Einen Dateiversand absichern: die vollständige Checkliste

„Ist das sicher?“ ist die falsche Frage — zu vage, um eine Antwort zu haben. Die richtige Version: sicher wogegen? Abfangen, unbefugter Zugriff, ein Leck lange danach, eine präparierte Datei? Jedes Risiko hat seine Gegenmaßnahme. Hier sind die sieben Prüfungen, die das Wesentliche abdecken — anwendbar auf jeden Dienst.

1-2. Übertragung und Speicherung

1. Die Verschlüsselung während der Übertragung ist das nicht verhandelbare Minimum: Die Verbindung muss über die gesamte Strecke HTTPS/TLS nutzen. Das ist heute Standard — prüfen Sie es aber bei älteren Tools (das klassische FTP etwa überträgt alles im Klartext).

2. Die Verschlüsselung bei der Speicherung schützt die auf den Servern ruhenden Dateien. Die nächste Stufe: eine Verschlüsselung, deren Schlüssel Sie besitzen. Bei TransferNow macht die SSE-C-Verschlüsselung per Passphrase (je nach Angebot) die Dateien ohne Ihren Schlüssel unlesbar — auch für unsere Teams.

3-5. Der Zugriff: Passwort, Gültigkeitsdauer, Widerruf

3. Ein Passwort auf dem Download macht aus einem abfangbaren Link einen unbrauchbaren. Die goldene Regel: Übermitteln Sie es über einen anderen Kanal als den Link (SMS, Anruf) — sonst werden beide zusammen abgefangen.

4. Die begrenzte Gültigkeitsdauer verkleinert das Zeitfenster der Exposition: Ein Link, der nach 7 Tage abläuft, liegt nicht zwei Jahre später noch in einem gehackten Postfach. Wir haben der Wahl dieser Dauer einen eigenen Artikel gewidmet.

5. Der Widerruf ist Ihre Versicherung gegen Fehler: falscher Empfänger, falsche Datei — der Link muss sich sofort deaktivieren lassen. Das ist der strukturelle Vorteil des Links gegenüber dem Anhang, der sich nie zurückrufen lässt.

6-7. Die Nachweise: Nachverfolgung und Virenschutz

6. Die Download-Nachverfolgung — wer hat was wann abgerufen — dient zwei Zwecken: dem Empfangsnachweis (vertraglich, regulatorisch) und der Erkennung von Anomalien (ein unerwarteter Download fällt auf).

7. Die Virenprüfung schützt Ihre Empfänger: Ein seriöser Dienst prüft die Dateien, bevor der Link verfügbar wird. Auch das macht den Link für die empfangende Person sicherer als einen Anhang.

Die Checkliste zum Mitnehmen

1. Verschlüsselung während der Übertragung (TLS) — immer.
2. Verschlüsselung bei der Speicherung — persönlicher Schlüssel (SSE-C) für Sensibles.
3. Passwort, über einen anderen Kanal übermittelt.
4. Begrenzte Gültigkeitsdauer, passend zum Kontext.
5. Widerruf jederzeit möglich.
6. Namentliche Download-Nachverfolgung.
7. Virenprüfung vor der Bereitstellung.

Alle sieben deckt TransferNow ab — die ersten vier schon im kostenlosen Angebot. Die Details unseres Ansatzes finden Sie auf der Seite Sicherheit.