Link verschlüsseln: Jede URL kostenlos verschlüsseln

Du hast gerade einen Google-Drive-Link per WhatsApp geschickt. Dein Kollege hat ihn geöffnet, die Datei heruntergeladen und weitergearbeitet. Aber der Link ist immer noch im Chatverlauf -- zugänglich für jeden, der dein Handy durchscrollt, deine Nachrichten synchronisiert oder dein Konto kompromittiert.

Dieser Leitfaden erklärt, was Link-Verschlüsselung wirklich bedeutet, wer sie braucht und wie du jede URL in Sekunden verschlüsseln kannst -- kostenlos.

Was bedeutet "einen Link verschlüsseln" wirklich?

Die meisten Leute denken, einen Link zu verschlüsseln heißt einfach, eine URL hinter einem Kurzlink zu verstecken. Aber das ist keine Verschlüsselung. Das ist nur Verschleierung -- und bietet praktisch null echte Sicherheit.

Echte Link-Verschlüsselung verwendet kryptographische Verfahren:

Methode	Funktion	Sicherheitsstufe
URL-Kürzung	Versteckt die Original-URL hinter einer Weiterleitung	Sehr niedrig -- jeder mit dem Kurzlink kann zugreifen
Passwortschutz	Erfordert ein Passwort zum Anzeigen des Ziels	Mittel -- hängt von der Passwortstärke ab
Gesalzener scrypt-Verifier	Macht aus dem Passwort einen irreversiblen, nur langsam per Brute-Force angreifbaren Prüfwert	Hoch -- das Passwort selbst wird nie gespeichert
AES-Verschlüsselung	Verschlüsselt den Inhalt selbst, sodass er nie als lesbarer Text gespeichert wird	Sehr hoch -- die gespeicherten Daten sind ohne das Passwort nutzlos

Wenn du einen Link auf LOCK.PUB verschlüsselst, wird von deinem Passwort nur ein gesalzener scrypt-Verifier gespeichert -- das Passwort selbst nie. Die Original-URL oder der Inhalt wird erst nach erfolgreicher Passwortverifizierung freigegeben. Links und Notizen werden per AES mit einem Schlüssel verschlüsselt, der dein Passwort mit einem getrennt verwahrten Server-Geheimnis kombiniert, Chatnachrichten schon in deinem Browser, bevor sie hochgeladen werden. So liegt der geschützte Inhalt nie als lesbarer Text in unserer Datenbank.

Wer braucht Link-Verschlüsselung?

Du denkst vielleicht, verschlüsselte Links sind nur etwas für Spione und Hacker. In Wirklichkeit brauchen sie ganz normale Berufstätige ständig:

Entwickler und IT-Teams

• API-Schlüssel, SSH-Zugangsdaten oder Datenbank-Passwörter mit Teammitgliedern teilen
• Staging-Server-URLs an Kunden senden
• Temporäre Zugangs-Tokens verteilen, die nicht im Slack- oder E-Mail-Verlauf bleiben sollen

Business und HR

• Angebotsschreiben mit Gehaltsdetails versenden
• Interne Dokumente mit externen Dienstleistern teilen
• Vertrauliche Vorstandsunterlagen verteilen

Privat

• Wi-Fi-Passwort per WhatsApp an einen Gast schicken
• Streaming-Zugangsdaten mit der Familie teilen
• Einen privaten Fotoalbum-Link weitergeben

In jedem Fall ist das Problem das gleiche: Sobald du einen ungeschützten Link über einen Messenger sendest, verlierst du die Kontrolle darüber, wer ihn sieht und wie lange.

Wie du einen Link in Sekunden verschlüsselst

Eine URL mit LOCK.PUB zu verschlüsseln dauert weniger als 30 Sekunden:

Schritt 1: Gehe auf lock.pub und wähle "Link"

Schritt 2: Füge die URL ein, die du schützen möchtest

Schritt 3: Lege ein Passwort fest

Schritt 4: (Optional, Pro) Stelle eine Ablaufzeit und ein Zugriffslimit ein

Schritt 5: Klicke auf "Erstellen" und teile den generierten verschlüsselten Link

Der Empfänger öffnet den verschlüsselten Link, gibt das Passwort ein und wird zur Original-URL weitergeleitet. Der Empfänger braucht kein Konto.

Profi-Tipp: Sende den verschlüsselten Link per WhatsApp und das Passwort über einen separaten Kanal (z.B. Anruf oder SMS). So bleibt dein Link geschützt, selbst wenn ein Kanal kompromittiert wird.

