Wogegen ein Passwort tatsächlich schützt
Share-Links sind dadurch geschützt, dass sie nicht zu erraten sind – eine zufällige Zeichenfolge mit mehr möglichen Kombinationen, als ein Butterbrot Atome hat. Niemand rät das per Brute-Force. Die realistische Bedrohung ist nicht das Erraten, sondern das Weiterleiten: Dein Empfänger teilt den Link in einem Gruppenchat, jemand Neues kommt in die Gruppe, oder das Telefon wandert von Hand zu Hand. Ein Passwort macht aus „jeder mit dem Link“ „jeder mit dem Link und dem Passwort“ – und das sind unterschiedliche Gruppen.
Wann ein Passwort echten Mehrwert bringt
- Der Link zirkuliert in einer Gruppe, deren Mitglieder sich ändern – Kursgruppen, Nachbarschaftschats, Arbeitskanäle mit Neuzugängen.
- Halb-sensible Dokumente: Mietverträge, Rechnungen, medizinische Befunde, die an ein Familienmitglied gehen.
- Du kannst keinen Einmal-Download nutzen, weil mehrere Personen die Datei berechtigterweise brauchen.
- Das Gerät des Empfängers wird geteilt – ein Familiencomputer, eine Büro-Rezeption.
Wann es überflüssig ist
Wenn du den Link so eingestellt hast, dass er nach einem einzigen Download abläuft, bringt ein Passwort wenig: Selbst wenn er weitergeleitet wird, verbraucht ihn der erste Klick. Gleiches gilt für alles wirklich Unkritische – Memes brauchen keine Schlüssel. Und wenn du das Passwort zwei Sekunden später in denselben Chat einfügst wie den Link, hast du ein Türschloss gebaut, dessen Schlüssel mit Klebeband an der Tür hängt. Ein Passwort bedeutet nur etwas, wenn es getrennt reist.
Wie es unter der Haube funktionieren sollte
Wenn du ein Passwort für einen Ordner oder eine Datei setzt, sollte der Dienst niemals speichern, was du getippt hast. Er speichert einen Hash – das Ergebnis einer bewusst langsamen Funktion wie PBKDF2, tausendfach auf dein Passwort angewandt. Wenn jemand an der Zugangsseite ein Passwort eingibt, hasht der Dienst den Versuch und vergleicht. So kann nicht einmal der Betreiber das ursprüngliche Passwort wiederherstellen, und ein Datenbank-Leak leakt keine Passwörter.
Nach korrekter Eingabe stellen ordentliche Dienste ein signiertes Cookie aus, damit Empfänger das Passwort nicht bei jedem Besuch neu tippen – während die zugrunde liegenden Ablaufregeln der Dateien davon unberührt in Kraft bleiben.
Die Zweitkanal-Regel – und ein Passwort wählen, das man tippen kann
Schicke den Link dorthin, wo der Inhalt leben wird (Chat, E-Mail), und das Passwort über einen anderen Kanal: einen Anruf, eine SMS, eine Nachricht auf einer anderen Plattform. Beim Passwort selbst sind vier oder fünf gängige Wörter besser als Symbol-Suppe – „hafen-mango-tulpe“ schlägt „H@rb0r!“, weil man es laut sagen und fehlerfrei tippen kann. Kombiniere es mit einer Frist: Ein Passwort, das zusammen mit dem Link abläuft, braucht keinerlei Rotations-Ritual einer echten Anmeldeinformation.