Dateien temporär online teilen: selbstzerstörende Links

Ein selbstzerstörender Dateilink ist eine URL, die nach einer bestimmten Zeit oder einer bestimmten Anzahl von Downloads ungültig wird. Sobald der Link abläuft, wird die Datei vom Server gelöscht und kann nicht wiederhergestellt werden. HexaTransfer setzt standardmäßig 14 Tage, mit der Möglichkeit zur manuellen Löschung jederzeit. Firefox Send bot früher einen Ein-Download-Ablauf an (wurde 2020 eingestellt). Snapchat-artiger Einmal-Versand ist die strengste Form. Das Prinzip ist einfach: Dateien, die nicht ewig existieren müssen, sollten es auch nicht.

Wie die Selbstzerstörung serverseitig funktioniert

Beim Upload speichert der Dienst einen Eintrag wie:

file_id: abc123
encrypted_blob: s3://bucket/abc123.bin
created_at: 2026-04-17T10:30:00Z
expires_at: 2026-05-01T10:30:00Z
max_downloads: null
download_count: 0

Ein geplanter Job (häufig ein Cron-ähnlicher Worker oder eine Object-Lifecycle-Policy in S3/R2) löscht alle Blobs, die expires_at überschritten haben. Wenn jemand den Download-Endpunkt aufruft, dekrementiert der Dienst max_downloads oder inkrementiert download_count und verweigert bei Überschreitung entweder den Service oder löst die Löschung aus. Object-Storage-Lifecycle-Regeln (AWS S3, Cloudflare R2, Backblaze B2) können das ohne eigenen Code automatisieren.

Drei Ablaufstrategien

Zeitbasiert: Link erlischt nach N Tagen. Einfach, vorhersehbar. Gut für „Ich schicke das vielleicht morgen nochmal"-Szenarien. HexaTransfers Standard.

Anzahlbasiert: Link erlischt nach N Downloads. Nützlich, wenn Sie die genaue Anzahl der Empfänger kennen. Verhindert Weitergabe — wenn eine Person ihn weiterleitet, kann die nächste nach Erreichen des Limits nicht mehr herunterladen.

Einmalig: Einzelner Download, dann wird der Blob sofort gelöscht. Am strengsten. Geeignet für Passwörter, Tokens, Schlüssel oder vorab veröffentlichtes Material. Tools wie PrivateBin (für Text) und Tresorit Send bieten das an.

Kombinieren Sie beide: „7-Tage-Ablauf oder 3 Downloads, was zuerst eintritt" ist ein pragmatischer Standard für sensibles Material.

Wann temporäres Teilen wirklich hilft

• Einen unterzeichneten Vertrag hin und her schicken während der Verhandlung — nach Vertragsschluss muss der Entwurf nicht auf Google Drive liegen.
• Zugangsdaten oder API-Schlüssel an ein neues Teammitglied übermitteln, ohne dass sie in der Slack-Historie landen.
• Ein vorab veröffentlichtes Produktfoto unter NDA teilen — der Link erlischt vor dem Sperrfristdatum.
• Einen medizinischen Scan an einen Spezialisten zur Zweitmeinung übergeben, ohne dauerhafte Kopie.
• Eine Lizenzdatei übergeben, die für jemand anderen erworben wurde.

Wenn die Datei eine Woche später nicht mehr existieren muss, ist ein dauerhafter Drive-Ordner nur angehäufte Haftung.

Wo selbstzerstörende Links nicht helfen

Ablaufende Links schützen nicht vor:

• Dem Empfänger, der die Datei herunterlädt und speichert. Sobald sie auf seiner Festplatte liegt, bedeutet Ihr Ablauf nichts mehr.
• Screenshots oder Re-Uploads. Digitale Inhalte sind trivial kopierbar.
• Rechtlicher Offenlegungspflicht. Wenn Sie unter einem Litigation-Hold stehen, ist „der Link ist abgelaufen" keine Verteidigung.
• Dem Dienst selbst, der Metadaten protokolliert (Dateiname, Größe, IP, Zeitstempel) dauerhaft.

