enclosed.cc

In meinem Alltag als Webentwickler kommt es immer wieder vor, dass Passwörter mit einem Kunden ausgetauscht werden müssen. Oft handelt es sich dabei um FTP- oder SSH-Passwörter, oder um Zugangsdaten zum Backend eines CMS oder Hosting Providers. Diese Passwörter in den falschen Händen könnten zu großen wirtschaftlichen Schäden führen.

Daher ist es wichtig, dass Passwörter sicher weitergegeben werden. Bei der Weitergabe per Mail besteht die Gefahr, dass durch einen gehackten Mail-Account die Passwörter von einem Angreifer ausgelesen werden.

Um Passwörter sicher weiterzugeben nutze ich die Seite enclosed.cc. Hier kann man einen Text als Notiz erstellen und diese Notiz per Link versenden. Die Notiz wird bereits im Browser Ende-zu-Ende verschlüsselt, der Server hat keinen Zugriff auf den Inhalt (Zero Knowledge). Der Link lässt sich so einstellen, dass die Notiz nach dem ersten Lesen gelöscht wird.

Der Link kann dann per Mail zusammen mit dem Benutzernamen versendet werden. Wichtig ist, dass man in der Notiz bei enclosed.cc nur das Passwort, aber nicht den Benutzernamen einträgt.

Hallo,

hier die Zugangsdaten zum Server:
Benutzername: "meinBenutzername"
Passwort: abrufbar unter https://enclosed.cc/n/93S6HOnO#m9Dmkp9Dp

Viele Grüße

Mit dieser Methode werden keine Passwörter im Mailaccount gespeichert und die hinterlegte Notiz wird nach der ersten Nutzung ungültig.