Como enviar uma senha com segurança

Por que evitar uma senha escrita no WhatsApp ou no e-mail?

Você envia a senha para resolver algo rápido e ela continua na conversa depois que o assunto acabou. Uma busca no histórico, um encaminhamento ou o acesso ao aparelho de alguém pode revelar aquela informação muito tempo depois.

O WhatsApp protege as conversas pessoais com criptografia de ponta a ponta. Ainda assim, quem participa da conversa pode consultar a senha no aparelho ou encaminhá-la. No e-mail, ela também pode continuar na caixa de entrada depois do uso.

Mandar uma mensagem com prazo ajuda a reduzir essa permanência. O link pode continuar no chat, mas, depois de vencer, deixa de abrir o texto no 00h. Isso não impede que alguém copie a senha enquanto ela estiver disponível.

Gerenciador de senhas ou link temporário?

Para dividir um acesso com a equipe ou com a família de forma recorrente, prefira um gerenciador com compartilhamento. Dependendo do produto, é possível controlar os destinatários e interromper o compartilhamento. O 1Password, por exemplo, permite escolher validade e destinatários de um link.

Para enviar um acesso provisório, como a senha de uma rede de convidados, você pode criar uma mensagem no 00h. Quem receber o link completo poderá ler o texto quantas vezes quiser até o vencimento, sem fazer login. Escolha um prazo curto: você não consegue cancelar o link antes da hora marcada.

Como criar uma mensagem que expira à meia-noite no 00h

1. Abra Criar conteúdo no 00h. Use essa opção para escrever uma mensagem com a senha.
2. Escreva apenas a informação necessária. Confira o destinatário e evite juntar todos os dados de uma conta na mesma mensagem.
3. Em Quando o tempo acaba?, selecione Meia-noite para encerrar na virada de hoje para amanhã. Confira a data exibida, no horário de Brasília.
4. Clique em Criar conteúdo temporário. O título e o texto são criptografados no navegador antes do envio.
5. Copie o endereço completo, incluindo o trecho depois de #, e envie em uma conversa privada com a pessoa certa. Esse trecho contém a chave necessária para abrir o texto.

O padrão Fim de amanhã dura por todo o dia seguinte: é diferente da próxima meia-noite. Se o envio só precisa durar alguns minutos, use Escolher data e informe uma hora próxima. A criação aceita datas futuras em até 30 dias.

Antes e depois de enviar a senha

• Confirme a pessoa. Desconfie de um pedido inesperado de senha, mesmo que a foto e o nome pareçam conhecidos.
• Envie os dados por canais diferentes. Você pode mandar o endereço do sistema e o login por e-mail, e o link com a senha por uma conversa privada já combinada. Lembre que qualquer pessoa com esse link completo consegue ler a senha.
• Use o menor prazo útil. Combine o envio para a pessoa abrir quando precisar, sem deixar a mensagem disponível por dias sem motivo.
• Troque a senha depois do uso, se ela for provisória. Expirar a mensagem não muda a senha nem desconecta quem já entrou na conta. Faça essas alterações no serviço em que você criou o acesso.

Para banco, e-mail principal e senha mestra de um gerenciador, prefira as opções de acesso compartilhado do próprio serviço. Para uma chave de integração, veja como enviar uma API key com segurança.