Hur man delar klientinloggningsuppgifter på ett säkert sätt som frilansare eller byrå

Varje frilansare och byrå står inför samma handoff-utmaning: du har byggt webbplatsen, konfigurerat webbhotellet, konfigurerat e-postkonton och hanterat profilerna för sociala medier. Nu är projektet klart och kunden behöver alla inloggningsuppgifter.

Frågan är hur du levererar dem. Klistrar du in lösenord i en Messenger-chatt? Skriver du dem i ett e-postmeddelande med vanlig text? Lägger du alla i ett delat Google-dokument? Var och en av dessa metoder skapar en allvarlig säkerhetsrisk.

Den här guiden tar upp varför vanliga metoder är farliga och ger praktiska alternativ som skyddar både dig och din klient.

Vanliga metoder som sätter referenser på spel

1. Chattappar (WhatsApp, Messenger, Slack DM)

Den mest naturliga instinkten är att skicka inloggningsuppgifter via vilken chattapp du än använder för att kommunicera med klienten.

Risker:

• Meddelanden lagras permanent i chatthistoriken
• En förlorad eller stulen enhet avslöjar alla delade uppgifter
• Meddelanden kan av misstag skickas till fel chatt eller grupp
• Chattsäkerhetskopior kan innehålla lösenord i klartext

2. E-post

E-post är standardverktyget för affärskommunikation, men det är dåligt lämpat för att dela lösenord.

Risker:

• E-post är inte krypterad som standard (standard SMTP skickar i klartext) – Meddelanden ligger i inkorgen på obestämd tid
• Ett intrång i e-postkontot avslöjar alla lösenord som någonsin delas
• Att söka efter "lösenord" i en inkorg avslöjar autentiseringsuppgifter direkt

3. Delade dokument (Google Sheets, Notion)

Vissa team har ett delat kalkylblad eller dokument med alla referenser listade.

Risker: – En läckt delningslänk avslöjar allt – Tillståndshanteringen tenderar att bli slapp med tiden

• Dokumentversionshistorik bevarar gamla lösenord
• Ett äventyrat Google/Notion-konto ger åtkomst till alla autentiseringsuppgifter

Principer för säker delning av uppgifter

1. Delad leverans

Skicka aldrig ett användarnamn och lösenord via samma kanal.

• Användarnamn: Skicka via e-post eller projektledningsverktyg
• Lösenord: Skicka via en separat kanal (telefonsamtal, lösenordsskyddad memo, etc.)

2. Tillfällig åtkomst

Dela inte autentiseringsuppgifter permanent. Använd metoder som löper ut.

• Ställ in utgångstider på delade länkar
• Instruera klienten att ändra lösenordet omedelbart efter att ha kommit åt det

3. Minsta privilegium

Ge den minsta åtkomstnivå som krävs.

• WordPress: Börja med Redaktörsroll istället för administratör
• Hosting: Skapa ett separat användarkonto istället för att dela root-uppgifter
• Sociala medier: Använd funktioner för plattformsinbjudningar istället för att dela lösenord

Säkra metoder efter scenario

WordPress Admin Account Handoff

Metod	Säkerhetsnivå	Detaljer
Skapa separat administratörskonto	Bästa	Skapa ett kundspecifikt konto och skicka en inbjudan via e-post
Tillfälligt lösenord + säkert memo	Bra	Ange ett tillfälligt lösenord, dela via LOCK.PUB med 24-timmars utgång
Klistra in lösenord i WhatsApp	Riskfylld	Lagras permanent i chatthistoriken

Rekommenderat arbetsflöde:

1. Skapa ett nytt WordPress-administratörskonto för klienten
2. Ställ in ett tillfälligt lösenord
3. Dela det tillfälliga lösenordet via ett LOCK.PUB lösenordsskyddad memo (24-timmars utgång)
4. Skicka memo-länken via e-post, dela memo-lösenordet via telefon eller separat meddelande
5. Instruera klienten att ändra lösenordet vid första inloggningen
6. Inaktivera eller ta bort ditt eget administratörskonto

Inloggningsuppgifter för värdpanelen

Information	Leveranssätt
Hosting URL	E-post eller dokumentation
Användarnamn	E-post
Lösenord	LOCK.PUB hemlig anteckning (med utgångsdatum)
SSH-nycklar	Krypterad filöverföring

Sociala mediekonton

De flesta sociala medieplattformar erbjuder rollbaserad åtkomst som helt undviker lösenordsdelning.

• Instagram: Företagskonto > Inställningar > Roller > Lägg till partner
• Facebook: Sidinställningar > Sidroller > Lägg till administratör
• YouTube: Inställningar för varumärkeskonto > Lägg till chef
• LinkedIn: Företagssida > Adminverktyg > Lägg till admin

Om direkt lösenordsdelning är oundviklig, använd ett tidsbegränsat säkert memo.

E-postkontokonfiguration

Information	Leveranssätt
SMTP/IMAP-serveradresser	E-post eller dokumentation
Portnummer	E-post eller dokumentation
E-postadress	E-post
App lösenord	LOCK.PUB hemlig anteckning (3-timmars utgång)

Använder LOCK.PUB för överlämnande av autentiseringsuppgifter

LOCK.PUB är särskilt väl lämpad för överlämnande av frilansare/byråer.

Hur det fungerar

1. Skapa ett lösenordsskyddad memo på LOCK.PUB
2. Ange inloggningsuppgifterna
3. Ställ in ett åtkomstlösenord och utgångstid (t.ex. 24 timmar)
4. Skicka memo-länken till klienten via e-post
5. Dela åtkomstlösenordet via telefon eller en separat kanal

Varför det fungerar för delning av autentiseringsuppgifter

• Auto-förfallodatum - Autentiseringsuppgifter finns inte i en chattlogg för alltid
• Lösenordsgrind -- Enbart länken räcker inte för att komma åt innehållet
• Åtkomstspårning - Du kan verifiera om klienten har sett referenserna
• Inget konto krävs -- Kunden behöver inte skapa ett konto för att komma åt memo

Client Handoff Checklista

Använd den här checklistan när du slutför ett projekt för att säkerställa att alla referenser överförs systematiskt.

• CMS/webbplatsadministratörskonto
• Inloggningsuppgifter för värdpanelen
• Domänregistrarkonto
• FTP/SSH-åtkomstuppgifter
• E-postkontokonfiguration
• Kontoåtkomst till sociala medier (rollöverföring)
• Tredjeparts API-nycklar (betalning, analys, etc.)
• SSL certifikatdetaljer
• DNS konfigurationsdokumentation
• CDN- eller cachingtjänstuppgifter

Slutsats

Att skicka lösenord via WhatsApp eller e-post är bekvämt, men det skapar bestående säkerhetsbrister för både dig och din klient. Genom att använda delad leverans, temporära åtkomstmetoder och minsta privilegieprincipen minskar du avsevärt risken för exponering av autentiseringsuppgifter.

Skapa ett lösenordsskyddad memo på LOCK.PUB för din nästa klientöverlämning -- ställ in ett utgångsdatum, dela länken och verifiera att din klient har tillgång till informationen.

Skapa en hemlig anteckning →