt die andere Person keinen Manager, ist ein verschlüsselter Link mit Ablaufdatum die zweitbeste Wahl, etwa Bitwarden Send.
Kann man ein Passwort per E-Mail schicken?
Nein, und der Grund ist nicht das Abfangen auf dem Transportweg, das bei großen Anbietern selten geworden ist. Das Problem ist die Persistenz: Die Nachricht liegt jahrelang in Ihrem Gesendet-Ordner und im Posteingang der anderen Person, landet in jedem Backup und folgt dem Konto bei Exporten und Postfach-Migrationen. Ein 2023 verschicktes Passwort ist heute noch lesbar für jeden, der Zugang zu einem der beiden Postfächer bekommt.
Und WhatsApp oder Signal, die Ende-zu-Ende verschlüsseln?
Ende-zu-Ende-Verschlüsselung schützt die Nachricht auf dem Weg durch das Netz, also genau den Teil, der ohnehin am wenigsten gefährdet war. Gegen die Kopie, die danach auf beiden Geräten bleibt, gegen Chat-Backups in der Cloud und gegen ein fremdentsperrtes Telefon hilft sie nicht. Transport verschlüsseln und die Kopie kontrollieren sind zwei verschiedene Probleme, und ein Geheimnis zu teilen braucht beide.
Wie teile ich ein Passwort mit jemandem ohne Passwort-Manager?
Mit einem Link, der abläuft. Bitwarden Send erzeugt einen verschlüsselten Link mit Löschdatum und auf Wunsch mit einer maximalen Zahl an Zugriffen und einem Öffnungspasswort; die empfangende Person braucht kein Konto. Schicken Sie Link und Öffnungspasswort über zwei verschiedene Kanäle, und behandeln Sie die Zugangsdaten nach dem Austausch als verbraucht, wenn das Konto wichtig ist.
Lassen sich Passkeys wie Passwörter teilen?
Nicht auf dieselbe Weise und nicht überall. Mehrere Manager erlauben inzwischen das Teilen einer Passkey innerhalb eines Tresors oder einer Organisation, doch die Unterstützung unterscheidet sich je nach Anbieter und Plattform: Prüfen Sie, was Ihr eigener Manager dokumentiert, statt es anzunehmen. Passkeys sind als persönliche Anmeldedaten gedacht, weshalb delegierter Zugriff meist die bessere Antwort ist, wenn mehrere Personen dasselbe Konto brauchen.
Sollte man das Passwort nach dem Teilen ändern?
Wenn es über einen Kanal ging, den Sie nicht aufräumen können: ja. Ein per E-Mail oder Chat verschicktes Passwort gilt als dauerhaft offengelegt gegenüber jedem, der später in eines der beiden Konten gelangt. Wechseln Sie es, sobald der akute Bedarf vorbei ist. Wurde es über einen Manager geteilt und danach entzogen, ist ein Wechsel nur nötig, wenn Sie Grund zur Annahme haben, dass es herauskopiert wurde.