Sicheres Teilen von Videos mit Menschen außerhalb deines Teams

Sicheres Teilen von Videos heißt, Videos so an Menschen außerhalb deines Teams zu schicken, dass du entscheidest, wer sie sieht, bis wann und was sich herunterladen lässt — und es dir anders überlegen kannst.

Auf die letzten Worte kommt es an. Ein Video verschicken kann jeder Dienst. Es sich anders überlegen lässt dich fast keiner.

Und man überlegt es sich anders. Mohammad Taha Khan, Blase Ur und Kollegen von der University of Illinois at Chicago und der University of Chicago baten 100 Menschen, ihr Dropbox und Google Drive zu öffnen und 997 geteilte Dateien durchzugehen. Es stellte sich heraus, dass die Leute bei der Hälfte dieser Dateien vergessen hatten, dass sie überhaupt in der Cloud lagen. Bei 11 % der geteilten Dateien wollten sie den Zugriff widerrufen — und bei 23 %, wenn sie seit über einem Jahr keinen Kontakt mehr zum Empfänger hatten. Ein Teilnehmer sagte schlicht: „Ich weiß gar nicht mehr, dass ich das überhaupt mit ihnen geteilt habe“ (CHI 2018).

Ein Link lebt also länger als die Erinnerung daran. Deshalb beginnt sicheres Teilen von Videos mit Links, die standardmäßig nicht ewig leben: Ablaufdaten, Widerruf und eine Liste dessen, was gerade offen ist — alles an einem Ort. Wie du so ein Teilen mit Kunden Schritt für Schritt einrichtest, steht im Artikel Videos privat mit Kunden teilen (auf Englisch).

Ein Video zu verschicken ist leicht. Die echte Prüfung ist, es zurückzuholen.

Ein privater Link ist eine Adresse, die nicht veröffentlicht und schwer zu erraten ist. Mehr nicht. Alles darüber hinaus muss man prüfen.

„Schwer zu erraten“ ist relativ. Die Cornell-Tech-Forscher Martin Georgiev und Vitaly Shmatikov probierten 100 Millionen zufällige bit.ly-Kurzlinkcodes aus sechs Zeichen aus und fanden dahinter 42.229.055 funktionierende Links. Darunter waren Links zu Cloud-Dateien, und bei etwa 7 % der gefundenen OneDrive-Konten gab es Ordner, in die jeder schreiben konnte („Gone in Six Characters“, 2016).

Und der beliebteste „private Link“ der Welt funktioniert noch einfacher. In der YouTube-Hilfe heißt es, nicht gelistete Videos „can be seen and shared by anyone with the link“. Google Drive erklärt, dass sich eine für „anyone with the link“ freigegebene Datei ohne Anmeldung öffnet. Das ist keine Sicherheitslücke, sondern so gewollt: Der Link ist der Schlüssel. Warum die Datenschutzeinstellungen von YouTube für die Arbeit mit Kunden nicht taugen, steht im Artikel Ein privates YouTube-Video teilen (auf Englisch).

Sicheres Teilen von Videos bei VodSpot ergänzt, was einem Link fehlt. Die Seitenadresse ist ein langes zufälliges Token. Die Seite lässt sich mit einem Passwort oder mit E-Mail-Anmeldung und Einmalcode sperren. Und sie lässt sich abschalten, ohne das Video zu löschen oder andere Links anzutasten.

Ein privater Link ist ein Schlüssel. Die Frage ist, wie viele Kopien davon existieren.

Für ein zweiseitiges Dokument ist ein Anhang in Ordnung. Für ein Video nicht, und dafür gibt es drei Gründe.

Der erste ist die Größe. Das Limit bei Gmail liegt bei 25 MB, das sind ein paar Sekunden 4K-Video. Darüber hinaus macht Gmail aus der Datei einen Drive-Link — du verschickst also gar keinen Anhang, sondern genau jenen „anyone with the link“-Link.

Zweitens lässt sich eine E-Mail nicht zurückholen. Falsche Adresse, ein Entwurf statt des finalen Schnitts — der Rückruf in Outlook funktioniert nur innerhalb einer einzigen Microsoft-365-Organisation und nur, wenn die E-Mail noch nicht geöffnet wurde. Bei einem Kunden mit Gmail klappt er nie.

Drittens erfährst du nicht, was danach passiert ist. Wurde sie geöffnet? Weitergeleitet? An wen?

