---
title: "Compartir contrasenyes de manera segura: 5 mètodes (2026)"
url: https://uselinkpilot.com/ca/secure-password-sharing
description: "Caixa forta, enllaç d'un sol ús, xat, correu o SMS: quan usar-los, per què correu i Slack són els pitjors, com funciona l'enllaç i una política per copiar."
lang: ca
---

Guia per compartir contrasenyes

# Compartir contrasenyes de manera segura en equip: 5 mètodes comparats

Darrera revisió de LinkPilot: 19 d’octubre del 2026 · les afirmacions de seguretat coincideixen amb la pàgina d'arquitectura (https://uselinkpilot.com/ca/security-architecture)

La manera més segura de compartir una contrasenya depèn de quant de temps ha de viure. Una credencial que l'equip fa servir durant mesos va a la caixa forta d'un gestor de contrasenyes. Un lliurament puntual (el primer inici de sessió d'una nova incorporació, la contrasenya d'administrador d'un client, la cadena de connexió a la base de dades d'un col·laborador extern) va en un enllaç secret d'un sol ús, xifrat al vostre navegador, que s'autodestrueix després d'obrir-se una vegada. El correu, el xat i els SMS no serveixen per a cap dels dos casos, perquè tots tres en conserven una còpia.

Sense targeta de crèdit · Pla Free per sempre

Els enllaços secrets no són enllaços de màrqueting.

El contingut dels secrets es tracta per separat de les estadístiques dels enllaços curts. LinkPilot pot mostrar esdeveniments bàsics de lliurament i d'auditoria, però el contingut dels secrets no es fa servir mai per a estadístiques de campanyes, elaboració de perfils ni remàrqueting.

## La resposta curta: quin mètode per a cada situació

La majoria de consells sobre com compartir contrasenyes discuteixen sobre eines. La pregunta útil és més senzilla: **quant de temps ha de viure aquesta credencial i qui la necessita?** Responeu-la i el mètode surt sol.

| Situació | Què cal fer servir | Per què |
| --- | --- | --- |
| Una credencial que tot l'equip fa servir durant mesos (inici de sessió compartit d'un SaaS, compte de servei) | Caixa forta compartida en un gestor de contrasenyes | S'ha de mantenir al dia, s'ha de canviar en un sol lloc i s'ha de poder retirar a qui se'n va. |
| Un lliurament puntual (el primer inici de sessió d'una nova incorporació, la contrasenya d'administrador d'un client, la cadena de connexió a la base de dades d'un col·laborador extern) | Enllaç secret d'un sol ús | El valor es llegeix una vegada i després es destrueix. No en queda res a cap safata d'entrada ni a cap historial de xat. |
| Una contrasenya per a algú de fora de la vostra caixa forta (client, proveïdor, autònom) | Enllaç secret d'un sol ús, amb la frase de contrasenya enviada a part | No podeu convidar persones externes a la caixa forta de l'empresa; un enllaç amb una frase de contrasenya enviada per un altre canal no els obliga a tenir cap compte. |
| Una sola contrasenya de wifi o un codi de porta, en persona | Digueu-la en veu alta | No es crea cap còpia. No serveix a gran escala i es poden colar errors, però per a un sol valor és suficient. |
| Qualsevol cosa, sempre | Ni correu, ni Slack, ni Teams, ni SMS | Tots quatre conserven una còpia que es pot cercar i que no controleu. Vegeu per què són els pitjors canals. |

## Les 5 maneres com els equips comparteixen contrasenyes, comparades

Tots els mètodes següents es fan servir cada dia en algun lloc. La taula els compara segons les propietats que importen un cop enviada la contrasenya, perquè és aleshores quan les coses es torcen.

| Mètode | Qui el pot llegir més endavant | Quant de temps es conserva | Es pot revocar | Registre d'auditoria | Esforç per al destinatari | Ideal per a |
| --- | --- | --- | --- | --- | --- | --- |
| Caixa forta d'un gestor de contrasenyes | Els membres de la caixa forta amb accés | Fins que la canvieu o la suprimiu | Sí (retirant-ne l'accés) | Sí (registre d'esdeveniments als plans d'equip) | Cal un compte i una invitació | Credencials d'equip de llarga durada |
| Enllaç secret d'un sol ús | Només la primera persona que l'obre | Fins a la primera visualització o la caducitat (LinkPilot: 1 hora, 24 hores o 7 dies en tots els plans amb la sessió iniciada, una data i una hora personalitzades amb Pro; l'eina sense compte fixa 7 dies per defecte) | Sí, mentre no s'hagi vist | Sí (creat / vist / destruït / revocat) | Cap: un enllaç i, amb Pro, una frase de contrasenya | Lliuraments, incorporacions, persones externes |
| Xat (Slack, Teams, Signal) | Membres del canal, administradors, futures incorporacions, exportacions | Tota la vida de l'espai de treball, per defecte, als plans de pagament de Slack | Suprimir el missatge n'elimina una còpia; les exportacions i les captures de pantalla es queden | Parcial (auditoria d'administració, no per secret) | Cap | Res de confidencial: envieu-hi l'enllaç, mai el valor |
| Correu electrònic | Totes dues bústies, tots dos proveïdors, les còpies de seguretat i cada dispositiu sincronitzat | Indefinidament | No | No | Cap | Portar un enllaç a un secret, mai el secret |
| De paraula, per telèfon o per SMS | De paraula: ningú. SMS: tots dos mòbils i l'operador | De paraula: gens. SMS: indefinidament | No | No | Baix, però és fàcil equivocar-se | Un sol valor, en persona |

