Skicka lösenord säkert via e-post

Är det säkert att skicka lösenord via e-post?

Inte i klartext. Ett mejl lagras på din e-postserver, på mottagarens, i varje säkerhetskopia av båda och på varje enhet som någon av er loggar in från. Det går att söka fram i åratal och kan vidarebefordras med ett klick. Transportkryptering mellan servrar skyddar meddelandet under överföringen, inte när det ligger lagrat i ett dussin inkorgar.

Både Gmail och Outlook har extra skydd. Gmails konfidentiella läge kan sätta ett utgångsdatum och blockera vidarebefordran, och kunder med Google Workspace kan använda S/MIME. Outlook kan kryptera ett meddelande med Microsoft 365 Message Encryption eller S/MIME. Det hjälper, men med två begränsningar: lösenordet ligger kvar i mottagarens inkorg så länge meddelandet finns, och mottagaren behöver ofta samma e-posttjänst eller ett certifikat för att det ska fungera.

Skicka lösenord via e-post med en engångslänk

En engångslänk vänder på problemet. Mejlet innehåller inget lösenord, bara en URL. Lösenordet krypteras i din webbläsare med AES-GCM-256, nyckeln stannar i länken efter # och första visningen förstör den lagrade kopian. Om mejlet hittas om ett år leder länken i det till meddelandet om att innehållet har raderats. Ingen gemensam e-posttjänst, inget certifikat och inget att installera hos mottagaren.

Specifikt för Outlook, inklusive Outlooks egna krypteringsalternativ, se så skickar du lösenord säkert via e-post i Outlook.

Skicka lösenord via mejl: vad du ska skriva

Håll det kort. Ange systemet, skriv användarnamnet, klistra in länken och säg att den bara går att öppna en gång. Om du lägger till en lösenfras med Pro skickar du den per telefon eller sms i stället för i samma mejl, så att mejlet aldrig räcker ensamt.