Anwendungsfall
Zugangsdaten übergeben, ohne einen Slack-Kanal anzulegen
Manche Team-Gespräche betreffen nur zwei Personen, dauern fünf Minuten und sollten danach nicht mehr existieren. FadeChats gibt ihnen einen Raum ohne Konto, ohne Installation und ohne Admin, und speichert nichts, sobald ihr ihn verlasst.
Privaten Raum öffnen
Privaten Raum öffnenDer Kanal überlebt den Anlass, für den du ihn angelegt hast
Eine Kollegin braucht in den nächsten fünf Minuten das Passwort der Staging-Datenbank. Alle schnellen Wege hinterlassen etwas: eine Direktnachricht, die im Workspace-Verlauf und im nächsten Compliance-Export landet, ein privater Kanal, den jemand anlegen, benennen und später archivieren muss, oder eine E-Mail, die auf drei Geräte synchronisiert wird. Zwei Jahre später findet die Suche nach "Passwort" es immer noch.
Die meisten dieser Übergaben betreffen genau zwei Personen. FadeChats ist für diesen Fall gebaut: Eine Person öffnet einen Raum, schickt einen Einmal-Link, und die beiden Browser sprechen direkt miteinander. Es wird nichts eingerichtet, niemand braucht ein Konto, und nach zehn Minuten Inaktivität läuft der Raum ab, ohne dass irgendwo auf einem Server eine Kopie bleibt.
Wähle den Kanal danach, was er zurücklässt
| Einrichtung | Wer es später noch lesen kann | Was danach bleibt | |
|---|---|---|---|
| Slack- oder Teams-DM | Keine, wenn beide im Workspace sind | Admins und Compliance-Exporte, je nach Tarif | Durchsuchbarer Verlauf, bis die Aufbewahrung ihn löscht |
| Neuer privater Kanal | Anlegen, einladen, später archivieren | Wie bei einer DM, plus alle, die später hinzukommen | Kanalverlauf und ein Name in der Seitenleiste |
| Teilen per Passwortmanager | Beide im selben Manager | Mitglieder des Tresors | Ein verschlüsselter, protokollierter Eintrag: der richtige Ort für ein Geheimnis, das mehrfach genutzt wird |
| FadeChats | Seite öffnen, einen Link senden | Niemand: Der Link lässt genau eine Person ein, einmal | Nichts auf irgendeinem Server, sobald der Raum abläuft |
Aufbewahrung und Export bei Slack und Teams hängen von deinem Tarif und den Einstellungen deiner Admins ab.
Vier Momente, in denen es passt
- Zugangsdaten einmalig übergeben
Ein API-Key für das erste Deployment eines Freelancers, das Router-Adminpasswort für jemanden vor Ort. Senden, auf "im Tresor gespeichert" warten, Tab schließen. Ein Haken: FadeChats blockiert das Kopieren von Text aus dem Chat, die Empfängerin tippt also ab, was sie sieht. Für eine Passphrase kein Problem, für ein Token mit 64 Zeichen mühsam; nutze dafür die Teilen-Funktion deines Passwortmanagers.
- Die ersten Minuten eines Vorfalls, wenn der Workspace verdächtig ist
Wenn ein Token geleakt wurde oder ein Slack-Konto übernommen wirkt, ist Slack der letzte Ort, um darüber zu sprechen. Schick den Einladungslink per Telefon oder SMS, nicht über den Kanal, dem du misstraust. Löst jemand anderes den Link zuerst ein, kommt dein Kollege nicht mehr hinein, und du merkst es sofort.
- Jemand außerhalb des Workspace
Der Techniker eines Dienstleisters, ein Freelancer, eine neue Mitarbeiterin, deren Konto noch nicht eingerichtet ist. Niemand wird zu etwas eingeladen oder installiert eine App: Es läuft in jedem aktuellen Browser auf Laptop oder Smartphone.
- Hinter einer Firmen-Firewall
Büronetzwerke blockieren oft direkte Browser-zu-Browser-Verbindungen. Dann weicht die Verbindung auf einen Relay-Server aus, der verschlüsselte Pakete weiterleitet, die er nicht lesen kann und nicht speichert. Das Gespräch landet trotzdem nie in einem Speicher.
Wo es nicht mehr das richtige Werkzeug ist
Ein FadeChats-Raum fasst zwei Personen, kein Team. Ein echter Vorfall mit fünf Beteiligten braucht einen richtigen Kanal oder eine Bridge, in der keine Geheimnisse stehen. Muss dein Unternehmen Sicherheitsentscheidungen dokumentieren, widerspricht ein Chat, der nichts speichert, dieser Vorgabe; prüfe das also, bevor du ihn für etwas nutzt, das aktenkundig sein muss. Er kann keinen Screenshot verhindern und ist kein Tresor: Sobald der Raum endet, existiert die einzige Kopie des Passworts dort, wo der Empfänger es abgelegt hat.
Häufig gestellte Fragen
Ist es sicher, Passwörter über Slack zu teilen?
Slack verschlüsselt Nachrichten bei der Übertragung und im Ruhezustand, bewahrt sie aber auf: im Verlauf, in der Suche und in Exporten, die Admins je nach Tarif ausführen können. Ein Passwort in einer DM ist ein in Slack gespeichertes Passwort, bis die Aufbewahrung es löscht. Ändere alles, was du bereits so geteilt hast.
Kann ich eine dritte Person in den Raum holen?
Nein. Ein FadeChats-Raum fasst genau zwei Personen, und der Einladungslink funktioniert nur einmal. Für drei oder mehr nutzt du den Chat deines Teams oder eine Incident-Bridge und übergibst die Geheimnisse selbst unter vier Augen.
Muss die IT etwas installieren oder freigeben?
Es gibt nichts zu installieren: Es läuft im Browser auf jedem aktuellen Desktop oder Smartphone. Ob du externe Tools für Firmendaten nutzen darfst, ist eine Frage der Unternehmensrichtlinie und keine technische; frag also vorher nach.
Was sieht der FadeChats-Server?
Nur die Signale, die zwei Browser brauchen, um sich zu finden, plus einen gehashten Einladungs-Token, solange der Raum besteht. Text und Bilder laufen über den verschlüsselten Peer-to-Peer-Kanal und werden weder an den Server gesendet noch dort gespeichert.