Was ein passwortgeschützter Download-Link bewirkt
Ein normaler Link ist wie ein Schlüssel unter der Fußmatte: Jeder, der ihn findet, kann hinein. Ein Passwort fügt ein Schloss hinzu. Öffnet jemand Ihren Link, sieht er weder die Datei noch den Download-Button — er sieht ein kurzes Formular, das nach dem Passwort fragt. Erst nach Eingabe des richtigen Passworts wird die Download-Seite freigeschaltet.
Das Passwort gehört zum Link, nicht zur Person. Sie wählen es, schicken es dem Empfänger über einen anderen Kanal (Anruf, Messenger, eine zweite E-Mail) und können es später in Ihrem Bereich ändern oder entfernen. Da der Empfänger nur einen Browser braucht, gibt es auf seiner Seite nichts zu installieren und kein Konto anzulegen.
Bei upload.am funktioniert derselbe Schutz bei einer einzelnen Datei, bei einem Gruppenlink für viele Dateien, bei einem Ordner-Link und sogar bei einer öffentlichen Upload Inbox. Eine Idee, überall angewandt, wo Sie einen Link an jemanden weitergeben.
Wann Sie eine Datei mit Passwort schützen sollten
Nicht jede Datei braucht ein Schloss. Ein Urlaubsfoto für die Mutter nicht. Aber vieles, was wir täglich teilen, ist sensibler, als es aussieht, und ein Passwort kostet zehn Sekunden.
Verträge und Rechnungen
Unterschriebene PDFs, Angebote und Rechnungen enthalten Namen, Adressen und Bankdaten. Ein Passwort verhindert, dass jemand sie öffnet, der den Link in einer weitergeleiteten E-Mail sieht.
Lieferungen an Kunden
Designer, Fotografen und Agenturen übergeben fertige Arbeit. Das Passwort stellt sicher, dass die Dateien zuerst beim zahlenden Kunden ankommen — und für wiederkehrende Arbeit können Sie jedem Kunden ein Portal im eigenen Branding geben.
Persönliche Dokumente
Passscans, Steuerformulare, Befunde. Diese gehören nie hinter einen Link, den jeder öffnen kann.
Quellcode und Projektdateien
Schicken Sie einen Build, einen Datenbank-Dump oder eine Design-Quelldatei an Kollegen oder Auftragnehmer, ohne sie Suchmaschinen oder Link-Scrapern auszusetzen.
In Gruppenchats geteilte Links
Nachrichten werden weitergeleitet. Ein Passwort sorgt dafür, dass der Link nicht für alle funktioniert, an die die Nachricht weitergeleitet wird.
Dateien für mehrere Empfänger
Geben Sie dem ganzen Team ein Passwort, oder schicken Sie jeder Person einen eigenen Link mit eigenem Passwort, damit Sie wissen, wer was geöffnet hat.
So funktioniert der Schutz
Wenn Sie ein Passwort festlegen, speichert upload.am es als Einweg-Hash — dieselbe Technik wie bei Kontopasswörtern — und nicht als lesbaren Text. Die Download-Seite fragt den Besucher nach dem Passwort, bevor sie einen Download ausgibt. Ist das Passwort falsch, bleibt die Datei gesperrt, jeder Fehlversuch wird protokolliert und das Entsperr-Formular ist ratenbegrenzt, sodass Raten unpraktikabel wird.
Hinter der Seite ist die Datei auch im Download-Schritt geschützt: Die direkte Download-Anfrage wird abgelehnt, wenn der Besucher die Passwortprüfung in seiner Sitzung nicht bereits bestanden hat. Die Adresse der Datei allein zu kennen, genügt nicht.
Seien wir klar, was das ist. Ein Passwort auf einem Link steuert, wer über upload.am an die Datei kommt. Es ist keine Ende-zu-Ende-Verschlüsselung des Inhalts. Wenn die Datei selbst verschlüsselt sein soll, bevor sie Ihren Computer verlässt, verschlüsseln Sie sie zuerst — die upload.am-App für Windows kann das optional — und schützen Sie zusätzlich den Link. Diese Kombination ist die stärkste praktische Konfiguration.
Ein Passwort wählen, das den Link wirklich schützt
Der Link ist nur so stark wie das gewählte Passwort. Ein paar Gewohnheiten machen einen echten Unterschied:
- Verwenden Sie mindestens 10 Zeichen. Drei oder vier unzusammenhängende Wörter lassen sich leichter tippen als eine Zufallszeichenfolge und sind ebenso stark.
- Schreiben Sie das Passwort niemals in dieselbe Nachricht wie den Link. Senden Sie es über einen anderen Kanal.
- Verwenden Sie weder Ihr Kontopasswort noch eines, das Sie anderswo nutzen. Ein Link-Passwort ist zum Weitergeben gedacht — behandeln Sie es als Wegwerfpasswort.
