Как безопасно передать логин и пароль

    Ограничьте доступ, отправьте данные для входа один раз по ссылке, которая удаляется, и смените пароль, когда работа закончится.

    Пошагово

    1. 1

      Выдайте учётные данные с доступом не шире, чем требует работа

      Если система позволяет, выдайте клиенту или подрядчику отдельный логин с минимальным доступом, которого хватит для работы. Отдельные учётные данные гораздо проще отключить, чем общий пароль администратора.

    2. 2

      Разнесите логин и пароль по разным каналам

      Логин отправьте в письме или тикете, где уже идёт переписка. Пароль оставьте для секретной ссылки, чтобы одно сообщение само по себе не давало рабочего входа.

    3. 3

      Отправьте пароль одноразовой ссылкой

      Вставьте его в форму ниже. Пароль шифруется в вашем браузере, а ссылка удаляется после первого просмотра, поэтому в переписке не остаётся ничего, чем можно воспользоваться.

    4. 4

      Попросите открыть ссылку сразу и сохранить пароль в своём менеджере паролей

      Ссылка работает один раз. Если получатель сообщит, что секрет уже удалён, значит, ссылку первым открыл кто-то другой: смените пароль и отправьте новую ссылку.

    5. 5

      Назначьте дату окончания доступа и смените пароль

      Когда работа закончится, смените или отключите учётные данные. На тарифе Pro журнал аудита показывает, когда открывалась каждая ссылка, и это помогает, если нужно сказать, у кого и когда был доступ.

    Отправьте это одноразовой ссылкой

    0/10 000 символов

    Защита парольной фразой доступна на тарифе Pro (29 $/мес.). Посмотреть тарифы

    Для анонимных секретов удаление после прочтения включено всегда. Ссылка удаляется после первого просмотра.
    Удалить после прочтения
    Шифрование в вашем браузере
    Без просмотра удаляется через 7 дней

    Без регистрации. Бесплатный тариф без ограничения по сроку.

    Как это работает

    1. 01

      Вставьте пароль, ключ или файл

      Данные шифруются в вашем браузере до отправки. Для каждого анонимного секрета включено удаление после прочтения.

    2. 02

      Отправьте ссылку

      Это один URL. Ключ после символа # остаётся в браузере и никогда не попадает на наши серверы.

    3. 03

      Сохранённый секрет удалён

      При первом открытии шифротекст удаляется. Любой, кто откроет ссылку повторно, увидит сообщение о том, что секрет уже удалён.

    Шифрование в браузере появилось 29 сентября 2026 года. Секреты, созданные до этой даты, хранились в открытом виде до истечения срока действия. Имя, размер и тип прикреплённого файла мы по-прежнему видим. Подробнее о модели безопасности.

    Как передать доступы клиенту или подрядчику

    Шаги выше описывают обычную ситуацию: агентство передаёт клиенту логин администратора его нового сайта, компания выдаёт подрядчику учётные данные от базы данных или VPN, ИТ-отдел подключает нового поставщика. Принцип каждый раз один и тот же. Письмо во входящих никогда не должно содержать логин целиком, а после прочтения пароль должен остаться только в одном месте: в менеджере паролей получателя.

    Почему одноразовая ссылка надёжнее почты, чата и общих документов

    Письма пересылают, по ним ищут, их сохраняют в резервных копиях. Историю чата экспортируют. Общий документ хранит все версии. Одноразовая ссылка устроена иначе: она ведёт к шифротексту, который открывается только ключом из самой ссылки, первый просмотр уничтожает сохранённую копию, а ссылка, найденная позже, приводит к сообщению о том, что секрет уже удалён. В бесплатном аккаунте её можно ещё и отозвать до того, как её откроют. С письмом так сделать нельзя.

    Учётные данные бывают не только паролями

    Строки подключения, SSH-ключи и файлы .env тоже относятся к учётным данным. Любой текст можно вставить в форму. В бесплатном аккаунте можно прикрепить файл, зашифрованный так же, поэтому файл ключа или конфигурации защищён теми же правилами удаления и срока действия. Отдельно о ключах читайте в статье как безопасно передать API-ключ.

    Частые вопросы

    Тариф Pro за 29 $ в месяц добавляет парольную фразу к каждому секрету, свою дату и время окончания срока действия и журнал аудита, где записан каждый просмотр, удаление и отзыв. Посмотреть тарифы.

    По теме

    Все сценарии