Zustellrisiken
Können E-Mail-Scanner einen Collogue-Link öffnen?
Wie Link-Vorschauen und Scanner mit einer browserbasierten verschlüsselten URL interagieren.
Veröffentlicht: 30. Januar 2026
Grenzen der aktuellen Implementierung
Aktuelle Collogue-Links enthalten die verschlüsselte Nutzlast in der URL. Der Browser verwendet die Web Crypto API: PBKDF2-SHA-256 mit 310.000 Iterationen leitet aus dem separat eingegebenen Passwort einen 256-Bit-AES-GCM-Schlüssel ab, mit einem zufälligen 16-Byte-Salt und einem 12-Byte-IV. Der aktuelle Client sendet keine Anwendungs-API-Anfrage zum Erstellen, Abrufen oder Speichern von Nachrichten.
Das Passwort ist nicht im Link kodiert. Die Implementierung bietet keine einmalige Ansicht, keine serverseitige Löschung und keinen Ablauf-Timer. Behandeln Sie den vollständigen Link als sensibel und teilen Sie das Passwort über einen separaten Kanal.
Weiterer Kontext
Moderne E-Mail-Systeme liefern nicht nur Text aus. Sie prüfen URLs, schreiben sie um, öffnen Ziele in Scan-Umgebungen, erzeugen Vorschauen und führen beim Klick eines Benutzers Prüfungen durch. Microsoft Safe Links unterstützt beispielsweise das Umschreiben von URLs und die Prüfung zum Zeitpunkt des Klicks. Andere Gateways und Zusammenarbeitstools verhalten sich jeweils anders.
- die ursprüngliche URL umschreiben;
- das Ziel bereits während der Zustellung anfordern;
- es beim Klick des Empfängers anfordern;
- Weiterleitungen verfolgen;
- die Seite in einer Sandbox darstellen;
- eine Vorschau erzeugen;
- verknüpfte Ressourcen prüfen;
- Klick-Metadaten aufzeichnen;
- die URL später erneut aufrufen.
Nicht jedes Produkt tut all dies. Die Richtlinien unterscheiden sich je nach Organisation.
Beim aktuellen browserbasierten Design gibt es keine serverseitige Nachricht, die verbraucht werden könnte. Eine Anfrage nach der URL kann die URL selbst trotzdem an ein Gateway oder einen Vorschau-Dienst weitergeben. Ohne das separat geteilte Passwort kann dieser Dienst die Nutzlast jedoch nicht entschlüsseln.
Die Filterung nach User-Agent ist unzuverlässig, weil User-Agents fehlen, allgemein gehalten oder gefälscht sein können. Verlassen Sie sich darauf nicht als Datenschutzkontrolle.
Die Dokumentation von Microsoft beschreibt sowohl URL-Scans als auch Prüfungen zum Zeitpunkt des Klicks. Administratoren können Umschreibungen und Ausnahmen konfigurieren. Andere Sicherheitsprodukte scannen möglicherweise während der Zustellung oder in Sandboxes.
„Safe Links können Collogue niemals beeinflussen.“
Die belastbare Aussage lautet, dass Sicherheitssysteme URLs verarbeiten können. Collogue erzeugt kein serverseitiges Leseereignis, aber der vollständige Link sollte trotzdem als sensibel behandelt werden.
- Öffnen Sie den endgültigen Link des Empfängers nicht zu Testzwecken.
- Sagen Sie dem Empfänger, dass er den Link geheim halten und das separat geteilte Passwort verwenden soll.
- Verwenden Sie ein zeitlich begrenztes, widerrufbares Zugangsmittel.
- Wenn Link oder Passwort die falsche Person erreicht haben könnten, ersetzen Sie das Zugangsmittel.
- Vermeiden Sie öffentliche URL-Kürzer oder Analyse-Dienste.
- Bestätigen Sie die Zieladresse vor dem Versand.
- Testen Sie die E-Mail-Umgebung Ihrer Organisation mit nicht sensiblen Beispielnachrichten.
Bei verwalteten Unternehmensumgebungen können Administratoren möglicherweise vertrauenswürdige Domains konfigurieren. Solche Ausnahmen verringern den Scan-Schutz für diese Domain und sollten sorgfältig geprüft werden.
- Öffnen Sie den Link erst, wenn Sie die Information verwenden möchten.
- Fügen Sie ihn nicht in einen Online-URL-Checker ein.
- Leiten Sie ihn nicht beiläufig weiter.
- Wenn er sich nicht öffnen lässt, prüfen Sie, ob vollständige URL und Passwort korrekt kopiert wurden.
- Behandeln Sie ein Passwort, Token oder einen Wiederherstellungscode bis zum Austausch als möglicherweise offengelegt.
Microsoft Safe Links kann je nach Richtlinie eine Prüfung zum Zeitpunkt des Klicks und URL-Umschreibungen durchführen. Dadurch können vor der endgültigen Anzeige zusätzliche Anfragen oder Weiterleitungen entstehen.
Die Erkennung über den User-Agent ist unvollständig und leicht zu umgehen. Sie kann bei der Diagnose helfen, beweist aber nicht, dass eine Anfrage von einer Person stammt.
Wenn Link und Passwort offengelegt sein könnten, widerrufen oder ändern Sie das Zugangsmittel, erstellen Sie ein neues und senden Sie einen neuen Link. Senden Sie dasselbe Geheimnis nicht erneut.
Collogue kann die dauerhafte Verbreitung sensibler Inhalte in E-Mail und Chat verringern, aber nicht jeden Link-Scanner und jede Zustellrichtlinie kontrollieren.