Partilhar credenciais de forma segura

    Limite o acesso, envie as credenciais uma vez num link que se autodestrói e mude-as quando o trabalho terminar.

    Passo a passo

    1. 1

      Crie credenciais com o acesso estritamente necessário

      Dê ao cliente ou ao prestador de serviços um login próprio sempre que o sistema o permita, com o mínimo de acesso que o trabalho exige. Credenciais que pode revogar isoladamente são muito mais fáceis de desativar do que uma palavra-passe de administração partilhada.

    2. 2

      Separe o nome de utilizador da palavra-passe

      Envie o nome de utilizador no e-mail ou no ticket onde a conversa já decorre. Reserve a palavra-passe para o link secreto, para que nenhuma mensagem sozinha dê um login que funcione.

    3. 3

      Envie a palavra-passe num link de utilização única

      Cole-a no formulário abaixo. A palavra-passe é encriptada no seu navegador e o link é destruído após a primeira visualização, por isso nada utilizável fica na conversa.

    4. 4

      Peça que o abram já e guardem a palavra-passe no gestor deles

      O link funciona uma vez. Se disserem que já estava destruído, alguém o abriu primeiro: mude as credenciais e envie um novo link.

    5. 5

      Defina uma data de fim e mude as credenciais

      Quando o trabalho terminar, mude ou desative as credenciais. No plano Pro, a cronologia de auditoria mostra quando cada link foi aberto, o que ajuda quando precisa de dizer quem teve acesso e quando.

    Envie-o com um link de utilização única

    0/10.000 caracteres

    A proteção por frase-passe está disponível no plano Pro (29 US$/mês). Ver planos

    «Destruir após a leitura» está sempre ativo nos segredos anónimos. O link autodestrói-se depois de uma visualização.
    Destruir após a leitura
    Encriptado no seu navegador
    Expira ao fim de 7 dias se não for aberto

    Sem conta. Plano gratuito para sempre.

    Como funciona

    1. 01

      Cole uma palavra-passe, uma chave ou um ficheiro

      O conteúdo é encriptado no seu navegador antes de qualquer envio. «Destruir após a leitura» está ativo em todos os segredos anónimos.

    2. 02

      Envie o link

      Um único URL. A chave fica na parte do link depois do #, que permanece no navegador e nunca chega aos nossos servidores.

    3. 03

      A cópia guardada desaparece

      A primeira abertura destrói o texto cifrado. Uma segunda visita, seja de quem for, encontra apenas o aviso de que o conteúdo foi destruído.

    A encriptação no navegador entrou em funcionamento a 29 de setembro de 2026. Os segredos criados antes dessa data ficaram guardados em claro até expirarem. O nome, o tamanho e o tipo de cada ficheiro continuam visíveis para nós. Ler o modelo de segurança completo.

    Como partilhar dados de acesso com clientes ou prestadores de serviços

    Os passos acima cobrem o caso comum: uma agência que entrega a um cliente o login de administração do novo site, uma empresa que dá a um prestador de serviços as credenciais de uma base de dados ou de uma VPN, ou uma equipa de TI que integra um fornecedor. O princípio é sempre o mesmo. A mensagem na caixa de correio nunca deve conter o nome de utilizador e a palavra-passe completos, e depois de lida a palavra-passe só deve existir num sítio: o gestor de palavras-passe do destinatário.

    Porque é que um link de utilização única é melhor do que e-mail, chat e documentos partilhados

    O e-mail é reencaminhado, pesquisado e copiado para cópias de segurança. O histórico do chat é exportado. Um documento partilhado guarda todas as versões. Um link de utilização única funciona de outra maneira: aponta para texto cifrado que só a chave no link consegue abrir, a primeira leitura destrói a cópia guardada, e quem encontrar o link mais tarde vê apenas o aviso de que o conteúdo foi destruído. Com uma conta gratuita, também pode revogá-lo antes de ser aberto, algo que nenhum e-mail permite.

    Credenciais que não são só uma palavra-passe

    Cadeias de ligação, chaves SSH e ficheiros .env também são credenciais. O formulário aceita texto de qualquer tipo. Com uma conta gratuita, pode anexar um ficheiro, encriptado da mesma forma, para que um ficheiro de chave ou de configuração fique sujeito à mesma destruição e à mesma validade. Para chaves em particular, veja como partilhar chaves de API de forma segura.

    Perguntas frequentes

    O plano Pro, por 29 USD por mês, acrescenta uma frase-passe em cada segredo, data e hora de validade à escolha e a cronologia de auditoria, que regista cada visualização, destruição e revogação. Ver planos.

    Relacionado

    Todos os casos de utilização