Jak bezpiecznie wysłać hasło e-mailem

Czy wysyłanie haseł e-mailem jest bezpieczne?

Nie jako zwykły tekst. E-mail jest przechowywany na twoim serwerze poczty, na serwerze odbiorcy, w każdej kopii zapasowej obu serwerów i na każdym urządzeniu, na którym któreś z was się loguje. Latami da się go wyszukać, a przekazać dalej można jednym kliknięciem. Szyfrowanie transmisji między serwerami chroni wiadomość podczas przesyłania, a nie wtedy, gdy leży w kilkunastu skrzynkach.

Gmail i Outlook oferują dodatkową ochronę. Tryb poufny w Gmailu pozwala ustawić datę wygaśnięcia i zablokować przekazywanie, a klienci Google Workspace mogą korzystać z S/MIME. Outlook może zaszyfrować wiadomość za pomocą Microsoft 365 Message Encryption lub S/MIME. To pomaga, ale ma dwa ograniczenia: hasło leży w skrzynce odbiorcy, dopóki leży tam wiadomość, a odbiorca często musi mieć tego samego dostawcę albo certyfikat, żeby to w ogóle zadziałało.

Wysyłanie hasła mailem przez link jednorazowy

Link jednorazowy odwraca problem. E-mail nie zawiera hasła, tylko adres URL. Hasło jest szyfrowane w twojej przeglądarce algorytmem AES-GCM-256, klucz zostaje w części linku po znaku #, a pierwsze wyświetlenie niszczy zapisaną kopię. Jeśli ktoś znajdzie ten e-mail za rok, link zaprowadzi go do komunikatu, że treść została trwale usunięta. Nie potrzeba wspólnego dostawcy ani certyfikatu, a odbiorca nie musi niczego instalować.

Jeśli korzystasz z Outlooka i jego wbudowanych opcji szyfrowania, przeczytaj, jak bezpiecznie wysłać hasło e-mailem w Outlooku.

Wysyłanie hasła e-mailem: co napisać

Pisz krótko. Podaj nazwę systemu i nazwę użytkownika, wklej link i zaznacz, że otwiera się raz. Jeśli w planie Pro dodasz frazę hasłową (dodatkowe hasło do otwarcia linku), przekaż ją telefonicznie lub SMS-em, a nie w tym samym e-mailu. Wtedy sam e-mail nigdy nie wystarczy.