Seu link secreto de uso único está pronto
Expira em 1 dia · 1 visualização
Como enviar senha de forma segura
Para compartilhar uma senha de forma segura, sem deixá-la num histórico, não escreva a senha na mensagem: envie um link de uso único. O destinatário o lê uma vez, e a cópia no servidor é apagada. Nos seus e-mails, SMS ou no Teams, sobra apenas um link que não funciona mais.
Enviar senha por e-mail
Um e-mail pode ficar guardado na sua pasta de enviados, na caixa do destinatário, nos servidores de e-mail e nos backups deles, às vezes por anos. Para que uma senha válida não fique ali:
- Coloque no e-mail o link de uso único, não a senha.
- Escolha o menor prazo de validade que atenda você, a partir de uma hora.
- Não escreva “senha” no assunto: não há motivo para chamar atenção.
- Se o e-mail puder chegar à pessoa errada, adicione uma frase secreta e passe-a por telefone.
Enviar senha por WhatsApp ou SMS
O WhatsApp criptografa as mensagens durante o envio, mas a senha continua escrita nos dois celulares e pode ficar em backups e em qualquer conversa para onde for encaminhada. O SMS não tem criptografia de ponta a ponta e passa pela operadora. Nos dois casos, prefira enviar o link:
- Cole a senha no campo acima e clique em “Criar link”.
- Copie o link ou compartilhe-o direto do celular.
- Cole-o na conversa, sem dizer a que conta ele se refere.
Enviar login e senha para um cliente ou fornecedor
Para alguém de fora da sua empresa, crie um link válido por um dia, com uma frase secreta. Mande o link por e-mail e a frase por telefone ou SMS: nenhuma das duas mensagens basta sozinha para ler o login. Peça que o destinatário troque a senha no primeiro acesso.
Compartilhar uma senha temporária
Se alguém precisa de acesso por pouco tempo, como um técnico, um estagiário ou um colega que vai cobrir você, crie uma senha só para isso, envie por um link de uso único e troque-a quando o trabalho terminar.
Formas de enviar uma senha, comparadas
| Método | Apagado depois do uso? | Onde cópias podem ficar |
|---|---|---|
| Link de uso único (1time.io) | ✓ Após a leitura ou a expiração | Só o que o destinatário guardar. O servidor recebe apenas dados criptografados. |
| Password Pusher | ✓ Após as visualizações ou o prazo | Segundo a documentação, o servidor recebe o conteúdo legível e o criptografa por conta própria. |
| Cofre compartilhado de um gerenciador de senhas | ✗ Permanece no cofre até ser removida | No cofre compartilhado. As duas pessoas precisam de conta. |
| WhatsApp ou outro aplicativo de mensagens | ✗ Só com mensagens temporárias, após prazo fixo | Os dois celulares, os backups e as conversas encaminhadas. |
| ✗ | As duas caixas de e-mail, os servidores e os backups deles. | |
| SMS | ✗ | Os dois celulares e a operadora. |
Para acesso compartilhado e permanente numa equipe, o gerenciador de senhas continua sendo a ferramenta certa. O link de uso único serve para envios pontuais, principalmente para pessoas que não usam um.
Boas práticas
- Separe o link da frase secreta. O link por e-mail, a frase por telefone: um sem o outro não serve para nada.
- Troque a senha no fim da parceria. Quando um fornecedor termina o trabalho ou um colega sai da equipe, troque o que ele conhecia.
- Ative a verificação em duas etapas. Uma senha vazada não basta sem o segundo fator.
Perguntas frequentes
É seguro enviar senha por WhatsApp?
O WhatsApp criptografa as mensagens durante o envio, mas a senha continua escrita nos dois celulares e pode ficar nos backups da conversa e em qualquer chat para onde a mensagem for encaminhada. O melhor é enviar um link de uso único: depois que a senha é lida, o link não serve mais para nada.
Como enviar uma senha criptografada?
Cole a senha no campo no topo desta página: ela é criptografada no seu navegador com AES-256-GCM antes de ser enviada. Você não precisa instalar nada, e o destinatário só precisa do link.
O 1time.io consegue ver minha senha?
Não. A chave para descriptografar fica no link, depois do símbolo #, uma parte que os navegadores nunca enviam ao servidor. O 1time.io guarda apenas dados criptografados que não consegue ler.
O destinatário disse que o link não funciona mais. O que aconteceu?
Confira o prazo de validade, o link completo e, se houver, a frase secreta. O limite de acessos também pode ter sido atingido. Uma falha ao abrir o link, sozinha, não comprova acesso por outra pessoa. Se houver motivo concreto para achar que a senha vazou, troque-a e envie uma nova.
Posso enviar a mesma senha para várias pessoas?
Pode: ao criar o link, você escolhe permitir 2, 3, 5 ou 10 visualizações. Um link por pessoa continua sendo mais fácil de acompanhar, já que cada um só funciona uma vez.