Vergleich der Link-Verschlüsselungsarten

Nicht alle "sichere Link"-Dienste sind gleich. Hier ist, worauf du achten solltest:

Funktion	URL-Kürzungsdienst	Einfacher Passwort-Link	LOCK.PUB verschlüsselter Link
Original-URL versteckt	Ja	Ja	Ja
Passwort erforderlich	Nein	Ja	Ja
Passwort nur als Verifier gespeichert	Nein	Unterschiedlich	Ja (gesalzenes scrypt)
Ablaufdatum	Selten	Manchmal	Ja (Pro)
Zugriffslimit	Nein	Selten	Ja (Pro)
Inhalts-Verschlüsselung (AES)	Nein	Nein	Ja (Notizen & Chat)
Kein Konto für Empfänger nötig	Unterschiedlich	Unterschiedlich	Ja

Der entscheidende Unterschied: Bei einem URL-Kürzungsdienst kann jeder zugreifen, der den Link findet. Bei LOCK.PUB ist der Link ohne Passwort kryptographisch nutzlos.

Verschlüsselung + Ablauf = Maximale Sicherheit

Passwortschutz allein ist gut. Aber in Kombination mit einem Ablaufdatum entsteht eine deutlich stärkere Sicherheit:

Warum das Ablaufdatum wichtig ist

Montag 9 Uhr:   Du teilst einen verschlüsselten Link zum Staging-Server
Montag 10 Uhr:  Dein Kollege greift darauf zu
Freitag 17 Uhr: Der Link läuft automatisch ab
Nächstes Jahr:   Selbst wenn dein Slack gehackt wird, ist der Link tot

Empfohlene Ablauf-Einstellungen

Szenario	Empfohlener Ablauf	Zugriffslimit
Einmaliges Passwort teilen	1 Stunde	1 Aufruf
Tägliche Arbeitszugangsdaten	6 Stunden	Kein Limit
Wöchentlicher Projektzugang	7 Tage	5 Aufrufe
Kundenlieferung	30 Tage	Kein Limit

Ein abgelaufener verschlüsselter Link gibt nichts zurück -- nicht einmal einen Hinweis darauf, was er einmal enthielt.

Häufig gestellte Fragen

Ist Link-Verschlüsselung wirklich nötig?

Wenn du jemals ein Passwort, einen API-Schlüssel oder eine private URL in einen WhatsApp-, Slack- oder E-Mail-Chat eingefügt hast, ja. Chatverläufe bestehen über Gerätesynchronisierungen, Backups und potenzielle Sicherheitsverletzungen fort. Ein verschlüsselter Link stellt sicher, dass sensible Inhalte nicht dauerhaft in diesen Aufzeichnungen offenliegen.

Kann der verschlüsselte Link per Brute-Force geknackt werden?

LOCK.PUB prüft Passwörter mit gesalzenem scrypt, das bewusst langsam und speicherintensiv ist. Kombiniert mit einer Ratenbegrenzung sind Brute-Force-Angriffe praktisch undurchführbar. Für maximale Sicherheit verwende ein starkes Passwort (12+ Zeichen mit Groß-/Kleinbuchstaben, Zahlen und Symbolen).

Was passiert, wenn ein verschlüsselter Link abläuft?

Der Link lässt sich nicht mehr öffnen. Besucher sehen nur den Hinweis „Dieser Link ist abgelaufen und nicht mehr zugänglich.“ -- weder die Original-URL noch der Inhalt werden angezeigt, auch nicht mit dem richtigen Passwort. Nur du als Ersteller kannst ihn wieder öffnen, indem du den Ablauf im Dashboard verlängerst (Pro).

Brauchen Empfänger ein Konto?

Nein. Jeder mit dem Link und dem Passwort kann auf den Inhalt zugreifen. Keine Registrierung, kein App-Download nötig.

Fang jetzt an, deine Links zu verschlüsseln

Jeder Link, den du ungeschützt teilst, ist eine potenzielle Sicherheitslücke. Ob ein API-Schlüssel in Slack, ein Dokumentenlink per E-Mail oder ein Wi-Fi-Passwort per WhatsApp -- Verschlüsselung dauert Sekunden und kostet nichts.

LOCK.PUB bietet kostenlose Link-Verschlüsselung mit gesalzener scrypt-Passwortprüfung und AES-verschlüsselten Inhalten (bis zu 5 Links pro Monat mit einem kostenlosen Konto), im Pro-Plan zusätzlich mit Ablaufdaten und Zugriffslimits. Keine Kreditkarte nötig. Empfänger brauchen kein Konto.

Verschlüssle jetzt deinen ersten Link auf LOCK.PUB ->