Einen Wunsch oder eine Rückmeldung zu tunnl.? Wir freuen uns auf dein Echo.

Echo schreiben
Neue Nachricht
Einstellungen
Darstellung
Sprache
DEEN
Admin-Cockpit

Kurz erklärt

Ein Passwort sicher weitergeben

Das Passwort gehört nicht in dieselbe Mail. Und am besten nirgendwo hin, wo es liegen bleibt.

Gib ein Passwort nie über denselben Kanal weiter wie den Zugang, zu dem es gehört. Am besten über einen Link, der genau einmal funktioniert und danach verfällt – dann siehst du auch, ob jemand anders zuerst da war. Chat und E-Mail sind schlecht, weil beide das Passwort dauerhaft speichern.

Warum Chat und Mail hier versagen

Nicht weil sie unsicher übertragen – meistens tun sie das gut. Sondern weil sie aufbewahren. Das WLAN-Passwort, das du 2021 in den Familienchat geschrieben hast, steht dort heute noch. Das Initialpasswort für den neuen Mitarbeiter liegt in seinem Postfach, bis er die Firma verlässt, und danach im Archiv.

Dazu kommt: du erfährst nie, ob jemand mitgelesen hat. Ein Passwort in einem Chat ist wie ein Schlüssel unter der Matte – du weisst nicht, wer schon darunter geschaut hat.

Was besser ist

Getrennte Kanäle. Zugang per Mail, Passwort per Telefon oder SMS. Simpel und wirksam, weil ein Angreifer beide Kanäle bräuchte.

Passwortverwaltung mit Freigabe. Wenn beide Seiten dieselbe nutzen, der sauberste Weg für dauerhafte Zugänge im Team.

Einmal-Link. Für alles, was einmal übergeben und dann geändert wird. Der Link funktioniert genau einmal; ruft ihn jemand vor dem Empfänger ab, merkt es der Empfänger sofort, weil bei ihm nichts mehr ankommt. Das ist der eigentliche Vorteil: du erfährst von einem Zugriff, statt ihn nie zu bemerken.

Und danach ändern

Ein Initialpasswort bleibt ein Initialpasswort. Wer es weitergibt, sollte dazu sagen, dass es beim ersten Anmelden geändert wird – sonst steht es in fünf Jahren noch im gleichen Konto.

Und mit tunnl.

Bei tunnl. stellst du eine Nachricht auf «einmal lesbar»: Sie wird beim Öffnen angezeigt und ist danach weg, auch bei uns. Dazu eine kurze Abholfrist – ein paar Minuten reichen, wenn du die Person gerade am Telefon hast. Du siehst im Konto, ob und wann abgeholt wurde.

Was tunnl. hier nicht kann: Wer den Link abfängt und zuerst öffnet, bekommt das Passwort. Der Unterschied zum Chat ist, dass es dann niemand anders mehr bekommt – und du es merkst.

Wofür tunnl. sonst noch taugt · Wie das technisch funktioniert · Häufige Fragen

Wir können deine Nachrichten nicht lesen. Wir speichern keine IP-Adressen.

Wofür?Hilfe & FragenEcho an unsDatenschutzImpressum

Beta

xoox ag · bluematic ag · cloud services ag