Für Website-Projekte braucht deine Agentur oft Zugänge: zum Domain-Anbieter, zum Hosting, zum Redaktionssystem oder zu einem Postfach. Wie du diese Daten übermittelst, entscheidet mit über die Sicherheit deines Unternehmens.
Was du vermeiden solltest
- Passwörter in normalen E-Mails: Sie bleiben dauerhaft in Postfächern, Backups und weitergeleiteten Nachrichten liegen.
- Messenger-Nachrichten und Screenshots: landen oft in Cloud-Backups.
- Benutzername und Passwort in derselben Nachricht.
Bessere Wege
- Einmal-Link: Bei solchen Diensten wird das Passwort verschlüsselt hinterlegt, und der Link lässt sich nur einmal öffnen. Prüfe vorher, wer den Dienst betreibt.
- Passwortmanager: Viele Passwortmanager können Einträge gezielt mit anderen Personen teilen und wieder entziehen.
- Eigener Zugang statt geteiltem Passwort: Wo möglich, lege für die Agentur ein eigenes Benutzerkonto mit passenden Rechten an. Dann musst du dein eigenes Passwort gar nicht weitergeben.
Nach dem Projekt
- Entferne Benutzerkonten, die nicht mehr gebraucht werden.
- Ändere Passwörter, die du weitergegeben hast.
- Aktiviere, wo möglich, die Zwei-Faktor-Anmeldung.
Warum gepflegte Zugänge zur laufenden Sicherheit einer Website gehören, beschreibt unser Artikel Website-Wartung: Updates und Backups.