Comprovat el 2026-10-02. El valor per defecte de conservació de Slack i les xifres de duplicats de SIM es citen a les fonts del final d'aquesta guia; el comportament de LinkPilot coincideix amb la pàgina d'arquitectura de seguretat.

### Caixes fortes compartides en un gestor de contrasenyes

Per a les credencials que viuen mesos, la caixa forta compartida d'un gestor de contrasenyes (1Password, Bitwarden, Keeper, Psono i altres) és l'opció correcta per defecte. La contrasenya és en un sol lloc, quan la canvieu s'actualitza per a tothom, l'accés es concedeix per col·lecció, per donar de baixa algú n'hi ha prou de retirar-li la llicència, i els plans d'equip hi afegeixen registres d'esdeveniments. La contrapartida: tothom qui necessiti la contrasenya ha de ser dins la caixa forta, de manera que no podeu passar un element de la caixa forta a un client, a un autònom o a una nova incorporació que encara no té accés.

### Un enllaç xifrat d'un sol ús

Per al moment del lliurament, l'eina adequada és un enllaç secret d'un sol ús. Enganxeu la contrasenya, obteniu un URL i envieu-lo pel canal que ja feu servir. El destinatari l'obre una vegada: el contingut es mostra i després es destrueix, i l'URL que queda al fil no porta enlloc. Afegiu-hi una caducitat curta perquè un enllaç que no s'obre mori tot sol, i una frase de contrasenya enviada per un segon canal perquè un enllaç interceptat tot sol no serveixi de res. Podeu crear-ne un ara sense compte (https://uselinkpilot.com/ca/tools/free-secret-link-generator); LinkPilot vs Password Pusher (https://uselinkpilot.com/ca/compare/linkpilot-vs-password-pusher) i com compartir claus d'API de manera segura (https://uselinkpilot.com/blog/how-to-share-api-keys-securely) expliquen el mateix mecanisme per als testimonis.

### Xat (Slack, Teams, Signal)

El xat sembla efímer i és tot el contrari. La documentació de Slack diu que, als plans de pagament, «les dades es conserven per defecte durant tota la vida de l'espai de treball», i els propietaris de l'espai les poden exportar. Teams i Google Chat estan sotmesos a polítiques de conservació i d'eDiscovery pensades precisament perquè els missatges no es puguin fer desaparèixer. Signal és millor (missatges temporals, sense historial al servidor), però continua sent una còpia en dos telèfons, amb captures de pantalla i còpies de seguretat que no controleu. A més, tots els clients de xat despleguen la previsualització dels enllaços en el moment que es publiquen, i per això un enllaç d'un sol ús s'ha de dissenyar de manera que una previsualització no el pugui destruir.

### Correu electrònic

Una contrasenya enviada per correu queda com a text sense xifrar al servidor de correu de qui l'envia, al de qui la rep, a les còpies de seguretat de tots dos i a cada dispositiu que ha sincronitzat la bústia. Sobreviu als reenviaments, a l'arxivament i a l'accés no autoritzat al compte, i una intrusió a la bústia anys després deixa al descobert totes les credencials que hi han passat mai. El correu va bé per portar un **enllaç** a un secret; no és mai un bon lloc per posar-hi el secret.

### De paraula, per telèfon i per SMS

Dir una contrasenya en veu alta a la mateixa sala no crea cap còpia: és l'únic mètode d'aquesta pàgina que no deixa cap rastre, i també l'únic que no es pot fer a gran escala. L'SMS és el parent perillós: el missatge es queda als dos mòbils i als registres de l'operador, i els números de telèfon es poden robar. L'Internet Crime Complaint Center de l'FBI va registrar 1.611 denúncies per duplicat de SIM, amb més de 68 milions de $ en pèrdues, només el 2021, quan entre el 2018 i el 2020 n'hi havia hagut 320 en total. L'SMS és acceptable per a una frase de contrasenya curta que no serveix de res sense l'enllaç enviat a part; no és acceptable per a la contrasenya en si.

