パスワードを安全に共有する

パスワード共有の安全なやり方：リンクは一つ、表示は一度

パスワードを共有するということは、コピーを相手に渡し、そのコピーが行き着くすべての場所を信用することです。ワンタイムリンクなら、読まれた時点でコピーがなくなります。上の欄にパスワードを貼り付けてリンクを送れば、相手が最初に表示したときに、保存されていた暗号文が破棄されます。そのあとでスレッドや古いメールからリンクを見つけた人には、削除済みの表示が出るだけです。

パスワードは、お使いの端末上でAES-GCM-256により暗号化されます。鍵はリンクの「#」より後ろの部分にあります。URLのこの部分はブラウザの外に送られないため、パスワードを読むのに必要なものがLinkPilotの手に渡ることはありません。

同僚、クライアント、外注先とパスワードを安全に共有する方法

リンクは、いつも使っている連絡手段で送ってください。そのうえで、すぐに開いて自分のパスワードマネージャーに保存するよう相手に伝えます。リンクは二度は使えないためです。リンク単体では役に立たないようにしたい場合は、Proのワークスペースでパスフレーズを追加し、電話など別の経路で伝えられます。

• 新入社員：最初のログインで本人が変更する初期ログイン情報を送ります。
• クライアント：制作したばかりのサイトの管理者パスワードを一度だけ送り、クライアント側で変更してもらいます。
• 外注先：データベースやVPNの一時的なログイン情報を、短い有効期限で送ります。

パスワードマネージャーのほうが適している場合

同じメンバーが同じパスワードを何か月も使うなら、共有の保管庫に入れて、アクセスもそこで管理してください。ワンタイムリンクは受け渡しのためのものです。ログイン情報が自分の手から相手の手に渡る、その瞬間に使います。両者は組み合わせて使えます。安全なパスワード共有ガイドでは、よく使われる五つの方法を並べて比較しています。