Salasanojen hallintaohjelma säilyttää kirjautumistiedot, joita tiimi käyttää yhä uudelleen. Kertakäyttöinen salainen linkki välittää tunnuksen yhdelle ihmiselle kerran ja tuhoaa sitten kuljettamansa kopion. Käytä hallintaohjelmaa virallisena tietolähteenä ja linkkiä luovutukseen. Useimmat tietoturvasta huolehtivat tiimit tarvitsevat molempia, ja suurin osa hankaluuksista syntyy, kun toista käytetään toisen tehtävään.
Kumpikin on tehty omaan tehtäväänsä
| Tehtävä | Salasanojen hallintaohjelma | Salainen linkki |
|---|---|---|
| Säilytys ilman aikarajaa | Kyllä | Ei |
| Jakaminen holvin ulkopuolisille | Kömpelöä | Tehty juuri tähän |
| Kertatoimitus | Mahdollinen | Oletustoiminta |
| Vaihtojen seuranta | Kyllä | Ei |
| Loki jokaisesta avauksesta | Rajallinen | Salaisuuskohtainen |
| Toimii ilman, että vastaanottaja luo tilin | Ei | Kyllä |
| Automaattinen täyttö selaimessa ja CLI-työkaluissa | Kyllä | Ei |
| Taattu unohtaminen luovutuksen jälkeen | Ei | Kyllä: tuhoutuminen tai vanheneminen |
Hallintaohjelma on virallinen tietolähde. Salainen linkki on toimitustapa, joka unohtaa luotettavasti: luovutuksen jälkeen linkki tuhoutuu, vanhenee tai mitätöidään, ja chattiin tai sähköpostiin jäänyt URL-osoite ei johda mihinkään.
Milloin salasanojen hallintaohjelma on parempi
- Tunnettu tiimi käyttää tunnusta toistuvasti.
- Haluat yhden virallisen kopion, joka päivittyy kaikkialle.
- Vastaanottaja on jo holvissasi.
- Tarvitset automaattista täyttöä selaimissa ja CLI-työkaluissa.
- Haluat tietovuotojen valvonnan ja raportit heikoista salasanoista koko tunnusvarastosta.
Milloin salainen linkki on parempi
- Vastaanottaja on alihankkija, asiakas tai toimittaja, joka ei ole holvissasi nyt eikä myöhemminkään.
- Tunnus pitää toimittaa vain kerran.
- Haluat luovutuksesta selkeän tapahtuman tarkastuslokiin (”avattu klo 14:32”), joka liittyy juuri tähän toimitukseen.
- Tunnus on lyhytikäinen tunniste, kertakäyttösalasana tai vaihdon yhteydessä annettu salaisuus, jonka ei pidä jäädä minnekään.
- Arkaluonteinen tieto pitää saada pois kanavasta, jota sinun on pakko käyttää. Sähköposti ja chat säilyttävät kaiken, tuhoutunut linkki ei mitään.
Valinta tilanteen mukaan
| Tilanne | Valitse | Miksi |
|---|---|---|
| Holvissasi oleva työkaveri tarvitsee testiympäristön tunnukset | Salasanojen hallintaohjelma | Jaa holvin kohde, niin se pysyy ajan tasalla vaihdon jälkeenkin |
| Alihankkija tarvitsee tietokannan salasanan kahden viikon toimeksiantoon | Salainen linkki | Holvipaikkaa ei tarvita, toimitus näkyy lokissa eikä mitään jää lojumaan |
| Uuden työntekijän ensimmäisen päivän tunnukset | Molemmat | Arvot ovat hallintaohjelmassa, luovutus kulkee kertakäyttölinkillä |
| Asiakas tarvitsee API-avaimen, jonka loit hänelle | Salainen linkki | Asiakkaat eivät koskaan ole holvissasi, ja sähköposti säilyttäisi avaimen ikuisesti |
| Häiriötilanteen selvittäjä tarvitsee vaihdetun pääkäyttäjän salasanan heti | Salainen linkki | Lyhyt voimassaoloaika, ja häiriökanavaan jää vain toimimaton URL-osoite |
| Toimiston Wi-Fi-salasana | Salasanojen hallintaohjelma (jaettu holvi) | Pitkäikäinen, vähän arkaluonteinen ja tarvitaan usein |
Kolme esimerkkiä vaihe vaiheelta
Tunnusten luovutus alihankkijalle
- Hae tunnus hallintaohjelmasta (tai mieluummin luo alihankkijalle oma, rajattu ja määräaikainen tunnus).
- Luo kertakäyttöinen salainen linkki: tuhoutuu yhden avauksen jälkeen, voimassaoloaika 24 tuntia, salalause asetettu.
- Lähetä linkki sähköpostilla ja salalause tekstiviestillä tai Slackin yksityisviestillä.
- Seuraa avaustapahtumaa. Kun linkki on avattu, se ei enää toimi, eikä sähköpostiketjussa ole mitään arkaluonteista.
- Kun toimeksianto päättyy, mitätöi tunnus sen lähteessä.
Uuden työntekijän perehdytys
Hallintaohjelmassa ovat viralliset arvot. Luovutuksen ongelma on se, että uusi työntekijä ei ole vielä holvissa: hänen ensimmäinen tunnuksensa on pääsy holviin. Toimita tämä aloitustunnus kertakäyttölinkillä, joka vanhenee saman päivän aikana. Sen jälkeen kaikki kulkee hallintaohjelman kautta tavalliseen tapaan.