## Per què el correu, Slack i els SMS són els pitjors canals

El correu, el xat i els SMS tenen en comú una propietat que els descarta: són **sistemes de conservació**. Cadascun està fet per conservar una còpia fidel de cada missatge, per sempre, en llocs que no veieu. Una contrasenya enganxada en qualsevol d'ells queda, a la pràctica, publicada per al vostre futur atacant. En concret:

- **Conservació indefinida.** Slack conserva per defecte les dades dels espais de treball de pagament durant tota la vida de l'espai; els servidors de correu guarden els missatges fins que algú els suprimeix, i les còpies de seguretat, encara més temps.
- **Accés i exportació per part dels administradors.** Els propietaris de l'espai de treball poden exportar l'historial del xat i els administradors de correu poden obrir qualsevol bústia, sense el permís de qui va enviar el missatge.
- **eDiscovery i retencions legals.** Les retencions legals existeixen per impedir que es suprimeixin missatges. Una contrasenya que hi quedi atrapada no es pot esborrar.
- **Reenviaments i captures de pantalla.** Cada còpia es pot tornar a copiar; el nombre de llocs on viu una contrasenya sense xifrar només pot créixer.
- **Previsualitzacions d'enllaços i escàners de seguretat.** Els clients de xat i les passarel·les de correu obren cada URL tan bon punt es publica. Un enllaç secret mal dissenyat el destrueix el bot de previsualització abans que l'obri la persona; vegeu com ho evita LinkPilot.
- **Duplicat de SIM i mirades indiscretes** en el cas dels SMS, amb una còpia també en mans de l'operador.

La solució no és una eina de xat millor, sinó canviar el que viatja pel canal: un punter que caduca, no el valor. Trobareu més informació a per què els URL filtren informació confidencial (https://uselinkpilot.com/blog/why-urls-leak-sensitive-information).

## Gestor de contrasenyes o enllaç d'un sol ús? Quan cal cadascun

Es complementen, no competeixen. Una caixa forta és emmagatzematge; un enllaç d'un sol ús és lliurament. La caixa forta guarda la credencial tant de temps com la necessiti l'equip; l'enllaç la fa arribar a algú, una vegada, i no deixa res enrere.

Si una credencial s'ha de fer servir repetidament dins de l'organització, compartiu l'element de la caixa forta. Si ha d'arribar una vegada a una sola persona, sobretot si és de fora de la vostra caixa forta, envieu un enllaç d'un sol ús. El que no s'ha de fer és fer servir el correu o el xat per a qualsevol de les dues feines. Trobareu més informació a enllaços secrets o gestors de contrasenyes (https://uselinkpilot.com/blog/secret-links-vs-password-managers).

## Com funciona de debò un enllaç secret d'un sol ús

Aquí no trobareu promeses de «xifratge de grau militar». Aquest és el model real, i coincideix línia per línia amb la pàgina d'arquitectura de seguretat (https://uselinkpilot.com/ca/security-architecture); si mai no coincidissin, mana aquella pàgina.

### El xifratge es fa al vostre navegador

Des del 29 de setembre de 2026, el contingut es xifra al costat del client amb AES-GCM-256 i una clau de 256 bits generada al vostre navegador, abans d'enviar res. El que ens arriba és text xifrat, en una taula `secret_links` aïllada de les taules d'estadístiques de clics. Els fitxers adjunts es xifren de la mateixa manera amb una clau derivada de la clau del secret, de manera que un sol enllaç obre totes dues coses. Detalls tècnics: xifratge al client per compartir secrets (https://uselinkpilot.com/blog/client-side-encryption-for-secret-sharing).

### La clau viu a la part de l'enllaç que va després del #

L'enllaç que es comparteix té aquesta forma: `shrd.link/s/<slug>#k=<key>`. Tot el que va després del `#` és la clau de desxifratge, i els navegadors no envien mai aquesta part a cap servidor: ni a nosaltres ni a la CDN que serveix la pàgina on es mostra el secret. No rebem mai la clau, així que no podem llegir el secret, ni recuperar-lo si es perd l'enllaç, ni reconstruir l'URL més endavant. Dit clarament: **qui té l'enllaç complet té la clau.**

### La frase de contrasenya hi afegeix un segon factor

Amb Pro, la frase de contrasenya es reforça amb PBKDF2-SHA256 (210.000 iteracions) i es combina amb la clau de l'enllaç mitjançant HKDF-SHA256, de manera que ni l'enllaç tot sol ni la frase de contrasenya tota sola poden desxifrar el secret. A banda, s'envia un hash SHA-256 de la frase de contrasenya perquè el servidor pugui negar-se a retornar el text xifrat a qui no la conegui; la frase de contrasenya en clar no s'escriu mai a la nostra base de dades ni als registres. Els intents estan limitats a 5 per IP, per minut i per secret, i cada intent fallit queda al registre d'auditoria. Com a referència, la norma NIST SP 800-63B exigeix que els secrets memoritzats que es desen es protegeixin amb sal i hash mitjançant una funció de derivació de claus com PBKDF2, amb un mínim de 10.000 iteracions.

