Nach dem Austritt behält niemand einen Zugang
Ehemalige mit funktionierenden Zugängen sind eine der häufigsten und am leichtesten vermeidbaren Sicherheitslücken. Die Abhilfe ist unspektakulär: eine Liste, am selben Tag abgearbeitet, jedes Mal.
- Läuft vollständig in deinem Browser
- Funktioniert offline
- Kein Upload
- Keine Anmeldung
- Kein Wasserzeichen
Werkzeug wird geladen…
So funktioniert es
- Wähle „Austritt“ oder „Stellenwechsel“ und hak die genutzten Plattformen ab — von Google Workspace bis kintone, freee, Chatwork und dem Türausweis.
- Lies die Liste: was bei der Kündigung zu tun ist, am letzten Arbeitstag, binnen 24 Stunden, binnen einer Woche und binnen 30 Tagen — mit einer zuständigen Person je Zeile.
- Druck sie mit Kästchen zum Abhaken, oder exportiere Markdown/CSV in dein Ticketsystem.
Warum nichts hochgeladen wird
Alles, was auf dieser Seite passiert, erledigt Code, der im Tab deines Browsers läuft — mit derselben Engine, die auch Webseiten darstellt. Die Datei wird von der Festplatte in den Speicher des Tabs gelesen, dort umgewandelt und als Download wieder herausgeschrieben. Sie wird nirgendwohin geschickt — weder zu uns noch zu Dritten.
Prüf es selbst nach
- Öffne die Entwicklerwerkzeuge deines Browsers (F12) und wähle den Tab „Netzwerk“.
- Lade deine Datei und starte das Werkzeug.
- Die einzigen Anfragen, die du siehst, holen den Code des Werkzeugs selbst — und bei ein paar schweren Werkzeugen dessen Open-Source-Engine von einem öffentlichen CDN — dazu ein kleines Seitenaufruf-Signal an loreatec.jp (Adresse und Titel der Seite, mehr nicht). Keine davon trägt deine Datei.
Häufige Fragen
Warum am letzten Tag „deaktivieren, nicht löschen“?
Weil Postfach und Dateien für die Übergabe meist noch gebraucht werden und manches Aufbewahrungsfristen unterliegt. Die Anmeldung zu sperren und Sitzungen und Tokens zu widerrufen, beseitigt das Risiko sofort; das Löschen ist ein späterer, bewusster Schritt im Abschnitt nach 30 Tagen.
Gemeinsame Passwörter wechseln — ist das nicht übertrieben?
Es ist der Punkt, der am häufigsten übersprungen wird. WLAN-Schlüssel, Social-Media-Zugänge, Lieferantenportale und Dienstkonten kennt jeder, der sie benutzt hat; ein gesperrtes persönliches Konto ändert daran nichts. Erst der Wechsel schließt die Tür wirklich.
Sind japanische Werkzeuge dabei?
Ja — Chatwork, LINE WORKS, freee, マネーフォワード クラウド (Money Forward Cloud), kintone, Sansan und die Verwaltungsoberflächen von Mietservern stehen neben Google Workspace, Microsoft 365, Slack und den Cloud-Konsolen, jeweils mit Schritten, die zur Verwaltung des einzelnen Dienstes passen.
Taugt es auch für eine Versetzung?
Wähle „Stellenwechsel“: Die Liste zielt dann darauf, die alten Berechtigungen zu entfernen statt die Person — alte Laufwerke, Kanäle und Administratorrollen —, während das Konto selbst bestehen bleibt. Zugänge, die „für alle Fälle“ behalten werden, sind der Grund, warum Rechte anwachsen.