API-avaimen toimittaminen asiakkaalle
Älä koskaan lähetä itse avainta sähköpostilla. Sähköposti säilyy ilman aikarajaa useilla palvelimilla, ja se on tilikaappausten ensisijainen kohde. Luo avain, lähetä kertakäyttölinkki ja anna tuhoutumistapahtuman toimia samalla toimitusvahvistuksena. Jos linkki vanhenee avaamattomana, tiedät toimituksen epäonnistuneen jo ennen kuin asiakas valittaa. Lähetä silloin uusi linkki.
Yhdistelmä, johon useimmat tiimit päätyvät
- Tiimin pitkäikäiset kirjautumistiedot ovat salasanojen hallintaohjelmassa (1Password, Bitwarden, Vaultwarden).
- Kun holvin ulkopuolinen tarvitsee tunnuksen, valtuutettu tiimiläinen hakee sen hallintaohjelmasta ja lähettää salaisen linkin, jolla on lyhyt voimassaoloaika.
- Vastaanottaja tallentaa tunnuksen omaan hallintaohjelmaansa.
- Linkki tuhoutuu. Hallintaohjelmaan jäävät virallinen kopio ja vaihtohistoria.
Näin vastuu jakautuu oikein: hallintaohjelma vastaa siitä, kenellä on pääsy mihinkin, ja linkki siitä, milloin luovutus tapahtui ja avasiko sen täsmälleen yksi osapuoli.
Entä hallintaohjelmien omat jakolinkit?
Useissa hallintaohjelmissa on nykyään oma vanheneva jakotoiminto, esimerkiksi 1Passwordin kohteiden jakaminen ja Bitwarden Send (heinäkuussa 2026 julkaistujen tietojen mukaan; tarkista ajantasainen dokumentaatio ennen kuin luotat yksityiskohtiin). Jos koko toimintasi on yhden hallintaohjelman sisällä, nämä ovat asiallisia ja käteviä.
Erillinen salainen linkki on silti paikallaan, kun haluat salalauseen, joka toimitetaan eri kanavaa pitkin, salaisuuskohtaisen tarkastuslokin, johon voit myöhemmin viitata, linkin, jota chatin ja sähköpostin esikatselutoiminto ei avaa, tai työkalun, joka ei oleta mitään siitä, käyttääkö toinen osapuoli hallintaohjelmaa ja mitä.
Entä vaihtaminen?
Salainen linkki ei seuraa vaihtoja. Jos jaat saman arvon kahdesti kahdella eri linkillä, kumpikaan linkki ei tiedä toisesta. Se ei haittaa luovutuksessa, mutta jatkuvaan hallintaan siitä ei ole hyötyä. Pidä tämä vastuu hallintaohjelmalla ja käsittele jokaista vaihtoa uutena luovutuksena uudella linkillä.
Rajoitukset ja rehelliset varaukset
- Salainen linkki ei ole säilytyspaikka. Jos vastaanottaja ei tallenna arvoa omaan hallintaohjelmaansa ennen kuin linkki tuhoutuu, joudut lähettämään sen uudelleen. Sano tämä suoraan lähettäessäsi linkin.
- Kumpikaan työkalu ei suojaa vastaanottajalta. Kun ihminen on lukenut tunnuksen, hän voi kopioida sen minne tahansa. Molemmat työkalut suojaavat siirron ja säilytyksen, eivät sitä, mitä vastaanottajan päässä tapahtuu.
- Tunne palveluntarjoajasi salausmalli. Luotettavat salasanojen hallintaohjelmat salaavat holvit päästä päähän, ja niin tekee myös LinkPilot Secret Link -tekstisisällöille: sisältö salataan selaimessasi ja avain pysyy linkin #-merkin jälkeisessä osassa, joten palvelun ylläpitäjä ei voi lukea voimassa olevaa salaisuutta. Salalauseista lasketaan tiiviste selaimessa, ja tuhoutuneet sisällöt ylikirjoitetaan peruuttamattomasti. Liitetiedostot salataan samalla tavalla. Päivitys 29. syyskuuta 2026: tässä kohdassa sanottiin aiemmin, että Secret Link -linkkejä ei salata päästä päähän, mikä piti paikkansa siihen päivään asti. Yksityiskohdat ovat sivulla tietoturva-arkkitehtuuri.
- Hallintaohjelman pääsalasana on yksittäinen vikaantumiskohta. Se on virallisen tietolähteen hinta. Suojaa se vahvalla salalauseella ja laitepohjaisella kaksivaiheisella tunnistautumisella (2FA).
Kokeile ilmaiseksi, ei rekisteröitymistä
Kertakäyttöisen salaisen linkin luontityökalu
Jaa salasana tai muistiinpano linkillä, joka avautuu vain kerran.
Lue myös
- Näin jaat API-avaimet turvallisesti
- Salasanojen turvallinen jakaminen: 5 tapaa vertailussa
- LinkPilot vai OneTimeSecret
Lähteet
- 1Password Support, Share items with anyone.
- Bitwarden Help Center, About Send.