Cómo enviar contraseñas de forma segura por correo

¿Es seguro enviar contraseñas por correo?

Como texto sin cifrar, no. Un correo queda guardado en tu servidor de correo, en el del destinatario, en todas las copias de seguridad de ambos y en cada dispositivo desde el que cualquiera de los dos inicia sesión. Se puede buscar durante años y se reenvía con un clic. El cifrado de transporte entre servidores protege el mensaje mientras viaja, no cuando está guardado en una docena de buzones.

Gmail y Outlook ofrecen protección adicional. El modo confidencial de Gmail permite fijar una fecha de expiración y bloquear el reenvío, y los clientes de Google Workspace pueden usar S/MIME. Outlook puede cifrar un mensaje con el Cifrado de mensajes de Microsoft 365 o con S/MIME. Todo eso ayuda, con dos límites: la contraseña sigue en el buzón del destinatario mientras exista el mensaje, y a menudo el destinatario necesita el mismo proveedor o un certificado para que funcione.

Enviar contraseñas por correo con un enlace de un solo uso

Un enlace de un solo uso le da la vuelta al problema. El correo no lleva ninguna contraseña, solo una URL. La contraseña se cifra en tu navegador con AES-GCM-256, la clave se queda en la parte del enlace que va después del # y la primera vez que se muestra se destruye la copia almacenada. Si alguien encuentra el correo dentro de un año, el enlace que contiene lleva a un aviso de que el contenido se ha destruido. No hace falta un proveedor común ni un certificado, y el destinatario no tiene que instalar nada.

Para Outlook en concreto, incluidas sus propias opciones de cifrado, consulta cómo enviar contraseñas de forma segura por Outlook.

Enviar contraseña por correo: qué escribir

Sé breve. Indica el sistema, da el nombre de usuario, pega el enlace y di que se abre una sola vez. Si añades una frase de contraseña en el plan Pro, envíala por teléfono o por mensaje de texto y no en el mismo correo, para que el correo por sí solo nunca sea suficiente.