Sicheres Dokumententeilen bedeutet, den richtigen Personen Zugang zu Ihren Dokumenten zu gewähren und gleichzeitig alle anderen fernzuhalten. Das kann bedeuten, eine einzelne Datei an eine Person zu senden oder eine ganze Bibliothek für Ihre Mitglieder zum Durchsuchen zu veröffentlichen. Die richtige Methode hängt davon ab, was Sie teilen, wer es benötigt und wie sensibel es ist.
Das Wort “sicher” wird an Tools geheftet, die sehr unterschiedliche Aufgaben erfüllen - von verschlüsselter Dateiübertragung bis zu passwortgeschützten Bibliotheken - und sie sind nicht austauschbar. Im Folgenden erkläre ich, was sicheres Dokumententeilen umfasst, die wichtigsten Möglichkeiten zur Zugangskontrolle und wie Sie die Methode dem Risiko anpassen.
What secure document sharing requires
Sicheres Dokumententeilen läuft auf Zugangskontrolle hinaus. Sie entscheiden, wer ein Dokument öffnen kann, und verhindern, dass alle anderen es erreichen. Verschlüsselung, Passwörter und Anmeldesperren sind Mittel zu diesem Zweck.
Bevor Sie ein Tool wählen, ist es hilfreich, zwei Fragen zu trennen, die häufig durcheinandergebracht werden:
- Die erste ist, wie ein Dokument von Ihnen zum Leser gelangt.
- Die zweite ist, wer es öffnen darf, sobald es angekommen ist.
Ein Tool kann bei einer Frage stark und bei der anderen schwach sein.
Für die meisten Organisationen ist die Zugangsfrage im Alltag die höchste Priorität. Denn ein durchgesickertes Vorstandsdokument oder eine Richtlinie, die an die falsche Liste gesendet wurde, verursacht echten Schaden - und das ist in der Regel ein Berechtigungsproblem und kein Verschlüsselungsproblem. Das bedeutet, der nützliche Ausgangspunkt ist eine einfache Frage: Wer sollte auf dieses Dokument zugreifen können, und wie oft?
One-off transfer vs an ongoing shared library
Es gibt zwei grundlegende Grunde, ein Dokument zu teilen, und sie erfordern unterschiedliche Tools:
- Einmalige Übertragung. Sie senden eine bestimmte Datei einmal an eine bestimmte Person. Ein unterzeichneter Vertrag, eine Steuererklarung oder ein medizinisches Schreiben. Tools wie Proton Drive, DocSend, Box und Dropbox sind dafür konzipiert, mit verschlüsselten Links, Ablaufdaten und manchmal einem Protokoll, wer die Datei geöffnet hat.
- Fortlaufende geteilte Bibliothek. Sie veröffentlichen eine Reihe von Dokumenten, auf die dieselbe Zielgruppe immer wieder zurückgreift. Jahresberichte, Richtlinien, Sitzungsprotokolle oder Mitgliederressourcen. Hier muss der Leser finden und herunterladen, was er möchte, daher sind Suche, Kategorien und Filter wichtiger als Verschlüsselung.
Die meisten Plattformen für das Teilen von Dokumenten sind auf die einmalige Übertragung ausgerichtet. Sehr wenige veröffentlichen eine durchsuchbare Sammlung, die Nutzer selbst durchsuchen können - ob öffentlich oder auf Mitglieder beschränkt.
Wir haben Document Library Pro entwickelt, um diese Lücke zu füllen. Es verwandelt einen Ordner mit Dateien in eine durchsuchbare Dokumentenbibliothek auf Ihrer eigenen Website. Besucher können nach Kategorie filtern, ein Dokument im Browser voransehen, ohne es herunterzuladen, es dann voransehen, herunterladen oder mehrere Dateien auswählen und als ZIP herunterladen.
You can run it as a plugin on a WordPress site, or embed it on any other platform such as Shopify, Squarespace, Wix, Webflow, a custom site or an internal intranet.
Access control models compared
Sobald Sie wissen, dass Sie eine fortlaufende Bibliothek statt einer einmaligen Übertragung benötigen, ist die nächste Entscheidung, wie streng Sie den Zugang kontrollieren. Es gibt einige gängige Zugangskontrollmodelle, und die meisten Organisationen verwenden für verschiedene Dokumentengruppen mehr als eines.
In our own analysis of 500 sites running Document Library Pro, the mix ran the full range. Nonprofits and councils publish documents openly, while associations and boards keep theirs behind a login.
Kirchengemeinderat Albury, zum Beispiel, veröffentlicht seine gesetzlichen Geschäftsberichte in einer öffentlichen, durchsuchbaren Bibliothek auf seiner eigenen Website, wo Einwohner sie finden und herunterladen können, ohne sich einzuloggen.
Hier sind die gangigen Zugangskontrollmodelle und wo sie jeweils am besten passen:
| Zugriffsmodell | So funktioniert es | Am besten für |
|---|---|---|
| Offen / öffentlich | Jeder kann die Dokumente finden und herunterladen | Jahresberichte, öffentliche Richtlinien, gesetzlich vorgeschriebene Offenlegungen |
| E-Mail-Erfassung | Der Leser gibt eine E-Mail-Adresse ein, bevor er herunterladet | Lead-Generierung, gesperrte Leitfaden und Toolkits |
| Passwort oder nur für Mitglieder | Ein Passwort öffnet die Bibliothek für eine bekannte Gruppe | Mitgliederressourcen, Vorstandsdokumente, interne Dokumente |
| Hinter einer Login-Sperre | Die Bibliothek befindet sich in einer Website oder einem Intranet, die bereits eine Anmeldung erfordern | Sensibles Mitarbeiter- oder Kundenmaterial |
| Verschlüsselter Einmal-Link | Ein einzelner ablaufender Link, der an einen Empfanger gesendet wird | Eine einzelne vertrauliche Datei, keine Bibliothek |
Wenn Sie wissen möchten, wer herunterlädt, ohne die Nutzer auszusperren, sitzt ein E-Mail-Gate in der Mitte. Der Leser gibt seine E-Mail-Adresse ein, bevor der Download beginnt, was Ihnen eine Aufzeichnung und einen Kontakt liefert, während das Dokument leicht erreichbar bleibt. Document Library Pro kann dies für jede Bibliothek einfordern:
The difference between gating access and locking files
Browser-Zugriff und Dateizugriff sind zwei verschiedene Dinge - und der Unterschied ist wichtig, bevor Sie ein Tool für sensible Inhalte einsetzen. Viele gehen davon aus, dass ein Passwort auf einer Bibliothek mehr bewirkt, als es tatsächlich tut.
