Ein Einmal-Passwort teilen
Erstelle einen Einmal-Passwort-Link, der genau einmal geöffnet werden kann und sich dann dauerhaft selbst zerstört.
Das Problem
Ein Passwort, das in Slack, per E-Mail oder SMS eingefügt wird, kann von jedem mit Zugriff auf diesen Verlauf immer wieder geöffnet werden — lange nachdem es gebraucht wurde. Es gibt keine Garantie, dass es genau einmal gesehen wurde, und keine Möglichkeit, es nach dem Versand zurückzuholen.
Wie Vaulted hilft
Vaulted verwandelt jedes Passwort in einen Einmal-Link. Es wird in deinem Browser mit AES-256-GCM verschlüsselt, bevor es dein Gerät verlässt, und du setzt das Aufruflimit auf einen einzigen Aufruf, sodass sich der Link in dem Moment selbst zerstört, in dem der Empfänger ihn öffnet. Der Entschlüsselungsschlüssel liegt ausschließlich im URL-Fragment, das nie an den Server gesendet wird — die Weitergabe ist damit echtes Zero-Knowledge.
So geht's
- Füge das Passwort in Vaulted ein
- Setze das Aufruflimit auf 1 Aufruf, damit der Link nur einmal geöffnet werden kann
- Füge optional eine Passphrase und ein kurzes Ablauffenster hinzu
- Verschick den Link — nachdem der Empfänger ihn einmal geöffnet hat, wird er dauerhaft zerstört
Einmal-Passwort-Link vs. Einmalkennwort (OTP)
Ein Einmal-Passwort-Link teilt ein bestehendes Geheimnis über eine URL, die nur einmal geöffnet werden kann — genau das erstellt Vaulted. Ein Einmalkennwort (OTP) ist ein kurzer numerischer Code für die Zwei-Faktor-Authentifizierung. Wenn du stattdessen einen 2FA-Code oder Backup-Codes verschicken möchtest, siehe Zwei-Faktor-Codes teilen und Wiederherstellungscodes teilen.