Kenapa Jangan Pernah Berbagi Password di Chat Kantor (Dan Apa yang Harus Dilakukan Sebagai Gantinya)
Berbagi password lewat Slack, Teams, atau messenger kantor mana pun adalah risiko keamanan. Pelajari tentang eksposur riwayat pesan, akses mantan karyawan, dan alternatif aman.
Kenapa Jangan Pernah Berbagi Password di Chat Kantor (Dan Apa yang Harus Dilakukan)
"Nanti gue Slack-in password-nya ya." Kedengarannya tidak berbahaya, tapi berbagi password lewat messenger kantor seperti Slack, Microsoft Teams, atau WhatsApp adalah salah satu shortcut keamanan paling umum -- dan paling berbahaya -- dalam bisnis.
Kenapa Berbagi Password di Chat Berbahaya
Alasan 1: Pesan Hidup Selamanya
Kecuali dihapus manual, pesan chat bertahan tanpa batas di kebanyakan platform.
| Risiko | Detail |
|---|---|
| Mantan karyawan | Bisa mengakses riwayat pesan jika akun tidak dinonaktifkan |
| Akun dikompromikan | Penyerang mendapat akses ke seluruh riwayat chat |
| Perangkat hilang | HP atau laptop yang hilang mengekspos semua data chat |
| Screenshot | Tidak ada cara mencegah capture pesan |
Alasan 2: Salah Chat, Salah Orang
Tidak sengaja mengirim password ke channel grup alih-alih DM lebih sering terjadi dari yang Anda kira.
Alasan 3: Visibilitas Admin
Di plan enterprise, administrator bisa mengekspor semua pesan -- termasuk DM Anda.
Alasan 4: Pencarian Membuat Password Mudah Ditemukan
Cari "password," "login," atau "kredensial" di chat kantor Anda. Kemungkinan Anda akan menemukan password yang dibagikan berbulan-bulan atau bertahun-tahun lalu, masih duduk di sana dalam teks biasa.
Cara Aman Berbagi Password di Kantor
Metode 1: Link yang Dilindungi Password
Alih-alih mengetik password langsung di chat, bagikan lewat link terenkripsi yang punya batas waktu.
Dengan fitur memo rahasia LOCK.PUB:
- Buat memo terenkripsi berisi password atau kredensial
- Link yang dilindungi password dihasilkan
- Bagikan hanya link-nya di Slack atau Teams
- Penerima masukkan password untuk melihat memo
- Setelah kedaluwarsa, akses otomatis dicabut
Metode 2: Password Manager Sharing
1Password, LastPass, Bitwarden, dan tools serupa punya fitur berbagi aman yang dibangun untuk tim.
Metode 3: Password Sementara
Alih-alih berbagi, buat password sementara dan wajibkan perubahan segera.
Berbagi Password Aman Berdasarkan Skenario
| Skenario | Metode yang Disarankan |
|---|---|
| Akses sistem karyawan baru | Password manager atau password sementara |
| Akses partner eksternal | Memo rahasia LOCK.PUB dengan kedaluwarsa |
| Berbagi password Wi-Fi | Link dilindungi password LOCK.PUB |
| Serah terima akun bersama | Password manager |
| Pengiriman password darurat | Telepon + link LOCK.PUB |
Kesimpulan
Chat kantor bagus untuk komunikasi, tapi bukan tempat yang tepat untuk password dan kredensial. Riwayat chat bersifat permanen, bisa dicari, dan bisa diakses lebih banyak orang dari yang Anda kira.
Aturan berbagi password yang aman:
- Jangan pernah ketik password langsung di chat
- Gunakan link yang dilindungi password atau memo terenkripsi
- Selalu atur kedaluwarsa
- Ubah password setelah berbagi
- Wajibkan 2FA untuk semua orang
Kata kunci
Anda mungkin juga suka
Buat Papan Umpan Balik Anonim untuk Tim Anda (Tanpa Aplikasi)
Pelajari cara membuat papan umpan balik anonim untuk retrospektif tim, review kinerja, dan kotak saran menggunakan papan tanya jawab dilindungi kata sandi — tanpa instalasi aplikasi.
Berbagi File Sesuai HIPAA: Kirim Data Pasien dengan Aman
Pelajari persyaratan HIPAA untuk berbagi informasi kesehatan elektronik (ePHI) dan bagaimana alat terenkripsi yang dilindungi kata sandi dapat melengkapi alur kerja kepatuhan Anda.
Alternatif Portal Klien Aman: Berbagi Dokumen Tanpa Software Enterprise
Lewati software portal klien yang mahal. Pelajari bagaimana freelancer, agensi, dan firma kecil dapat berbagi dokumen sensitif dengan aman menggunakan tautan dilindungi kata sandi.
Buat tautan terlindungi kata sandi sekarang
Buat tautan terlindungi kata sandi, memo rahasia, dan obrolan terenkripsi secara gratis.
Mulai Gratis