### La destrucció després de la lectura és atòmica

Un enllaç que es destrueix després de la lectura dona al destinatari una sola oportunitat de veure'n el contingut. La visualització es registra amb una única funció de base de dades amb bloqueig de fila, de manera que dues persones que obrin l'enllaç en el mateix instant no el poden llegir totes dues. En arribar al límit de visualitzacions, l'estat passa a destruït i el contingut desat se sobreescriu amb `[REDACTED]`; les visites posteriors reben un HTTP 410 i una pàgina clara que diu que ja s'ha vist. Els secrets caducats i revocats se suprimeixen de la mateixa manera, i no hi ha cap opció de restaurar-los, expressament.

### Les previsualitzacions d'enllaços no el poden destruir

Una petició `GET` al punt final on es mostra el secret només retorna metadades: l'estat i si cal una frase de contrasenya. Una visualització només es registra amb el `POST` explícit que fa una persona en fer clic a «Mostra», i totes les respostes que mostren el secret porten `Cache-Control: no-store`. Els clients de xat i les passarel·les de seguretat del correu obren els enllaços amb peticions GET simples, així que les seves previsualitzacions no veuen res i no destrueixen res. Una prova que podeu fer pel vostre compte: escàners d'enllaços i secrets d'un sol ús (https://uselinkpilot.com/blog/link-scanners-and-one-time-secrets).

### El que encara podem veure: tres límits, sense amagar res

1. **Els secrets creats abans del 29 de setembre de 2026 es van desar com a text sense xifrar fins que van caducar.** No es van reescriure mai sense avisar; van continuar funcionant com abans i van desaparèixer en caducar. Mentre eren actius, un operador en podia haver llegit algun. Els fitxers adjunts pujats abans d'aquella data es van continuar desant com a fitxers sense xifrar.
2. **Qui té l'enllaç complet té la clau.** El xifratge al client ens treu del perímetre de confiança a nosaltres, la nostra base de dades i la nostra xarxa perimetral. No protegeix un enllaç que s'hagi reenviat, capturat en pantalla o registrat al costat del destinatari.
3. **El nom, la mida i el tipus d'un fitxer ens continuen sent visibles.** Són columnes de metadades; el contingut no. De cada intent de veure un secret també guardem la data i l'hora, un hash de la IP (SHA-256 amb una sal que canvia cada dia, truncat), una ubicació aproximada i l'agent d'usuari; mai el secret, la frase de contrasenya en clar ni la IP sense hash, i cap galeta per a qui rep l'enllaç.

## Registres d'auditoria i compliment normatiu: què demana un auditor

Quan les credencials canvien de mans, un auditor pregunta tres coses: qui ha enviat què a qui, si s'ha obert i si podeu demostrar que ja no existeix. Una caixa forta respon la primera per a les persones de dins; un enllaç d'un sol ús amb cronologia d'auditoria respon totes tres per al lliurament.

- **Esdeveniments per secret.** Cada secret té la seva pròpia cronologia (created, viewed, failed_passphrase, burned, expired, revoked), cada esdeveniment amb data i hora i un hash de la IP. Una visualització que no esperàveu és una intercepció que, si no, no hauríeu detectat mai; canvieu la credencial.
- **Prova de no conservació.** El contingut destruït, caducat o revocat se sobreescriu a la base de dades, no només es marca. L'afirmació «la contrasenya ja no és enlloc» es basa en aquesta supressió, no en una promesa.
- **Minimització de dades.** Ni IP sense hash, ni galetes per a qui rep l'enllaç, ni contingut dels secrets a les estadístiques ni a les funcions d'IA; els circuits estan separats tant en les dades com en el codi. La nostra pàgina sobre el RGPD (https://uselinkpilot.com/ca/gdpr) documenta aquest enfocament i la pàgina de transparència (https://uselinkpilot.com/ca/transparency) recull les sol·licituds que rebem.
- **Abast honest.** LinkPilot no anuncia certificacions SOC 2, HIPAA ni PCI DSS per als enllaços secrets. Considereu-lo un canal de lliurament controlat dins del vostre propi programa de compliment normatiu (el que substitueix el correu i el xat), no un sistema de registre certificat.

Les condicions de cada pla, perquè ningú no es trobi un límit després de fer clic: el pla Free inclou 5 enllaços secrets actius amb destrucció després de la lectura i la caducitat per defecte; les frases de contrasenya, la caducitat personalitzada i la cronologia d'auditoria completa són al pla Pro, per 29 $ al mes; per revocar cal un compte, perquè l'eina anònima no té tauler. Més detalls a preus (https://uselinkpilot.com/ca/pricing).

