Kirjautumistietojen jakaminen turvallisesti

    Rajaa tunnuksen oikeudet, lähetä kirjautumistiedot kerran tuhoutuvalla linkillä ja vaihda ne, kun työ on tehty.

    Vaihe vaiheelta

    1. 1

      Luo tunnus, jonka oikeudet riittävät juuri tähän työhön

      Anna asiakkaalle tai alihankkijalle oma tunnus, jos järjestelmä sen sallii, ja vain ne oikeudet, joilla työ saadaan tehtyä. Tunnus, jonka voi mitätöidä erikseen, on paljon helpompi poistaa käytöstä kuin yhteinen ylläpitäjän salasana.

    2. 2

      Pidä käyttäjätunnus ja salasana eri paikoissa

      Lähetä käyttäjätunnus siinä sähköpostissa tai tiketissä, jossa asiasta jo keskustellaan. Lähetä salasana vain salaisella linkillä, jolloin mikään viesti ei yksinään riitä kirjautumiseen.

    3. 3

      Lähetä salasana kertakäyttölinkillä

      Liitä se alla olevaan lomakkeeseen. Salasana salataan selaimessasi, ja linkki tuhoutuu ensimmäisen avauksen jälkeen, joten viestiketjuun ei jää mitään käyttökelpoista.

    4. 4

      Pyydä vastaanottajaa avaamaan linkki heti ja tallentamaan salasana omaan hallintaohjelmaansa

      Linkki toimii kerran. Jos vastaanottaja kertoo, että linkki oli jo tuhoutunut, joku muu on avannut sen ensin: vaihda tunnus ja lähetä uusi linkki.

    5. 5

      Sovi päättymispäivä ja vaihda tunnus

      Kun toimeksianto päättyy, vaihda tunnus tai poista se käytöstä. Pro-paketissa tarkastusloki näyttää, milloin kukin linkki on avattu. Siitä on apua, kun sinun pitää kertoa, kenellä oli pääsy ja milloin.

    Lähetä se kertakäyttölinkillä

    0/10 000 merkkiä

    Salalausesuojaus kuuluu Pro-pakettiin (29 $/kk). Katso paketit

    Asetus ”Tuhoa lukemisen jälkeen” on aina käytössä ilman tiliä luoduissa salaisuuksissa. Linkki tuhoutuu yhden katselukerran jälkeen.
    Tuhoa lukemisen jälkeen
    Salataan selaimessasi
    Vanhenee 7 päivän kuluttua, jos sitä ei lueta

    Tiliä ei tarvita. Free-paketti on pysyvästi ilmainen.

    Näin se toimii

    1. 01

      Liitä salasana, avain tai tiedosto

      Sisältö salataan selaimessasi, ennen kuin mitään lähetetään. Asetus ”Tuhoa lukemisen jälkeen” on käytössä jokaisessa ilman tiliä luodussa salaisuudessa.

    2. 02

      Lähetä linkki

      Yksi URL-osoite. #-merkin jälkeinen avain pysyy selaimessa eikä päädy koskaan palvelimillemme.

    3. 03

      Tallennettu salaisuus on poissa

      Ensimmäinen avaus tuhoaa salatekstin. Jos linkki avataan toisen kerran, näkyviin tulee ilmoitus siitä, että sisältö on tuhottu.

    Selaimessa tehtävä salaus otettiin käyttöön 29. syyskuuta 2026. Sitä ennen luodut salaisuudet tallennettiin selväkielisinä siihen asti, kun ne vanhenivat, ja tiedoston nimi, koko ja tyyppi näkyvät meille edelleen. Lue koko tietoturvamalli.

    Näin jaat kirjautumistiedot asiakkaalle tai alihankkijalle

    Yllä olevat vaiheet kattavat tavallisimmat tilanteet: toimisto luovuttaa asiakkaalle tämän uuden sivuston ylläpitäjän tunnukset, yritys antaa alihankkijalle tietokanta- tai VPN-tunnukset tai IT-tiimi aloittaa työt uuden toimittajan kanssa. Periaate on joka kerta sama. Saapuneet-kansiossa olevassa viestissä ei saa koskaan olla täydellisiä kirjautumistietoja, ja kun salasana on luettu, sen pitää olla enää yhdessä paikassa: vastaanottajan salasanojen hallintaohjelmassa.

    Miksi kertakäyttölinkki on parempi kuin sähköposti, pikaviestit ja jaetut dokumentit

    Sähköposteja välitetään eteenpäin, niistä tehdään hakuja ja ne varmuuskopioidaan. Pikaviestimen keskusteluhistoria viedään tiedostoihin. Jaettu dokumentti säilyttää jokaisen version. Kertakäyttölinkki toimii toisin: se osoittaa salatekstiin, jonka vain linkissä oleva avain avaa, ensimmäinen avaus tuhoaa tallennetun kopion, ja myöhemmin löytynyt linkki johtaa ilmoitukseen siitä, että sisältö on tuhottu. Ilmaisella tilillä voit lisäksi mitätöidä linkin, ennen kuin se avataan. Sähköpostille niin ei voi tehdä.

    Kirjautumistiedot, jotka ovat muutakin kuin salasana

    Myös yhteysmerkkijonot, SSH-avaimet ja .env-tiedostot ovat kirjautumistietoja. Lomakkeeseen käy kaikenlainen teksti. Ilmaisella tilillä voit liittää tiedoston, joka salataan samalla tavalla, joten samat tuhoutumis- ja voimassaoloasetukset suojaavat myös avaintiedostoa tai asetustiedostoa. Avaimista kerrotaan tarkemmin sivulla API-avainten jakaminen turvallisesti.

    Usein kysytyt kysymykset

    Pro-paketti (29 $ kuukaudessa) lisää jokaiseen salaisuuteen salalauseen, vapaasti valittavan vanhenemispäivän ja kellonajan sekä tarkastuslokin, johon kirjataan jokainen katselu, tuhoutuminen ja mitätöinti. Katso paketit.

    Lue myös

    Kaikki käyttökohteet