Enviar contrasenyes de manera segura per correu

És segur enviar contrasenyes per correu?

Com a text sense xifrar, no. Un correu es desa al vostre servidor de correu, al del destinatari, a totes les còpies de seguretat de tots dos i a tots els dispositius des d'on qualsevol dels dos inicia la sessió. Es pot cercar durant anys i es reenvia amb un clic. El xifratge de transport entre servidors protegeix el missatge mentre viatja, no mentre reposa en una dotzena de bústies.

Gmail i Outlook ofereixen tots dos una protecció addicional. El mode confidencial de Gmail permet fixar una caducitat i bloquejar el reenviament, i els clients de Google Workspace poden fer servir S/MIME. Outlook pot xifrar un missatge amb Microsoft 365 Message Encryption o amb S/MIME. Tot això ajuda, amb dos límits: la contrasenya continua a la bústia del destinatari tant de temps com el missatge, i sovint el destinatari necessita el mateix proveïdor o un certificat perquè funcioni.

Enviar contrasenyes per correu amb un enllaç d'un sol ús

Un enllaç d'un sol ús capgira el problema. El correu no porta cap contrasenya, només un URL. La contrasenya es xifra al vostre navegador amb AES-GCM-256, la clau es queda a la part de l'enllaç que va després del #, i la primera vegada que es mostra es destrueix la còpia desada. Si algú troba el correu d'aquí a un any, l'enllaç que hi ha porta a l'avís que el contingut s'ha destruït. No cal cap proveïdor compartit ni cap certificat, i el destinatari no ha d'instal·lar res.

Per al cas concret d'Outlook, incloses les opcions de xifratge del mateix Outlook, vegeu com enviar contrasenyes de manera segura per Outlook.

Enviar una contrasenya per correu electrònic: què cal escriure

Escriviu un correu curt. Digueu de quin sistema es tracta, doneu el nom d'usuari, enganxeu l'enllaç i aviseu que s'obre una sola vegada. Si al pla Pro hi afegiu una frase de contrasenya, envieu-la per telèfon o per SMS i no al mateix correu, perquè el correu tot sol no sigui mai suficient.