Du möchtest einem Kunden, Kollegen oder Freund eine Datei aus deinem WordPress-Medienarchiv zukommen lassen – ohne sie öffentlich zugänglich zu machen und ohne Zugangsdaten zu einem Cloud-Dienst weitergeben zu müssen? Genau dafür gibt es das WordPress-Plugin Secure One-Time Download.
So funktioniert es

Das Plugin fügt sich unter Medien → Sicherer Download in das WordPress-Backend ein. Von dort aus lässt sich in wenigen Schritten ein einmaliger Download-Link erstellen und direkt per E-Mail versenden:
- Datei aus der WordPress-Mediathek auswählen.
- Name und E-Mail-Adresse des Empfängers eintragen
- Optional eine persönliche Anmerkung hinzufügen
- Auf E-Mail mit Download-Link senden klicken – fertig
Der Empfänger erhält eine E-Mail mit einem individuellen Download-Link. Sobald er angeklickt wird, startet der Download sofort – und der Link wird dauerhaft deaktiviert. Ein zweiter Abruf ist nicht möglich.
Übersicht und Verwaltung

Unter Medien → Versendete Links behalten Administratoren jederzeit den Überblick über alle erstellten Links. Die Tabelle zeigt auf einen Blick:
- Welche Datei wurde verlinkt
- An wen der Link versendet wurde
- Wann er erstellt, versendet und ob er bereits genutzt wurde
- Status: Ausstehend, Genutzt oder Noch nicht versendet
Über die eingebaute Suche lassen sich Einträge nach Name oder E-Mail-Adresse filtern. Einträge, die noch nicht heruntergeladen wurden, können gelöscht oder mit einem Klick erneut versendet werden – ohne dass ein neuer Link erzeugt wird. Über die Duplizieren-Funktion lässt sich ein bestehender Eintrag als Vorlage für einen neuen Empfänger nutzen: Die Datei ist bereits vorausgewählt, nur Name und E-Mail müssen neu eingetragen werden.
Sicherheit im Fokus
Jeder Download-Link basiert auf einem kryptografisch sicheren Token mit 256 Bit Entropie – nicht erratbar, nicht wiederverwendbar. Die Links erscheinen ausschließlich in der versendeten E-Mail und sind im WordPress-Backend nicht sichtbar. Der Zugriff auf Admin-Funktionen ist auf Benutzer mit der Rolle Administrator beschränkt, alle Eingaben werden konsequent bereinigt und gegen SQL-Injection sowie Cross-Site-Scripting abgesichert.
Secure One-Time Download ist ein schlankes Plugin ohne externe Abhängigkeiten, das sich nahtlos in jede bestehende WordPress-Installation einfügt – ideal für alle, die Dateien kontrolliert und sicher weitergeben möchten.