5 безопасных способов поделиться паролем

Необходимость передать пароль другому человеку возникает чаще, чем кажется. Пароль от Wi-Fi для гостей, данные общего аккаунта стримингового сервиса, учетные данные сервера для коллеги или PIN-код для члена семьи на экстренный случай. Проблема в том, что большинство людей выбирают самый удобный способ, который почти всегда оказывается наименее безопасным.

В этой статье разбираем пять распространенных, но опасных методов передачи паролей и предлагаем пять по-настоящему безопасных альтернатив.

5 опасных способов передачи паролей

1. Отправка через мессенджер

Набрать пароль прямо в Telegram, WhatsApp, Slack или Discord -- самый привычный и одновременно самый рискованный вариант. История переписки хранится на обоих устройствах бессрочно. Если хотя бы одно устройство потеряно или аккаунт взломан, все когда-либо отправленные пароли становятся доступны.

2. Отправка по электронной почте

Электронная почта использует TLS-шифрование при передаче, но в почтовом ящике сообщения хранятся в открытом виде. Функция поиска делает нахождение старых паролей еще проще.

3. Запись на стикерах

Типичная картина в офисе. Стикер на мониторе виден каждому, кто проходит мимо. Одной фотографии достаточно, чтобы скомпрометировать учетные данные.

4. Хранение в общих документах

Записывать пароли в Google Docs, Notion или таблицу кажется удобным, но если права доступа изменятся или ссылка утечет, все, у кого есть доступ, увидят пароли.

5. Произнесение вслух в публичном месте

Диктовать пароль в кафе или опенспейсе означает, что любой в пределах слышимости может его узнать или даже записать.

5 безопасных альтернатив

1. Ссылка на защищенную паролем заметку

Сервисы вроде LOCK.PUB позволяют создать одноразовую заметку, защищенную паролем. Ссылку вы отправляете через один канал (например, мессенджер), а пароль для открытия -- через другой (например, по телефону или SMS).

Преимущества:

• Пароль не остается в истории чата
• Можно задать срок действия для автоматического удаления
• Получателю не нужно устанавливать приложение

Недостатки:

• Получателю нужно перейти по ссылке и ввести пароль

2. Функция обмена в менеджерах паролей

Такие инструменты, как 1Password, Bitwarden и LastPass, имеют встроенные функции безопасного обмена. Обе стороны остаются в зашифрованной экосистеме, а пароли автоматически синхронизируются при изменении.

Преимущества:

• Сквозное шифрование
• Автоматическая синхронизация при изменениях

Недостатки:

• Обе стороны должны использовать один сервис
• Часто требуется платный тариф

3. Передача зашифрованного файла

Запишите пароль в текстовый файл, создайте ZIP-архив с паролем и отправьте файл по электронной почте. Пароль от архива сообщите по телефону.

Преимущества:

• Не нужна регистрация в каком-либо сервисе
• Работает офлайн

Недостатки:

• Процесс неудобен
• Файл сохраняется, пока не будет удален вручную

4. Прямой телефонный звонок

Личный звонок не оставляет цифровых следов, если никто не ведет запись. Это быстро и напрямую.

Преимущества:

• Мгновенная передача
• Нет цифровых записей

Недостатки:

• Сложные пароли со спецсимволами трудно продиктовать
• Получатель полагается на свою память

5. Передача при личной встрече

Самый старый и самый надежный способ. Встретьтесь лично и покажите пароль на экране или введите его прямо на устройстве другого человека.

Преимущества:

• Нулевой цифровой след
• Невозможно перехватить удаленно

Недостатки:

• Требуется личное присутствие
• Неприменимо в удаленных ситуациях

Сравнительная таблица

Метод	Безопасность	Удобство	Следы	Удаленное использование	Стоимость
Защищенная заметка	Высокая	Высокое	Истекает автоматически	Да	Бесплатно
Менеджер паролей	Очень высокая	Среднее	До удаления	Да	Платно
Зашифрованный файл	Высокая	Низкое	До удаления	Да	Бесплатно
Телефонный звонок	Средняя	Высокое	Нет	Да	Бесплатно
Лично	Очень высокая	Низкое	Нет	Нет	Бесплатно

Какой метод выбрать в зависимости от ситуации

Когда нужно быстро

Ссылка на защищенную заметку -- идеальный вариант. Создается за 30 секунд, короткий срок действия обеспечивает безопасность.

Когда делитесь с командой

Используйте командные функции менеджера паролей или поделитесь ссылкой LOCK.PUB. Оба варианта хорошо масштабируются для нескольких получателей.

Когда информация крайне конфиденциальна

Встретьтесь лично, если возможно. Если нет, позвоните и смените пароль сразу после разговора.

Когда доступ нужен временно

Ссылка с коротким сроком действия -- отличное решение. Установите 1 час или 24 часа, и доступ будет автоматически аннулирован.

5 золотых правил при передаче паролей

1. Отправляйте ссылку и пароль по разным каналам. Если отправить все в одном сообщении, защита теряет смысл.
2. Меняйте пароль после передачи. Особенно при временном доступе -- смените пароль, как только другой человек закончит.
3. Всегда устанавливайте срок действия. Постоянный доступ -- ненужный риск.
4. Минимизируйте круг получателей. Делитесь только с теми, кому это действительно нужно, и ведите учет.
5. Регулярно проверяйте переданные пароли. Отзывайте доступ, который больше не требуется.

Начните делиться паролями безопасно

Пора перестать вставлять пароли в окна чатов. Создайте защищенную паролем заметку на LOCK.PUB и передавайте свои учетные данные безопасно. Это бесплатно и занимает меньше минуты.

Создать секретную заметку -->