Sicheres Teilen von Videos über die Auslieferungsseite löst alle drei Probleme: Videos jeder Größe, Widerruf mit einem Klick und eine Liste, wer sie geöffnet und heruntergeladen hat. Und wenn die Seite die E-Mail-Anmeldung nutzt, zeigt diese Liste echte Adressen.

Eine E-Mail ist für immer. Ein Link gilt, bis du es dir anders überlegst.

WeTransfer und Dropbox Transfer liefern Dateien hervorragend aus. Sicheres Teilen von Videos ist eine andere Aufgabe: das Video zeigen und die Kontrolle behalten.

Stell dir Naomi vor: Sie ist Mitgründerin eines Robotik-Startups in Pittsburgh. Vor einer Finanzierungsrunde schickt sie ein Demovideo an zwölf Fonds — ein einziger Link aus Google Drive, weil es schnell geht. Eine Woche später schreibt ihr ein Bekannter: Das Video hat ein Partner des Fonds gesehen, der mit ihrem direkten Konkurrenten arbeitet. Der Link war zweimal weitergeleitet worden. Von wem und wann, lässt sich nicht herausfinden. Den Link abzuschalten hieße, ihn mitten in den Verhandlungen für alle zwölf Fonds abzuschalten.

Dateitransferdienste helfen hier nicht. Der kostenlose Tarif von WeTransfer ist nach eigenen Worten „for individual, non-commercial use only“, und der Link gilt bis zu drei Tage — ein Fonds, der eine Woche später zur Demo zurückkehrt, sieht eine leere Seite. WeTransfer bietet Passwörter in allen Tarifen, aber das Passwort reist zusammen mit dem Link.

Und weitergeleitet wird alles. In seinem Aktionärsbrief von 2022 schätzte Netflix, dass seine Konten neben 222 Millionen zahlenden Haushalten von über 100 Millionen weiteren Haushalten genutzt werden. Wenn Menschen ihre Abos so bereitwillig teilen, stell dir vor, wie bereitwillig sie einen Link zu einem spannenden Video teilen.

Wie sähe das für Naomi bei VodSpot aus? Zwölf Auslieferungsseiten — eine pro Fonds, jede mit eigenem Link. E-Mail-Anmeldung: Eine Seite öffnet sich nur für den, der den Code in seinem eigenen Postfach erhält. Downloads sind aus, und der Zugriff endet, wenn die Runde schließt. Die Analysen zeigen, wer die Seite geöffnet und wie lange zugesehen hat. Und wenn Naomi in der Liste eine Adresse sieht, die dort nicht hingehört, nimmt sie genau diese eine Seite offline — die anderen elf funktionieren weiter.

Zwölf Investoren, zwölf Links. Alles andere ist ein Leak auf Raten.

Speicherdienste sammeln über Jahre offene Links an. Metomic, ein Unternehmen für Datenschutz, scannte 2023 rund 6,5 Millionen Google-Drive-Dateien seiner Kunden: 34,2 % waren für externe Kontakte freigegeben, über 350.000 öffentlich, und 40,2 % enthielten sensible Daten. Das ist eine Studie des Anbieters, aber das Bild kommt einem bekannt vor. Wie solche Lecks in der Praxis entstehen, steht in unserem Überblick über die Risiken von Cloud-Speichern (auf Englisch).

Deshalb lauten die Fragen an einen Dienst zum sicheren Teilen von Videos:

• Kannst du einen Link abschalten, ohne die anderen anzutasten? Und ohne das Video zu löschen?
• Gibt es eine E-Mail-Anmeldung, nicht nur ein geteiltes Passwort? Ein weitergeleiteter Link sollte ohne Zugang zum Postfach des Empfängers nutzlos sein.
• Siehst du, wer genau es geöffnet und heruntergeladen hat? Mit Adressen, nicht nur als Zähler.
• Kann sich ein Link von selbst schließen? Für Sperrfristen, Finanzierungsrunden oder Festivals.
• Lassen sich Downloads pro Video einstellen?
• Bleibt der Inhalt in Linkvorschauen von Messengern verborgen? Bei einer geschützten VodSpot-Seite zeigt die Vorschau „Private delivery from“ und den Markennamen — kein Titelbild, kein Titel.
• Können Empfänger ohne Konto zusehen? Sonst leiten sie die Datei weiter, nur um sich nicht registrieren zu müssen.

Sicheres Teilen von Videos mit VodSpot deckt all das ab. E-Mail-Anmeldung und detaillierte Analysen gibt es ab Pro; Passwörter, Ablaufdaten und Widerruf in jedem Tarif. Siehe Preise.

Sicheres Teilen ist kein Tresor. Es ist ein Lichtschalter an jeder Tür.