Cara mengirim password lewat email dengan aman

Apakah aman mengirim password lewat email?

Tidak, jika berupa teks biasa. Email tersimpan di server email Anda, server penerima, setiap cadangan keduanya, dan setiap perangkat yang dipakai salah satu dari Anda untuk login. Email bisa dicari selama bertahun-tahun dan diteruskan dengan satu klik. Enkripsi transport antarserver melindungi pesan selama dikirim, bukan saat tersimpan di belasan kotak masuk.

Gmail dan Outlook sama-sama menawarkan perlindungan tambahan. Mode rahasia Gmail bisa mengatur masa berlaku dan memblokir penerusan, dan pelanggan Google Workspace bisa memakai S/MIME. Outlook bisa mengenkripsi pesan dengan Microsoft 365 Message Encryption atau S/MIME. Fitur ini membantu, tetapi ada dua batasan: kata sandi tetap tersimpan di kotak masuk penerima selama pesannya ada, dan penerima sering kali harus memakai penyedia yang sama atau punya sertifikat agar fitur itu berfungsi.

Kirim password via email dengan tautan sekali pakai

Tautan sekali pakai membalik masalahnya. Email tidak berisi kata sandi, hanya URL. Kata sandi dienkripsi di browser Anda dengan AES-GCM-256, kuncinya tetap ada di bagian tautan setelah tanda #, dan saat pertama kali dibuka, salinan yang tersimpan dimusnahkan. Jika email itu ditemukan setahun lagi, tautan di dalamnya hanya mengarah ke pemberitahuan bahwa isinya sudah dihapus permanen. Tidak perlu penyedia yang sama, tidak perlu sertifikat, dan penerima tidak perlu memasang apa pun.

Khusus untuk Outlook, termasuk pilihan enkripsi bawaan Outlook, lihat cara mengirim password dengan aman lewat email di Outlook.

Kirim password lewat email: apa yang perlu ditulis

Tulis singkat saja. Sebutkan sistemnya, cantumkan nama pengguna, tempel tautannya, dan beri tahu bahwa tautan hanya bisa dibuka satu kali. Jika Anda menambahkan frasa sandi di paket Pro, kirim frasa itu lewat telepon atau SMS, bukan di email yang sama, agar email saja tidak pernah cukup.