E-mail er stedet, hvor loginoplysninger bliver liggende for altid. En adgangskode, der blev sendt om mandagen, ligger stadig i afsenderens udbakke, i modtagerens indbakke, på alle telefoner og bærbare, der synkroniserer de to konti, og i sikkerhedskopierne hos to mailudbydere. Videresend den én gang, og antallet af kopier fordobles.
At dele loginoplysninger sikkert uden e-mail betyder, at du vælger en kanal, der ikke efterlader kopier, eller i hvert fald ingen, du ikke selv har styr på. Der er fire gode muligheder. Hvilken der passer, afhænger af, om modtageren skal bruge loginoplysningerne én gang eller fast, og om modtageren hører til i din organisation.
Fire måder at dele loginoplysninger på uden e-mail
| Metode | Bedst til | Hvad den ikke gør |
|---|---|---|
| Deling via adgangskodeadministrator | Kolleger, der har brug for løbende adgang | Hjælper ikke med en enkeltstående modtager uden for din boks |
| Hemmeligt engangslink | En enkelt overdragelse til hvem som helst, intern eller ekstern | Styrer ikke, hvad der sker, efter at indholdet er vist |
| Krypteret beskedapp med forsvindende beskeder | Hurtige overdragelser mellem folk, der allerede bruger appen | Stopper ikke skærmbilleder og forhindrer ikke synkronisering til andre enheder |
| Telefonopkald eller fysisk møde | Meget værdifulde hemmeligheder, korte tegnfølger | Skalerer ikke og efterlader intet spor af overdragelsen |
En adgangskodeadministrator er det rigtige sted til loginoplysninger, som et team bruger igen og igen. Delte bokse i 1Password, Bitwarden og de andre giver navngiven adgang, tilbagekaldelse og rotation. Problemet er den person, der ikke er med i din boks: en konsulent, en kunde, en nyansat på første dag eller en supportmedarbejder hos en leverandør. Det er tungt at invitere dem for én adgangskodes skyld, og i mange administratorer er de offentlige delingslinks bare almindelige sider med en tidsgrænse.
Et hemmeligt engangslink er bygget til netop den enkelte overdragelse. Hemmeligheden krypteres, før den gemmes, beskeden, du sender, indeholder kun et link, og den gemte kopi destrueres, første gang linket åbnes. Der bliver intet liggende i chatten eller sagen, og åbner ingen linket, holder det op med at virke, når det udløber. Guiden hemmelige links eller adgangskodeadministratorer gennemgår, hvornår hver af dem er det bedste valg.
Forsvindende beskeder i Signal eller WhatsApp beskytter beskeden undervejs og fjerner den fra samtalen efter et fastsat tidsrum. De stopper ikke et skærmbillede, og de fleste har deres chats sikkerhedskopieret eller synkroniseret til en anden enhed. Brug dem til overdragelser med lav risiko mellem folk, der allerede bruger appen.
Et telefonopkald virker stadig til en kort tegnfølge, der skal til én person, hvis stemme du kan genkende. Det skalerer ikke, og modtageren skriver den ned et sted. Derfor egner det sig bedst til den adgangssætning, der beskytter et link, og ikke til selve loginoplysningerne.
Sådan opretter du et midlertidigt link til at dele loginoplysninger
Med et engangslink tager det omkring et minut. Trinene nedenfor bruger LinkPilots gratis værktøj til hemmelige links, der ikke kræver en konto til tekst på op til 10.000 tegn. Er du logget ind, får du også forudindstillede udløb, grænser for antal visninger og vedhæftede filer.
- Tjek modtageren først. Bekræft personen og adressen eller brugernavnet via en kanal, du allerede bruger med vedkommende. De fleste loginoplysninger, der havner det forkerte sted, skyldes, at autoudfyldning valgte det forkerte navn.
- Indsæt kun adgangskoden. Brugernavnet, den URL, man logger ind på, og eventuelle instruktioner skal i en separat besked. Lækker et link, skal en angriber få enten et dødt link eller oplysninger, der intet siger alene, aldrig begge halvdele.
- Sæt udløbet til det reelle tidsvindue. En time, hvis modtageren venter, 24 timer, hvis modtageren er i en anden tidszone, og syv dage kun med en god grund. Linket slettes også første gang, det åbnes, så udløbet er reserveløsningen for et link, ingen åbner.
- Sæt grænsen for visninger til én, medmindre to personer reelt skal åbne det. Links med flere visninger findes til det tilfælde, men for et login bør standarden være, at indholdet vises én gang.
- Tilføj en adgangssætning på Pro til alt, du ikke ville vise i en offentlig kanal, og send adgangssætningen ad en anden vej, fx som sms eller i et opkald.
- Send linket med én linje forklaring: hvad det er til, og hvornår det udløber. Send derefter brugernavnet og login-URL'en i en anden besked.
- Bekræft, at linket er åbnet. Står der på linket, at det allerede er vist, og siger modtageren, at det ikke var vedkommende selv, der åbnede det, så skift adgangskoden med det samme. Med en Pro-konto kan du se det præcise tidspunkt for visningen i revisionsloggen.
Krypteringen sker i din browser, før noget sendes til LinkPilot. Dekrypteringsnøglen ligger i den del af URL'en, som browsere beholder for sig selv, så tjenesten har aldrig klarteksten, og det har ingen, der ser linket undervejs, heller. Detaljerne står i kryptering på klientsiden ved deling af hemmeligheder.
Forbered loginoplysningerne, ikke kun kanalen
En sikker kanal kan ikke redde dårlige loginoplysninger. Før du deler noget:
- Giv modtageren sit eget login, når systemet tillader det. En separat konto kan afgrænses og fjernes. Det kan en fælles konto ikke.
- Gør adgangskoden unik. Åbner den samme tegnfølge også noget andet, deler du også det.
- Fjern alt, modtageren ikke har brug for. Ingen gendannelseskoder, ingen oplysninger om en anden konto og ingen ekstra ting ”nu jeg alligevel er i gang”.
- Beslut slutdatoen nu. Skal adgangen stoppe, når arbejdet gør, så sæt datoen i din kalender, før du sender linket.
Efter overdragelsen
Når modtageren har logget ind, ligger loginoplysningerne hos modtageren og er ude af dine hænder. Tre ting er stadig din opgave:
- Tilbagekald linket, hvis det aldrig blev åbnet og ikke længere er nødvendigt, i stedet for at vente på udløbet.
- Skift eller fjern loginet, når arbejdet slutter. Linkets udløb gør intet ved kontoen.
- Hold øje med kontoens egen loginhistorik i en dag eller to. Et login fra et uventet sted er værd at spørge ind til.
Loginoplysninger vil blive ved med at skulle flyttes mellem mennesker. Pointen er, at flytningen ikke efterlader noget, så der ikke er noget at finde i nogens indbakke senere.