- Nutzen Sie nach Möglichkeit für verschiedene Empfänger verschiedene Passwörter. Wird eines bekannt, ist nur ein Link betroffen.
- Kombinieren Sie das Passwort mit einer kurzen Lebensdauer. Ein Link, der nach einem Tag oder nach einem Download nicht mehr funktioniert, lässt kaum Zeit, dass etwas schiefgeht.
Passwort plus die anderen Link-Kontrollen
Ein Passwort beantwortet „Wer darf das öffnen?“. upload.am lässt Sie auch die anderen Fragen beantworten, alles im selben Upload-Bildschirm und alles im Tarif Free:
- Wie oft darf es geöffnet werden? Legen Sie ein Download-Limit fest — bei einem Download wird der Link zur einmaligen Lieferung.
- Wie lange? Wählen Sie eine Lebensdauer von 10 Minuten, 1 Stunde, 24 Stunden oder 7 Tagen mit einem selbstzerstörenden Link.
- Welche Dateien? Stellen Sie viele Dateien mit einem Link für mehrere Dateien hinter ein Passwort.
- Wer genau? Bei Freigabelinks können Sie den Link an eine E-Mail-Adresse binden; der Empfänger bestätigt sie mit einem Einmalcode.
Alles, was Sie erstellen, erscheint in Ihrem Online-Dateimanager. Dort sehen Sie, wie oft ein Link geöffnet und heruntergeladen wurde, können sein Passwort ändern oder ihn mit einem Klick widerrufen. Das Widerrufen eines Links löscht niemals die Datei selbst.
So schützen Sie eine Datei in vier Schritten mit Passwort
-
1
Datei hinzufügen
Legen Sie die Datei im Upload-Feld oben auf dieser Seite ab oder wählen Sie sie auf Ihrem Gerät aus. Sie können mehrere Dateien gleichzeitig hinzufügen.
-
2
„Diese Datei mit Passwort schützen“ einschalten
Schalten Sie die Option ein und geben Sie das Passwort ein, das der Empfänger verwenden soll. Optional fügen Sie in derselben Liste ein Download-Limit oder eine Ablaufzeit hinzu.
-
3
Privaten Link kopieren
Sobald der Upload fertig ist, steht Ihr Link bereit. Kopieren Sie ihn oder senden Sie ihn direkt auf dem Ergebnisbildschirm per E-Mail.
-
4
Passwort getrennt senden
Teilen Sie das Passwort über einen anderen Kanal. Der Empfänger öffnet den Link, gibt das Passwort ein und lädt die Datei herunter.
Häufig gestellte Fragen
Ist es kostenlos, bei upload.am eine Datei mit Passwort zu schützen?
Ja. Passwortgeschützte Links sind im Tarif Free enthalten, und Sie können sogar ohne Konto eines festlegen. Bezahlte Tarife erhöhen Speicher und Dateigröße; sie schalten den Passwortschutz nicht erst frei.
Braucht der Empfänger ein Konto oder eine App?
Nein. Er öffnet den Link in einem beliebigen Browser, gibt das Passwort ein und lädt herunter. Nichts zu installieren, keine Anmeldung.
Kann ich das Passwort später ändern oder entfernen?
Ja, in Ihrem Bereich. Sie können das Passwort ändern, entfernen oder den gesamten Link widerrufen. Wenn Sie angemeldet sind, werden früher erstellte Links unter Links aufgeführt.
Was passiert, wenn jemand ein falsches Passwort eingibt?
Die Datei bleibt gesperrt und es wird nichts heruntergeladen. Fehlversuche werden protokolliert und das Formular ist ratenbegrenzt, sodass wiederholtes Raten blockiert wird.
Ist ein passwortgeschützter Link dasselbe wie eine verschlüsselte Datei?
Nein. Das Passwort steuert den Zugang zur Download-Seite. Die Datei liegt auf unseren Servern. Wenn Sie den Inhalt vor dem Hochladen auf Ihrem eigenen Gerät verschlüsseln müssen, verschlüsseln Sie die Datei zuerst und schützen danach zusätzlich den Link.
Kann ich einen ganzen Ordner oder mehrere Dateien mit Passwort schützen?
Ja. Dieselbe Passwortoption funktioniert bei einem Gruppenlink für mehrere Dateien und bei einem Ordner-Link aus Ihrem Bereich. Ein Passwort, ein Link, viele Dateien.
Kann ich einer bereits hochgeladenen Datei ein Passwort hinzufügen?
Ja. Erstellen Sie in Ihrem Bereich einen neuen Freigabelink für die Datei und legen Sie im Dialog ein Passwort fest. Die Originaldatei bleibt unberührt.
Gibt es eine Längenbegrenzung für das Passwort?
Verwenden Sie das Passwort, das Sie möchten. Je länger, desto besser — zehn oder mehr Zeichen oder einige unzusammenhängende Wörter sind eine gute Regel.