1Password-Eintrag gezielt und zeitlich begrenzt teilen

Überlegen Sie zuerst, ob die andere Person den Zugang tatsächlich erhalten darf und ob ein eigenes Benutzerkonto beim Dienst die bessere Lösung ist. Ein geteilter Login kann persönliche Daten und weitreichende Rechte öffnen. Wählen Sie nur den erforderlichen Eintrag, nicht einen ganzen Tresorexport. Prüfen Sie enthaltene Notizen und Zusatzfelder, damit keine unbeteiligten Geheimnisse mitgegeben werden. Ein hilfreicher technischer Übertragungsweg ersetzt nicht die Entscheidung, wer berechtigt ist und welche Informationen für den konkreten Zweck wirklich benötigt werden.

1Password kann eine Kopie eines Eintrags über einen vorgesehenen Freigabelink bereitstellen. Das unterscheidet sich von einem dauerhaft gemeinsam genutzten Tresor, in dem berechtigte Personen fortlaufend mit denselben Einträgen arbeiten. Prüfen Sie verfügbare Einschränkungen für Empfänger und Gültigkeitsdauer und wählen Sie sie passend. Verlassen Sie sich nicht auf einen zufällig schwer erratbaren Link als einzige organisatorische Absicherung. Bei Geschäftskonten können Richtlinien das Teilen begrenzen; diese sollten nicht durch einen unverschlüsselten Export oder private Nachrichten umgangen werden.

Prüfen Sie die konkrete Empfängeradresse und versenden Sie den Link nur über einen vereinbarten vertrauenswürdigen Kanal. Kopieren Sie nicht zusätzlich das Klartextpasswort in dieselbe Nachricht. Wenn ein Link auf bestimmte Personen eingeschränkt wurde, sollten diese den vorgesehenen Bestätigungsablauf selbst durchführen. Teilen Sie keine eigenen Kontobestätigungscodes mit ihnen. Testen Sie den Vorgang bei Bedarf mit einem harmlosen Beispieldatensatz, bevor ein wichtiges Produktionskonto weitergegeben wird. So lassen sich Ablaufzeit und Empfängerprüfung ohne unnötige Offenlegung verstehen.

Kontrollieren Sie nach dem vorgesehenen Zeitraum den Freigabestatus und beenden Sie unnötige Freigaben über die angebotene Verwaltung. Ein abgelaufener oder zurückgenommener Link löscht jedoch keine Information, die eine Person zuvor bereits kopiert hat. Wenn der Zugang danach nicht mehr verwendet werden darf, muss das Kennwort oder die Berechtigung beim eigentlichen Dienst angepasst werden. Eine geteilte Kopie aktualisiert sich auch nicht zwingend wie ein gemeinsamer Tresoreintrag. Dokumentieren Sie daher den Zweck und prüfen Sie nach Änderungen, welche Personen noch einen gültigen Zugang besitzen.