Cómo compartir una contraseña de forma segura

La forma más segura de compartir una contraseña es no enviarla tal cual: envía un enlace de un solo uso. La contraseña se cifra en tu navegador, el enlace se puede abrir una sola vez y después se borra del servidor. En WhatsApp, en el correo o en Teams solo queda un enlace que ya no funciona, en lugar de una contraseña válida.

Con 1time.io se hace en tres pasos y sin registrarte: pega la contraseña en el cuadro de arriba, pulsa «Crear enlace» y envía el enlace. Para más seguridad, añade una frase de acceso y compártela por otro canal.

¿Es seguro enviar contraseñas por WhatsApp?

No del todo. WhatsApp cifra los mensajes de extremo a extremo, así que nadie los lee por el camino, pero la contraseña se queda escrita en los dos teléfonos, en las copias de seguridad del chat y en cualquier conversación a la que se reenvíe. Si alguien accede más tarde a uno de esos teléfonos o copias, la encuentra. Los mensajes temporales no lo resuelven: siguen visibles hasta que vence el plazo, de 24 horas como mínimo.

Cómo enviar una contraseña por WhatsApp

1. Pega la contraseña en el cuadro de arriba y pulsa «Crear enlace».
2. Copia el enlace, o compártelo directamente desde el teléfono.
3. Pégalo en el chat. No hace falta escribir para qué cuenta es.
4. Cuando el destinatario lo abra, el enlace dejará de funcionar. Si te dice que no le abre, alguien lo abrió antes: cambia la contraseña.

Cómo enviar una contraseña por correo electrónico

Un correo se guarda en tu carpeta de enviados, en los servidores de correo de las dos partes, en la bandeja del destinatario y en sus copias de seguridad. El cifrado TLS solo lo protege mientras viaja. Por eso:

• Pon en el correo el enlace de un solo uso, nunca la contraseña.
• Elige la caducidad más corta que te sirva. El mínimo es 1 hora.
• Si añades una frase de acceso, dila por teléfono o por otro chat.
• Un ZIP protegido con contraseña es mejor que nada, pero el adjunto se queda para siempre en los dos buzones. Para enviar un archivo, usa un enlace de descarga de un solo uso.

Cómo enviar credenciales a un cliente o proveedor

Para entregar un usuario y una contraseña a alguien de fuera de tu empresa, crea un enlace con caducidad de 1 día y una frase de acceso. Envía el enlace por correo y la frase por teléfono o por otro chat. Ningún canal tiene por sí solo lo necesario para leer las credenciales, y cuando el destinatario las abre, el enlace deja de funcionar. Pídele que cambie la contraseña tras el primer acceso.

Compartir una contraseña temporal

Si alguien necesita acceso durante poco tiempo, como un técnico, un invitado o quien te sustituye unos días, crea una contraseña nueva solo para eso, compártela con un enlace de un solo uso y cámbiala cuando termine. El enlace caduca por su cuenta aunque nadie lo abra.

Formas de compartir una contraseña, comparadas

Un gestor de contraseñas es la herramienta adecuada para el acceso compartido y continuo dentro de un equipo. El enlace de un solo uso sirve para las entregas puntuales, sobre todo a personas que no usan tu gestor.

Buenas prácticas

• No envíes nunca la contraseña por un canal que la guarde. Que el chat conserve un enlace muerto, no una credencial válida.
• Usa la caducidad más corta posible. Si la van a leer en cinco minutos, el enlace no necesita durar una semana.
• Separa el enlace y la frase de acceso. El enlace por correo y la frase por teléfono: ninguno sirve sin el otro.
• Cambia la contraseña cuando termine la colaboración. Si un proveedor acaba su trabajo o alguien deja el equipo, cambia lo que tenía.
• Activa la verificación en dos pasos. Una contraseña filtrada no basta sin el segundo factor.

Preguntas frecuentes

Más formas de compartir de forma segura