Temporäres Teilen reduziert die Angriffsfläche durch zufällige Langzeit-Exponierung (vergessene Links, indexierte URLs, alte E-Mails). Es stoppt keinen entschlossenen Angreifer, der die Datei bereits heruntergeladen hat.

Kostenlose Dienste mit eingebautem Ablauf

| Dienst | Standard-Ablauf | Kürzeste Einstellung | Manuelle Löschung? | |---|---|---|---| | HexaTransfer | 14 Tage | Jederzeit löschen | Ja | | WeTransfer | 3 Tage (kostenlos) | 3 Tage | Nur bezahlt | | SwissTransfer | 30 Tage | 1 Tag | Ja | | Tresorit Send | 7 Tage | 1 Tag | Ja | | Dropbox Transfer | 7 Tage (kostenlos) | 1 Tag (bezahlt) | Ja | | Proton Drive Share | Konfigurierbar | Einzelner Download | Ja | | Send Anywhere | 48 Stunden | 10-Minuten-Schnellshare | Ja |

Wenn 14 Tage für Ihre Situation zu lang sind, erlauben die meisten Dienste eine Verkürzung oder manuelle Löschung. Nutzen Sie beides, wenn das Material sensibel ist.

Link-Aufbau: Was in der URL steckt

Eine typische temporäre Datei-URL sieht so aus:

https://hexatransfer.com/d/abc123def456#key=XyZ987...

Der Teil nach /d/ ist der Blob-Bezeichner. Der Teil nach # ist das URL-Fragment, das im Browser verbleibt und nicht an den Server übermittelt wird. Bei Ende-zu-Ende-verschlüsselten Diensten trägt das Fragment den Entschlüsselungsschlüssel. Der Server kann den verschlüsselten Blob herausgeben; nur jemand mit der vollständigen URL (inklusive Fragment) kann ihn entschlüsseln.

Deshalb ist das versehentliche Protokollieren der URL in Server-Logs, Chat-Verläufen oder Analytics-Systemen problematisch. Das Fragment ist das Geheimnis.

Passwortschutz versus Ablauf

Beide lösen unterschiedliche Probleme. Ein Passwort fügt einen zweiten Faktor hinzu — selbst wenn der Link ausläuft, ist er ohne Passwort nutzlos. Ein Ablauf reduziert das Zeitfenster, in dem ein Leck Schaden anrichten kann. Nutzen Sie beide für hochriskantes Material:

• Ablauf: 7 Tage, max. 3 Downloads
• Passwort: 16-stellig, zufällig, per SMS separat übermittelt

Ohne Passwort ist ein geleakter Link für jeden Rater ein 404. Ohne Ablauf liegt ein vergessener Link ewig in einem E-Mail-Archiv.

Selbstzerstörung bei Nachrichten versus Dateien

Signals verschwindende Nachrichten, Telegrams geheime Chats und Snaps View-Once-Fotos lösen dasselbe Problem in einem anderen Kontext. Sie verlassen sich auf kooperierende Clients, die nach der Anzeige löschen — was gegen beiläufige Überwachung funktioniert, aber nicht gegen einen Empfänger, der einen Screenshot macht. Selbstzerstörende Dateilinks haben dieselbe Einschränkung — das Ziel ist, die Angriffsfläche zu reduzieren, nicht das entschlossene Kopieren zu verhindern.

Eine eigene Aufbewahrungsrichtlinie gestalten

Für ein kleines Team, das sensible Transfers handhabt, wählen Sie einen Standard und halten Sie ihn ein:

• Standard-Ablauf: 7 Tage.
• Download-Limit: entspricht der Anzahl erwarteter Empfänger (meist 1–5).
• Passwort: erforderlich für alles Regulierte (Gesundheitsdaten, personenbezogene Daten, Finanzdaten).
• Übermittlungskanal: nie derselbe wie für das Passwort.
• Nach dem Senden: manuell löschen, sobald der Empfang bestätigt ist.

Machen Sie daraus eine Checkliste. Gewohnheit entscheidet, ob eine Richtlinie befolgt oder nur auf einem Wiki-Seite existiert.

Auf hexatransfer.com testen — 14-tägiger Ablauf als Standard, jederzeit manuell löschbar, Ende-zu-Ende-verschlüsselt.