Compartilhar credenciais com segurança

    Restrinja o login ao necessário, envie a senha uma vez por um link que se autodestrói e troque-a quando o trabalho terminar.

    Passo a passo

    1. 1

      Crie uma credencial com o acesso que o trabalho exige, e só isso

      Dê ao cliente ou prestador um login próprio quando o sistema permitir, com o mínimo de acesso necessário para o trabalho. Uma credencial que pode ser revogada isoladamente é muito mais fácil de desativar do que uma senha de administrador compartilhada.

    2. 2

      Mande o nome de usuário e a senha por lugares diferentes

      Envie o nome de usuário no e-mail ou no chamado em que a conversa já acontece. Deixe a senha para o link secreto, para que nenhuma mensagem sozinha seja um login que funcione.

    3. 3

      Envie a senha por um link de uso único

      Cole a senha no formulário abaixo. Ela é criptografada no seu navegador e o link é destruído após a primeira visualização, então nada utilizável fica na conversa.

    4. 4

      Peça para a pessoa abrir o link na hora e salvar a senha no próprio gerenciador

      O link funciona uma vez. Se a pessoa disser que ele já foi destruído, alguém abriu antes: troque a credencial e envie um novo link.

    5. 5

      Defina uma data de término e troque a credencial

      Quando o trabalho terminar, troque ou desative a credencial. No plano Pro, a linha do tempo de auditoria mostra quando cada link foi aberto, o que ajuda quando você precisa dizer quem teve acesso e quando.

    Envie por um link de uso único

    0/10.000 caracteres

    A proteção por frase secreta está disponível no plano Pro (US$ 29/mês). Ver planos

    Destruir após a leitura fica sempre ativado nos segredos anônimos. O link se autodestrói depois de uma visualização.
    Destruir após a leitura
    Criptografia no seu navegador
    Expira em 7 dias se não for aberto

    Sem precisar de conta. Plano Free para sempre.

    Como funciona

    1. 01

      Cole uma senha, uma chave ou um arquivo

      Tudo é criptografado no seu navegador antes de qualquer envio. Destruir após a leitura vem ativado em todo segredo anônimo.

    2. 02

      Envie o link

      Uma só URL. A chave fica na parte do link depois do #, permanece no navegador e nunca chega aos nossos servidores.

    3. 03

      O segredo armazenado deixa de existir

      A primeira abertura destrói o texto cifrado. Quem abrir o link de novo, seja quem for, vê o aviso de que o conteúdo foi destruído.

    A criptografia no navegador entrou em produção em 29 de setembro de 2026. Os segredos criados antes dessa data ficaram armazenados em texto puro até expirarem, e o nome, o tamanho e o tipo de um arquivo continuam visíveis para nós. Leia o modelo de segurança completo.

    Como compartilhar credenciais de acesso com um cliente ou prestador

    Os passos acima cobrem o caso mais comum: uma agência entregando ao cliente o login de administrador do site novo, uma empresa passando a um prestador uma credencial de banco de dados ou de VPN, ou uma equipe de TI cadastrando um fornecedor. O princípio é sempre o mesmo. A mensagem na caixa de entrada nunca deve trazer login e senha completos, e depois de lida a senha deve existir em um só lugar: o gerenciador de senhas de quem a recebeu.

    Por que um link de uso único é melhor que e-mail, chat e documentos compartilhados

    O e-mail é encaminhado, pesquisado e copiado em backups. O histórico de chat é exportado. Um documento compartilhado guarda todas as versões. Um link de uso único funciona de outra forma: aponta para um texto cifrado que só a chave do link abre, a primeira revelação destrói a cópia armazenada, e quem encontrar o link mais tarde verá o aviso de que o conteúdo foi destruído. Com uma conta gratuita, você também pode revogar o link antes que ele seja aberto, algo que nenhum e-mail permite.

    Credenciais que vão além de uma senha

    Strings de conexão, chaves SSH e arquivos .env também são credenciais. Qualquer tipo de texto cabe no formulário. Com uma conta gratuita, você pode anexar um arquivo, criptografado da mesma forma, para que um arquivo de chave ou uma configuração siga com os mesmos controles de destruição e validade. Para chaves em particular, veja como compartilhar chaves de API com segurança.

    Perguntas frequentes

    O plano Pro, por US$ 29 por mês, acrescenta uma frase secreta em cada segredo, data e hora de validade personalizadas e a linha do tempo de auditoria, que registra cada visualização, destruição e revogação. Ver planos.

    Relacionados

    Todos os casos de uso