## Si gestioneu un MSP: incorporació, lliuraments i baixes

Un proveïdor de serveis gestionats comparteix credencials en tres situacions recurrents, i cadascuna té una forma diferent. La taula indica quin mètode s'hi adiu, amb el mateix raonament que la resta d'aquesta guia: quant de temps viu la credencial i qui la necessita.

| Situació | Què cal fer servir | Per què |
| --- | --- | --- |
| Alta d'un client: la primera contrasenya d'administrador, l'accés a un encaminador, un compte d'administrador global de M365 | Enllaç secret d'un sol ús, amb la frase de contrasenya enviada per telèfon o per SMS | El client no té llicència a la vostra caixa forta. Un enllaç que es destrueix en la primera lectura no deixa res a la seva bústia, i la frase de contrasenya per un segon canal fa que un correu interceptat tot sol no serveixi de res. |
| Traspàs de credencials entre els vostres tècnics (un tiquet canvia de mans, una rotació de guàrdies) | Caixa forta compartida per a la credencial permanent; un enllaç d'un sol ús per al valor nou després de canviar-la | La caixa forta manté el valor vigent en un sol lloc. Quan el canvieu, el valor nou viatja una vegada i es destrueix. |
| Baixa d'un client o d'un tècnic | Canvieu les contrasenyes a la caixa forta, retireu-ne l'accés i revoqueu des del tauler els enllaços que no s'hagin llegit | Un enllaç que no s'ha obert mai és una credencial que encara és en trànsit. Revocar-lo és més ràpid que endevinar si s'ha llegit. |
| Proves per a una auditoria o per al qüestionari de seguretat d'un client | La cronologia de cada secret (Pro) | Creat, vist, destruït, caducat i revocat, cada esdeveniment amb data i hora, responen «qui hi ha tingut accés i quan» sense haver de cercar al xat. |

Dues notes pràctiques. En primer lloc, l'aplicació LinkPilot per a Slack (https://uselinkpilot.com/ca/slack) crea secrets d'un sol ús des del mateix canal on ja treballen els vostres tècnics, de manera que el costum de fer servir enllaços no depèn de recordar-se d'anar a un lloc web. En segon lloc, el generador d'enllaços secrets d'un sol ús (https://uselinkpilot.com/ca/tools/free-secret-link-generator) gratuït no demana compte, cosa útil quan el personal d'un client us ha d'enviar una contrasenya: envieu-los l'enllaç a l'eina, en lloc de demanar-los que l'enganxin al xat.

## Una política per compartir contrasenyes que podeu copiar

En els equips petits, la majoria de filtracions de credencials venen dels costums, no dels atacants. Sis normes eliminen el mal costum; copieu-les tal com són al vostre manual intern.

#### Política per compartir credencials

1. Les contrasenyes, les claus d'API, els testimonis i les cadenes de connexió no s'escriuen mai en un correu, un xat o un SMS. Ni una sola vegada, ni «només aquesta vegada».
2. Les credencials compartides de llarga durada viuen a la caixa forta de l'equip. Es comparteix l'element de la caixa forta, no el valor.
3. Els lliuraments puntuals es fan amb un enllaç secret d'un sol ús, amb la caducitat més curta possible i amb la destrucció després de la lectura activada.
4. L'enllaç i la frase de contrasenya viatgen per canals diferents (l'enllaç per correu, la frase de contrasenya per telèfon o per missatge directe de xat), i la frase de contrasenya no es reutilitza mai.
5. En la incorporació, les credencials inicials de la persona nova arriben com a enllaços d'un sol ús i es canvien en el primer inici de sessió. Quan algú canvia de rol o se'n va, l'accés a la caixa forta s'ajusta el mateix dia i es canvia qualsevol credencial que tingués fora de la caixa forta.
6. Tot el que s'hagi enganxat mai en un xat o un correu es canvia la propera vegada que es toqui, i el missatge del xat se suprimeix. Qualsevol visualització inesperada a la cronologia d'un secret obliga a canviar la credencial immediatament.

Els proveïdors i els col·laboradors externs reben el mateix tracte amb un afegit: les seves credencials tenen a la caixa forta una data de caducitat igual a la data de fi del contracte, i es canvien quan arriba.

## Creeu ara un enllaç d'un sol ús per a una contrasenya

Enganxeu la contrasenya, trieu una caducitat i envieu l'enllaç. Per a un secret bàsic no cal compte; amb un compte s'hi afegeixen la revocació i la cronologia, i Pro hi afegeix les frases de contrasenya i la caducitat personalitzada.

## Fonts

1. Slack: Customize message and file retention policies («les dades es conserven per defecte durant tota la vida de l'espai de treball»): https://slack.com/help/articles/203457187-Customize-message-and-file-retention-policies
2. FBI IC3: Criminals Increasing SIM Swap Schemes to Steal Millions of Dollars from US Public (avís públic, 8 de febrer de 2022): https://www.ic3.gov/PSA/2022/PSA220208
3. NIST SP 800-63B: Digital Identity Guidelines, Authentication and Lifecycle Management, apartat §5.1.1.2 Memorized Secret Verifiers: https://pages.nist.gov/800-63-3/sp800-63b.html
4. Bitwarden: About Send (Sends de text i de fitxers, caducitat, recomptes d'accés): https://bitwarden.com/help/about-send/
5. LinkPilot: Arquitectura de seguretat (la descripció de referència del model exposat més amunt): https://uselinkpilot.com/security-architecture

## Preguntes freqüents

### Quina és la manera més segura d'enviar una contrasenya a algú?

Un enllaç secret d'un sol ús: la contrasenya es xifra al vostre navegador, el destinatari obre l'enllaç exactament una vegada i el contingut es destrueix en la primera visualització. Afegiu-hi una caducitat curta i envieu la frase de contrasenya per un canal diferent del de l'enllaç, i l'URL que quedi al correu o al xat no servirà de res a qui el trobi més endavant.