Die Zugriffskontrolle sichert den Eingang. Ein Passwort oder eine Anmeldung entscheidet, wer die Bibliothek betreten und die Dokumentenliste sehen darf. Die Dateisperre schützt das Dokument selbst, sodass auch jemand mit der direkten Web-Adresse es ohne Berechtigung nicht öffnen kann.
Die meisten Veröffentlichungs-Tools, einschließlich Document Library Pro, kontrollieren den Zugriff auf die Bibliothek, sperren aber nicht jede einzelne Datei. Ein Passwort entscheidet, wer die Bibliothek durchsuchen darf, ändert aber nicht die Web-Adresse der zugrunde liegenden Datei - wer diesen direkten Link bereits kennt, kann die Datei weiterhin aufrufen.
Die Lösung besteht darin, Ihre Bibliothek an einem bereits geschützten Ort zu veröffentlichen. Wenn Sie sie in einen Mitgliederbereich, ein Mitarbeiter-Intranet oder eine andere Login-geschützte Seite einbetten, schützt dieser Rahmen die Dateien zusammen mit allem anderen auf der Seite. Bei wirklich sensiblen Dokumenten ist das wichtiger als jede einzelne Einstellung in der Bibliothek.
Choosing the right approach for your documents
Beginnen Sie mit dem Dokument, nicht mit dem Tool. Was Sie teilen und wer Zugriff benötigt, zeigt Ihnen die richtige Methode.
- Wenn Sie eine vertrauliche Datei an eine Person senden, verwenden Sie ein verschlüsseltes Übertragungstool mit einem ablaufenden Link.
- Wenn eine bekannte Gruppe fortlaufend Zugriff auf private Dokumente benötigt, stellen Sie diese hinter ein Login. Ein Kundenportal oder Mitgliederbereich ist der richtige Ort, und Sie können dort eine durchsuchbare Bibliothek veröffentlichen.
- Wenn Sie Dokumente für die Öffentlichkeit oder Ihre Mitglieder auf Ihrer Website zugänglich machen möchten, benötigen Sie eine gehostete Dokumentenbibliothek - kein Übertragungstool oder internes System.
Wenn Ihr eigentliches Bedurfnis die interne Dokumentenkontrolle ist - mit Versionen, Freigaben und einem Verlauf, wer was geandert hat - ist das eine eigene Kategorie. Ich vergleiche die wichtigsten Optionen in meinem Leitfaden zu Dokumentenverwaltungssoftware.
Für den häufigen Fall, Dokumente sicher mit Mitgliedern, Kunden oder der Öffentlichkeit zu teilen, bietet Document Library Pro die passende Lösung. Sie können kostenlose 14-Tage-Testversion starten und haben Sie noch am selben Tag eine durchsuchbare Bibliothek auf Ihrer eigenen Website online.
Frequently asked questions about secure document sharing
What is the most secure way to share a document?
Das hängt davon ab, was Sie teilen. Für eine einzelne vertrauliche Datei an eine Person ist ein verschlüsselter Transfer mit ablaufendem Link die sicherste Wahl. Für eine Sammlung von Dokumenten, auf die eine bekannte Gruppe dauerhaft zugreifen muss, ist eine hinter einem Login geschützte Bibliothek sicherer als offen versendete Links.
Is email a safe way to share documents?
E-Mail ist für risikoarme Dokumente geeignet, für sensible Inhalte jedoch ungeeignet. Anlagen lassen sich leicht weiterleiten, versehentlich an die falsche Person senden, und sie verbleiben in Posteingängen, über die Sie keine Kontrolle mehr haben. Eine kontrollierte Bibliothek oder ein ablaufender verschlüsselter Link gibt Ihnen deutlich mehr Kontrolle darüber, wer auf die Datei zugreifen kann.
Can I restrict who can view documents in a library?
Ja. Document Library Pro ermöglicht es Ihnen, eine Bibliothek hinter einem Passwort für Mitglieder zu sichern oder vor jedem Download eine E-Mail-Adresse anzufordern. Für den höchsten Schutz betten Sie die Bibliothek in einen Mitgliederbereich oder ein Intranet ein, das bereits eine Anmeldung erfordert - so sind die Dateien durch dieses Login ebenfalls geschützt.
Does a password on a document library protect the files themselves?
Ein Passwort kontrolliert, wer die Bibliothek durchsuchen darf, ändert aber nicht die Web-Adresse jeder einzelnen Datei - jemand mit einem direkten Link könnte sie dennoch aufrufen. Um sowohl die Dateien als auch die Bibliothek zu schützen, veröffentlichen Sie die Bibliothek auf einer Website oder in einem Bereich, der bereits eine Anmeldung erfordert. Dieser Rahmen sichert die Dokumente zusammen mit der Seite, auf der sie sich befinden.
