Sicherheit zuerst, nicht als Nachgedanke
Introduction
Viele Dienste behandeln Sicherheit als Checkbox. OneShare ist anders. Sicherheit ist von Anfang an das Fundament unseres Services.
Jede Datei wird in privaten Buckets gespeichert, der Zugriff erfolgt ausschließlich über kryptografisch signierte URLs. Dateien sind nie öffentlich zugänglich oder indexiert. Zusammen mit unserem No‑Account‑Modell erhältst du Sicherheit ohne Risiko von Account‑Hacks oder Passwortleaks.
So funktioniert der Passwortschutz
Beim Upload kannst du optional ein Passwort hinzufügen. Dadurch entsteht eine zusätzliche Sicherheitsebene neben dem Download‑Link. Empfänger müssen das Passwort eingeben, bevor sie herunterladen können.
Passwörter werden mit branchenüblichen Algorithmen gehasht und sicher gespeichert. Wir haben keinen Zugriff auf Klartext. Selbst bei einem Datenbankleck wären die Passwörter geschützt.
Wann Passwortschutz sinnvoll ist
- Sensible Dokumente: Verträge, Finanzunterlagen, medizinische Dateien oder vertrauliche Geschäftsdokumente
- Kunden-Deliverables: Proprietäre Designs, Quellcode oder Strategiepapiere schützen
- Persönliche Informationen: Steuerunterlagen, Identitätsnachweise oder private Korrespondenz
- Compliance-Anforderungen: Wenn GDPR, HIPAA oder SOC 2 Verschlüsselung verlangen
Wann Passwortschutz optional ist
- Vertrauenswürdige Empfänger: Teilen mit Kollegen oder Teammitgliedern
- Nicht sensible Inhalte: Marketingmaterialien, öffentliche Präsentationen
- Komfort vor Sicherheit: Wenn einfache Zugänglichkeit wichtiger ist
Mehrschichtige Sicherheitsarchitektur
Passwortschutz ist nur eine Ebene. So schützt OneShare deine Dateien in jeder Phase:
1. Verschlüsselte Übertragung
Uploads und Downloads laufen über HTTPS mit TLS 1.3. Dadurch können Daten selbst in öffentlichen WLANs nicht abgefangen werden. Ob du große Videodateien sendest
oder Kundendokumente aus dem Hotel hochlädst – deine Daten sind in Transit geschützt.
2. Private Speicherung mit signierten URLs
Dateien liegen in privaten Buckets. Zugriff erfolgt ausschließlich über signierte URLs, die enthalten:
- Eindeutige Kennungen: Zufällig erzeugt, nicht erratbar
- Ablaufzeiten: Links laufen nach Download oder 14 Tagen ab
- Access Tokens: Kryptografische Signaturen prüfen die Legitimität
3. Optionale Passwortschicht
Zusätzlicher Schutz für sensible Dateien: Nur wer Link UND Passwort hat, kann zugreifen. Passwörter werden mit bcrypt gehasht – Brute‑Force ist praktisch nicht machbar.
4. Automatische Löschung
Dateien werden nach 14 Tagen automatisch gelöscht. Selbst wenn ein Link später kompromittiert würde, gibt es nichts mehr abzurufen.
5. Keine Account‑Angriffsfläche
Mit unserem Einmalzahlungsmodell
gibt es kein Konto, das gehackt werden kann. Keine Passwörter, keine Profile, keine Upload‑Historie. Die Abwesenheit von Accounts ist ein Sicherheitsvorteil.
Privacy by Design
Sicherheit und Privatsphäre gehören zusammen. OneShare basiert auf Privacy‑First‑Prinzipien:
Datenminimierung
Wir sammeln nur das Nötigste: deine Dateien und Zahlungsinformationen (sicher über Drittanbieter). Keine E‑Mails, keine Profile, kein Tracking über die Servicebereitstellung hinaus.
EU‑basierte Server
Dateien liegen in der EU und unterliegen der DSGVO. Keine unvorhersehbaren Zugriffe durch ausländische Behörden ohne rechtsstaatliches Verfahren.
Kein Drittanbieter‑Tracking
Keine invasiven Analytics, keine Tracking‑Pixel, keine Werbeverkäufe. Wir respektieren Privatsphäre, weil es richtig ist.
Vergleich der Sicherheitsmodelle
Nicht alle Dienste nehmen Sicherheit ernst. So steht OneShare im Vergleich:
- E‑Mail‑Anhänge: 25‑MB‑Limit, oft unverschlüsselt, unbegrenzte Speicherung auf fremden Mailservern
- Cloud‑Sharing (Dropbox, Google Drive): Konten mit persönlichen Daten, Links können unkontrolliert geteilt werden, keine automatische Löschung
- Gratis‑Filehosts: Oft ohne Verschlüsselung, Werbung/Malware‑Risiko, keine Passwörter, Dateien können gescannt oder verkauft werden
- OneShare: Verschlüsselte Übertragung, private Speicherung, optionale Passwörter, automatische Löschung, keine Accounts, kein Tracking
Compliance und Regulierung
Für regulierte Branchen ist sichere Dateiübertragung Pflicht. OneShare unterstützt Compliance mit:
- DSGVO (GDPR): EU‑Speicherung, Datenminimierung, automatische Löschung, kein unnötiges Tracking
- HIPAA: Verschlüsselte Übertragung und Speicherung medizinischer Dateien (BAA für Covered Entities erforderlich)
- SOC 2: Sicherheitskontrollen für Zugriff, Verschlüsselung und Integrität
Wir liefern die technischen Voraussetzungen. In stark regulierten Bereichen solltest du dennoch deine Compliance‑Teams prüfen lassen.
Best Practices für sicheren Dateiaustausch
- Immer Passwortschutz für sensible Dateien: Auch bei vertrauenswürdigen Empfängern
- Passwörter separat teilen: Nicht im selben Mail mit dem Download‑Link
- Starke, einzigartige Passwörter verwenden: Keine Muster; nutze einen Passwortmanager
- Dateien früh löschen, wenn nicht mehr nötig: Du kannst vor Ablauf löschen, wenn alle schon geladen haben
- Empfänger prüfen: Link nur mit den richtigen Personen teilen
Häufige Fragen
Ist Passwortschutz verpflichtend?
Nein, er ist optional. Für sensible Dateien empfehlenswert, ansonsten kannst du ihn weglassen.
Wie funktioniert der Passwortschutz?
Empfänger müssen das Passwort vor dem Download eingeben. Es wird verschlüsselt gespeichert, wir sehen keinen Klartext.
Sind Dateien während der Übertragung verschlüsselt?
Ja. HTTPS schützt die Übertragung. Dateien liegen sicher auf EU‑Servern mit signierten URLs.
Kann jemand ohne Link auf meine Dateien zugreifen?
Nein. Jede Übertragung erzeugt eine einzigartige, nicht erratbare URL. Ohne Link (und ggf. Passwort) kein Zugriff.
Warum Profis OneShare wählen
Privat & sicher
Dateien werden in privaten Buckets mit signierten URLs gespeichert. Wir verwenden AES-256-Verschlüsselung im Ruhezustand.
Regionale Speicherung
Je nach Standort auf sicheren EU- oder US-Servern gespeichert, um Compliance zu erfüllen.
Automatische Löschung
Keine digitalen Spuren. Dateien werden nach 14 Tagen automatisch von unseren Servern entfernt.
Einmal zahlen
Keine Abos. Keine wiederkehrenden Gebühren. Du zahlst nur, wenn du große Dateien überträgst.