### Un enllaç d'un sol ús és més segur que un gestor de contrasenyes?

Fan feines diferents. La caixa forta d'un gestor de contrasenyes és més segura per guardar una credencial que l'equip fa servir sovint, perquè es manté al dia i se'n pot retirar l'accés. Un enllaç d'un sol ús és més segur per al lliurament en si, perquè no en queda res després que el destinatari el llegeixi. Feu servir la caixa forta per guardar i l'enllaç per lliurar; no feu servir ni el correu ni el xat per a cap de les dues coses.

### Substitueix un gestor de contrasenyes?

No, el complementa. Feu servir un gestor per a les credencials d'equip de llarga durada i LinkPilot per als lliuraments de curta durada que no s'han de quedar al xat o al correu, sobretot quan van a persones que no tenen accés a la vostra caixa forta.

### És segur enviar una contrasenya per correu o per Slack?

No. Tots dos són sistemes de conservació: el correu es desa indefinidament en diversos servidors i dispositius, i Slack conserva per defecte les dades dels espais de treball de pagament durant tota la vida de l'espai, i els administradors les poden cercar i exportar. Envieu-hi un enllaç secret d'un sol ús, de manera que el missatge només contingui un URL que ja no porta enlloc.

### Com puc lliurar la frase de contrasenya de manera segura?

Per un canal diferent del de l'enllaç. Envieu l'enllaç per correu i la frase de contrasenya per missatge directe de xat, per telèfon o, si és curta, per SMS. Així un enllaç interceptat tot sol no serveix de res, i una frase de contrasenya interceptada tota sola, tampoc.

### I si la bústia del destinatari queda compromesa després d'enviar l'enllaç?

Si el secret ja s'havia vist i destruït, l'atacant troba un URL mort i una pàgina 410. Si encara no s'havia vist i l'obre ell, la cronologia d'auditoria mostra una visualització des d'una ubicació inesperada i el destinatari legítim veu l'estat de destruït: és el senyal per canviar la credencial. Una frase de contrasenya enviada per un segon canal impedeix directament que l'atacant l'obri.

### Puc revocar una contrasenya després d'enviar-la? I puc enviar fitxers?

Sí, totes dues coses. Revoqueu l'enllaç des del tauler quan vulgueu i deixarà de mostrar el contingut fins i tot abans de la caducitat; el contingut revocat se suprimeix i no es pot restaurar. Podeu adjuntar fitxers, que es xifren al navegador amb una clau derivada de l'enllaç; nosaltres en podem veure el nom, la mida i el tipus, però no el contingut.

## Relacionat

- Enviar una contrasenya de manera segura: https://uselinkpilot.com/ca/send-password-securely
- Compartir una contrasenya de manera segura: https://uselinkpilot.com/ca/share-password-securely
- La millor manera de compartir contrasenyes amb l'equip: https://uselinkpilot.com/ca/share-passwords-with-team
- Tots els casos d'ús: https://uselinkpilot.com/ca/use-cases
- Generador d'enllaços secrets d'un sol ús: https://uselinkpilot.com/ca/tools/free-secret-link-generator
- Eina de secrets que es destrueixen després de la lectura: https://uselinkpilot.com/ca/tools/burn-after-read-secret
- Arquitectura de seguretat: https://uselinkpilot.com/ca/security-architecture
- Xifratge al client per compartir secrets: https://uselinkpilot.com/blog/client-side-encryption-for-secret-sharing
- Com funcionen els enllaços secrets d'un sol ús: https://uselinkpilot.com/blog/how-one-time-secret-links-work
- Enllaços secrets o gestors de contrasenyes: https://uselinkpilot.com/blog/secret-links-vs-password-managers
- Com compartir claus d'API de manera segura: https://uselinkpilot.com/blog/how-to-share-api-keys-securely
- Les millors alternatives a OneTimeSecret: https://uselinkpilot.com/blog/best-onetimesecret-alternatives
- LinkPilot o Password Pusher: https://uselinkpilot.com/ca/compare/linkpilot-vs-password-pusher
- Glossari: terminologia dels enllaços secrets: https://uselinkpilot.com/ca/glossary

## Deixeu d'enganxar contrasenyes al xat

Creeu un compte gratuït per poder revocar secrets i veure la cronologia de cada secret, o passeu al pla Pro per tenir frases de contrasenya i caducitat personalitzada.

