طريقة إرسال كلمة المرور بالبريد الإلكتروني بأمان

هل إرسال كلمة المرور بالبريد الإلكتروني آمن؟

ليس آمنًا إذا كانت نصًا غير مشفر. تُخزَّن الرسالة على خادم بريدك وعلى خادم بريد المستلم، وفي كل نسخة احتياطية منهما، وعلى كل جهاز يسجّل أحدكما الدخول منه. وتبقى قابلة للبحث سنوات، ويُعاد توجيهها بنقرة واحدة. وتشفير النقل بين الخوادم يحمي الرسالة وهي في الطريق، لا وهي محفوظة في صناديق بريد كثيرة.

يقدّم كل من Gmail و Outlook حماية إضافية. يتيح الوضع السري في Gmail تحديد تاريخ لانتهاء الصلاحية ومنع إعادة التوجيه، ويستطيع عملاء Google Workspace استخدام S/MIME. ويستطيع Outlook تشفير الرسالة بخدمة تشفير الرسائل في Microsoft 365 أو عبر S/MIME. هذه الخيارات مفيدة، لكن لها قيدان: تبقى كلمة المرور في صندوق بريد المستلم ما بقيت الرسالة، وكثيرًا ما يحتاج المستلم إلى المزوّد نفسه أو إلى شهادة حتى تعمل.

إرسال كلمة المرور عبر البريد الإلكتروني برابط لمرة واحدة

الرابط لمرة واحدة يقلب المسألة. لا تحمل الرسالة كلمة المرور، وإنما تحمل عنوان URL لا غير. تُشفَّر كلمة المرور في متصفحك بخوارزمية AES-GCM-256، ويبقى المفتاح في الجزء الذي يلي علامة # في الرابط، وتُحذف النسخة المخزنة نهائيًا عند أول إظهار. وإذا عثر أحد على الرسالة بعد عام، قاده الرابط الذي فيها إلى إشعار بأن المحتوى حُذف نهائيًا. لا حاجة إلى مزوّد مشترك ولا إلى شهادة، ولا يثبّت المستلم شيئًا.

أما Outlook تحديدًا، بما فيه خيارات التشفير التي يوفرها، فراجع له صفحة طريقة إرسال كلمة المرور بأمان في Outlook.

إرسال كلمة السر بالبريد الإلكتروني: ماذا تكتب

اجعل الرسالة قصيرة. اذكر اسم النظام واسم المستخدم، والصق الرابط، ونبّه إلى أنه يُفتح مرة واحدة. وإذا أضفت عبارة مرور في خطة Pro فأبلغها هاتفيًا أو في رسالة نصية لا في الرسالة نفسها، حتى لا تكفي الرسالة وحدها أبدًا.