El correu és el lloc on les credencials es queden per sempre. Una contrasenya enviada un dilluns continua a la safata de sortida de qui l'envia, a la safata d'entrada de qui la rep, a cada mòbil i portàtil que sincronitza qualsevol dels dos comptes i a les còpies de seguretat de dos proveïdors de correu. Reenvieu-la una vegada i el nombre de còpies es duplica.
Compartir credencials de manera segura sense correu vol dir triar un canal que no deixi còpies, o almenys cap que no controleu. Hi ha quatre bones opcions. La més adequada depèn de si el destinatari necessita la credencial una sola vegada o de manera permanent, i de si és dins la vostra organització o no.
Quatre maneres de compartir credencials sense correu
| Mètode | Ideal per a | El que no fa |
|---|---|---|
| Compartir des del gestor de contrasenyes | Companys d'equip que necessiten accés continuat | No ajuda amb un destinatari puntual que no és a la vostra caixa forta |
| Enllaç secret d'un sol ús | Un lliurament únic a qualsevol persona, de dins o de fora | No controla què passa després de mostrar-lo |
| Aplicació de missatgeria xifrada amb missatges temporals | Lliuraments ràpids entre persones que ja fan servir l'aplicació | No impedeix les captures de pantalla ni la sincronització amb altres dispositius |
| Trucada o en persona | Secrets de molt valor, cadenes curtes | No funciona a gran escala i no deixa cap constància del lliurament |
Un gestor de contrasenyes és el lloc adequat per a una credencial que un equip reutilitza. Les caixes fortes compartides de 1Password, Bitwarden i la resta donen accés nominal, revocació i rotació. El buit és la persona que no és a la vostra caixa forta: un col·laborador extern, un client, una incorporació nova el primer dia, l'enginyer de suport d'un proveïdor. Convidar-la per una sola contrasenya és feixuc, i els enllaços públics de molts gestors són simplement pàgines sense xifrar amb un límit de temps.
Un enllaç secret d'un sol ús està pensat per a aquest lliurament únic. El secret es xifra abans de desar-se, el missatge que envieu només porta un enllaç i la còpia desada es destrueix la primera vegada que s'obre l'enllaç. No en queda res al xat ni al tiquet, i l'enllaç deixa de funcionar quan caduca si ningú no l'obre. La guia Enllaços secrets o gestors de contrasenyes explica quan convé cada opció.
Els missatges temporals de Signal o WhatsApp protegeixen el missatge en trànsit i el treuen de la conversa al cap d'un temps determinat. No impedeixen una captura de pantalla, i la majoria de gent té els xats amb còpia de seguretat o sincronitzats amb un segon dispositiu. Feu-los servir per a lliuraments de poc risc entre persones que ja tenen l'aplicació.
Una trucada encara serveix per a una cadena curta adreçada a una sola persona a qui reconeixeu per la veu. No funciona a gran escala, i el destinatari l'apuntarà en algun lloc, de manera que és millor per a la frase de contrasenya que protegeix un enllaç que no pas per a la credencial mateixa.
Com crear un enllaç temporal per compartir dades d'accés
L'opció de l'enllaç d'un sol ús porta un minut, més o menys. Els passos següents fan servir l'eina gratuïta d'enllaços secrets de LinkPilot, que no necessita compte per a textos de fins a 10.000 caràcters. Amb la sessió iniciada, s'hi afegeixen les caducitats predefinides, els límits de visualitzacions i els fitxers adjunts.
- Comproveu primer el destinatari. Confirmeu la persona i l'adreça o el nom d'usuari per un canal que ja feu servir amb ella. La majoria de credencials que arriben a qui no toca són culpa de l'autocompletat, que tria el nom equivocat.
- Enganxeu-hi només la contrasenya. El nom d'usuari, l'URL on cal iniciar la sessió i les instruccions van en un missatge a part. Si alguna cosa es filtra, l'atacant només ha de trobar un enllaç que ja no funciona o un context inútil, mai les dues meitats.
- Ajusteu la caducitat al temps real. Una hora si la persona està esperant, 24 hores si és en una altra zona horària, set dies només amb un motiu. L'enllaç també es destrueix la primera vegada que s'obre, de manera que la caducitat és el recurs per a un enllaç que ningú no obre.
- Poseu el límit de visualitzacions a una tret que dues persones l'hagin d'obrir de debò. Els enllaços de diverses visualitzacions existeixen per a aquest cas, però per a unes dades d'accés el valor per defecte ha de ser mostrar-les una sola vegada.
- Afegiu-hi una frase de contrasenya amb el pla Pro per a tot el que no voldríeu veure en un canal públic, i envieu la frase per una altra via, per exemple per SMS o en una trucada.
- Envieu l'enllaç amb una línia de context: per a què és i quan caduca. Després envieu el nom d'usuari i l'URL d'inici de sessió en un segon missatge.
- Confirmeu que s'ha obert. Si l'enllaç indica que ja s'ha vist i el destinatari diu que no l'ha obert, canvieu la contrasenya immediatament. Els comptes Pro poden consultar a la cronologia d'auditoria l'hora exacta en què es va mostrar.
El xifratge es fa al vostre navegador, abans que s'enviï res a LinkPilot. La clau de desxifratge viatja a la part de l'URL que els navegadors no envien a cap servidor, de manera que el servei no té mai el text sense xifrar, i tampoc no el té ningú que vegi l'enllaç en trànsit. Els detalls són a Xifratge al client per compartir secrets.
Prepareu la credencial, no només el canal
Un canal segur no arregla una credencial mal plantejada. Abans de compartir res:
- Doneu al destinatari el seu propi usuari quan el sistema ho permeti. Un compte separat es pot limitar i suprimir; un de compartit, no.
- Feu que la contrasenya sigui única. Si la mateixa cadena obre una altra cosa, també compartiu aquella altra cosa.
- Traieu tot el que el destinatari no necessita. Res de codis de recuperació, res de dades d'un segon compte, res d'extres «ja que hi som».
- Decidiu ara la data de final. Si l'accés s'ha d'acabar quan s'acabi la feina, poseu la data al calendari abans d'enviar l'enllaç.
Després del lliurament
Un cop el destinatari ha iniciat la sessió, la credencial és al seu costat i fora del vostre abast. Encara us queden tres coses per fer:
- Revoqueu l'enllaç si no s'ha obert mai i ja no cal, en lloc d'esperar que caduqui.
- Roteu la credencial o suprimiu l'usuari quan s'acabi la feina. La caducitat de l'enllaç no fa res al compte.
- Vigileu l'historial d'inicis de sessió del compte durant un o dos dies. Un inici de sessió des d'un lloc inesperat mereix una pregunta.
Les credencials hauran de continuar passant d'una persona a una altra. L'objectiu és que el traspàs no deixi rastre, perquè més endavant no hi hagi res a trobar a la safata d'entrada de ningú.