## Structured data

```json
[
  {
    "@context": "https://schema.org",
    "@type": "TechArticle",
    "@id": "https://uselinkpilot.com/ca/secure-password-sharing#article",
    "headline": "Compartir contrasenyes de manera segura en equip: 5 mètodes comparats",
    "description": "Caixa forta, enllaç d'un sol ús, xat, correu o SMS: quan usar-los, per què correu i Slack són els pitjors, com funciona l'enllaç i una política per copiar.",
    "datePublished": "2026-07-09",
    "dateModified": "2026-10-19",
    "inLanguage": "ca",
    "author": {
      "@type": "Organization",
      "name": "LinkPilot",
      "url": "https://uselinkpilot.com"
    },
    "publisher": {
      "@type": "Organization",
      "name": "LinkPilot",
      "url": "https://uselinkpilot.com",
      "logo": {
        "@type": "ImageObject",
        "url": "https://uselinkpilot.com/logo-512.png",
        "width": 512,
        "height": 512
      }
    },
    "mainEntityOfPage": {
      "@type": "WebPage",
      "@id": "https://uselinkpilot.com/ca/secure-password-sharing",
      "url": "https://uselinkpilot.com/ca/secure-password-sharing",
      "name": "Compartir contrasenyes de manera segura: 5 mètodes (2026)",
      "dateModified": "2026-10-19"
    },
    "about": [
      "La resposta curta: quin mètode per a cada situació",
      "Les 5 maneres com els equips comparteixen contrasenyes, comparades",
      "Per què el correu, Slack i els SMS són els pitjors canals",
      "Gestor de contrasenyes o enllaç d'un sol ús? Quan cal cadascun",
      "Com funciona de debò un enllaç secret d'un sol ús",
      "Registres d'auditoria i compliment normatiu: què demana un auditor",
      "Si gestioneu un MSP: incorporació, lliuraments i baixes",
      "Una política per compartir contrasenyes que podeu copiar",
      "Creeu ara un enllaç d'un sol ús per a una contrasenya",
      "Fonts"
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "FAQPage",
    "mainEntity": [
      {
        "@type": "Question",
        "name": "Quina és la manera més segura d'enviar una contrasenya a algú?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Un enllaç secret d'un sol ús: la contrasenya es xifra al vostre navegador, el destinatari obre l'enllaç exactament una vegada i el contingut es destrueix en la primera visualització. Afegiu-hi una caducitat curta i envieu la frase de contrasenya per un canal diferent del de l'enllaç, i l'URL que quedi al correu o al xat no servirà de res a qui el trobi més endavant."
        }
      },
      {
        "@type": "Question",
        "name": "Un enllaç d'un sol ús és més segur que un gestor de contrasenyes?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Fan feines diferents. La caixa forta d'un gestor de contrasenyes és més segura per guardar una credencial que l'equip fa servir sovint, perquè es manté al dia i se'n pot retirar l'accés. Un enllaç d'un sol ús és més segur per al lliurament en si, perquè no en queda res després que el destinatari el llegeixi. Feu servir la caixa forta per guardar i l'enllaç per lliurar; no feu servir ni el correu ni el xat per a cap de les dues coses."
        }
      },
      {
        "@type": "Question",
        "name": "Substitueix un gestor de contrasenyes?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "No, el complementa. Feu servir un gestor per a les credencials d'equip de llarga durada i LinkPilot per als lliuraments de curta durada que no s'han de quedar al xat o al correu, sobretot quan van a persones que no tenen accés a la vostra caixa forta."
        }
      },
      {
        "@type": "Question",
        "name": "És segur enviar una contrasenya per correu o per Slack?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "No. Tots dos són sistemes de conservació: el correu es desa indefinidament en diversos servidors i dispositius, i Slack conserva per defecte les dades dels espais de treball de pagament durant tota la vida de l'espai, i els administradors les poden cercar i exportar. Envieu-hi un enllaç secret d'un sol ús, de manera que el missatge només contingui un URL que ja no porta enlloc."
        }
      },
      {
        "@type": "Question",
        "name": "Com puc lliurar la frase de contrasenya de manera segura?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Per un canal diferent del de l'enllaç. Envieu l'enllaç per correu i la frase de contrasenya per missatge directe de xat, per telèfon o, si és curta, per SMS. Així un enllaç interceptat tot sol no serveix de res, i una frase de contrasenya interceptada tota sola, tampoc."
        }
      },
      {
        "@type": "Question",
        "name": "I si la bústia del destinatari queda compromesa després d'enviar l'enllaç?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Si el secret ja s'havia vist i destruït, l'atacant troba un URL mort i una pàgina 410. Si encara no s'havia vist i l'obre ell, la cronologia d'auditoria mostra una visualització des d'una ubicació inesperada i el destinatari legítim veu l'estat de destruït: és el senyal per canviar la credencial. Una frase de contrasenya enviada per un segon canal impedeix directament que l'atacant l'obri."
        }
      },
      {
        "@type": "Question",
