Wenn du mit mir arbeitest, musst du mir früher oder später Zugangsdaten übergeben – meistens fürs Hosting, manchmal auch für andere Bereiche. Diese einfach per E-Mail zu schicken, ist keine gute Idee. Eine unverschlüsselte Mail ist ungefähr so sicher wie eine Postkarte – jeder könnte sie theoretisch mitlesen.
Am liebsten ist mir die Übergabe über einen Passwort-Manager, zum Beispiel 1Password, Bitwarden oder KeePass. Damit kannst du Zugangsdaten nicht nur sicher speichern, sondern mir auch direkt und verschlüsselt freigeben. Genau so übergebe auch ich dir deine Zugangsdaten.
Wenn du keinen Passwort-Manager nutzt, habe ich ein gesondertes Formular über das du mir Zugangsdaten übergeben kannst. Darüber wird deine Nachricht automatisch als PGP-verschlüsselte E-Mail versendet – sicher und ohne technischen Aufwand für dich.
Alternativ ist auch ein verschlüsselter Messenger wie WhatsApp möglich.
Bei Telegram bitte unbedingt einen „geheimen Chat“ starten – nur der ist Ende-zu-Ende-verschlüsselt.
Ich speichere deine Zugangsdaten in einem separaten KeePass-Tresor. Da die meisten Kunden früher oder später Änderungen oder Erweiterungen wünschen lösche ich diese Daten nur auf Wunsch. Natürlich kannst du jederzeit die Löschung verlangen.
Und bitte: Kein Papier, keine Sprachnachrichten oder Nachrichten auf dem Anrufbeantworter mit Passwörtern. Das ist einfach zu unsicher.
