É seguro enviar palavras-passe por e-mail?
Sem encriptação, não. Um e-mail fica guardado no seu servidor de correio, no do destinatário, em todas as cópias de segurança de ambos e em todos os dispositivos onde qualquer um dos dois inicia sessão. Pode ser pesquisado durante anos e reencaminha-se com um clique. A encriptação no transporte entre servidores protege a mensagem em trânsito, não quando está guardada em dezenas de caixas de correio.
O Gmail e o Outlook oferecem proteção adicional. O modo confidencial do Gmail pode definir uma validade e bloquear o reencaminhamento, e os clientes do Google Workspace podem usar S/MIME. O Outlook pode encriptar uma mensagem com o Microsoft 365 Message Encryption ou com S/MIME. Ajudam, mas com dois limites: a palavra-passe continua na caixa de correio do destinatário enquanto a mensagem lá estiver e, muitas vezes, o destinatário precisa do mesmo fornecedor ou de um certificado para que funcione.