        "name": "Puc revocar una contrasenya després d'enviar-la? I puc enviar fitxers?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Sí, totes dues coses. Revoqueu l'enllaç des del tauler quan vulgueu i deixarà de mostrar el contingut fins i tot abans de la caducitat; el contingut revocat se suprimeix i no es pot restaurar. Podeu adjuntar fitxers, que es xifren al navegador amb una clau derivada de l'enllaç; nosaltres en podem veure el nom, la mida i el tipus, però no el contingut."
        }
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "BreadcrumbList",
    "itemListElement": [
      {
        "@type": "ListItem",
        "position": 1,
        "name": "Inici",
        "item": "https://uselinkpilot.com/ca"
      },
      {
        "@type": "ListItem",
        "position": 2,
        "name": "Guia per compartir contrasenyes",
        "item": "https://uselinkpilot.com/ca/secure-password-sharing"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "HowTo",
    "name": "Com compartir una contrasenya amb un enllaç secret d'un sol ús",
    "description": "Creeu un enllaç secret d'un sol ús en tres passos, sense registre.",
    "step": [
      {
        "@type": "HowToStep",
        "position": 1,
        "name": "Enganxeu el secret",
        "text": "Enganxeu la contrasenya, la clau d'API o la nota al formulari. Es xifra al vostre navegador abans d'enviar res."
      },
      {
        "@type": "HowToStep",
        "position": 2,
        "name": "Trieu la caducitat i la destrucció després de la lectura",
        "text": "Trieu una caducitat: 1 hora, 24 hores o 7 dies en tots els plans amb la sessió iniciada, o una data i una hora personalitzades amb el pla Pro; l'eina sense compte fixa 7 dies. Deixeu activada l'opció «Destrueix després de la lectura». Amb el pla Pro també podeu exigir una frase de contrasenya, que el vostre navegador converteix en hash abans de transmetre-la."
      },
      {
        "@type": "HowToStep",
        "position": 3,
        "name": "Envieu l'enllaç, i la frase de contrasenya per separat",
        "text": "Compartiu l'enllaç generat per qualsevol canal i la frase de contrasenya per un altre. Quan algú el mostri expressament per primera vegada, el secret es destrueix de manera atòmica; amb el pla Pro, cada esdeveniment queda a la cronologia d'auditoria."
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "SoftwareApplication",
    "@id": "https://uselinkpilot.com/#software",
    "name": "LinkPilot",
    "applicationCategory": "BusinessApplication",
    "operatingSystem": "Web",
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "url": "https://uselinkpilot.com",
    "offers": [
      {
        "@type": "Offer",
        "name": "Free",
        "price": "0",
        "priceCurrency": "USD",
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro",
        "price": "29",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "29",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency",
        "price": "299",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "299",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus",
        "price": "799",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "799",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro (yearly)",
        "price": "288",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "288",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency (yearly)",
        "price": "2988",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "2988",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus (yearly)",
        "price": "7980",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "7980",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Enterprise",
        "priceSpecification": {
          "@type": "PriceSpecification",
          "priceCurrency": "USD"
        },
        "url": "https://uselinkpilot.com/pricing"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "Organization",
    "@id": "https://uselinkpilot.com/#organization",
    "name": "LinkPilot",
    "alternateName": "LinkPilot by TetraCore",
    "url": "https://uselinkpilot.com",
    "contactPoint": {
      "@type": "ContactPoint",
      "contactType": "customer support",
      "email": "support@uselinkpilot.com",
      "url": "https://uselinkpilot.com/support"
    },
    "parentOrganization": {
      "@type": "Organization",
      "@id": "https://tetracorehq.com/#organization",
      "name": "TetraCore",
      "url": "https://tetracorehq.com/"
    },
    "logo": {
      "@type": "ImageObject",
      "url": "https://uselinkpilot.com/logo-512.png",
      "width": 512,
      "height": 512
    },
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "sameAs": [
      "https://x.com/uselinkpilot",
      "https://www.linkedin.com/company/uselinkpilot",
      "https://facebook.com/uselinkpilot",
      "https://github.com/TetraCoreHQ/linkpilot-cli",
      "https://github.com/TetraCoreHQ/linkpilot-mcp",
      "https://www.npmjs.com/package/linkpilot",
      "https://www.npmjs.com/package/@uselinkpilot/sdk",
      "https://www.npmjs.com/package/@uselinkpilot/mcp",
      "https://chromewebstore.google.com/detail/linkpilot-short-links-and/mnmppadihpcncicldpkmgknhnjkondad",
      "https://addons.mozilla.org/en-US/firefox/addon/uselinkpilot/"
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "WebSite",
    "name": "LinkPilot",
    "url": "https://uselinkpilot.com",
    "potentialAction": {
      "@type": "SearchAction",
      "target": "https://uselinkpilot.com/blog?q={search_term_string}",
      "query-input": "required name=search_term_string"
    }
  }
]
```