Рано или поздно пароль приходится кому-то передать: коллеге, подрядчику, родственнику, самому себе на другой компьютер. Способ, которым это делают чаще всего, — сообщение в мессенджере — худший из возможных, и вот почему.
Чем плохо сообщение
Оно не исчезает. Копия остаётся у отправителя, у получателя, в резервных копиях обоих телефонов и на серверах сервиса. Через год вы забудете, что там был пароль, а он будет лежать в переписке.
Оно переживает отношения. Уволившийся сотрудник, бывший подрядчик, потерянный телефон — у каждого из них остаётся история переписки со всеми паролями, которые вы когда-либо отправляли.
Его находят поиском. Достаточно набрать «пароль» в поиске по переписке, чтобы собрать всё разом. Именно это делают первым делом, получив доступ к чужому мессенджеру.
Почта не лучше: письмо хранится дольше, копируется в «Отправленные» и попадает в резервные копии почтового клиента.
Способы, которые работают
Общий доступ в менеджере паролей. Лучший вариант, если оба им пользуются. Пароль не покидает зашифрованное хранилище, доступ отзывается в один клик, а при смене пароля обновление увидят все, кому он выдан.
Сервис одноразовых ссылок. Вы кладёте пароль в форму, получаете ссылку, отправляете её — и после первого открытия содержимое уничтожается. Даже если ссылка потом всплывёт в переписке, она уже пустая. Подходит, когда у собеседника нет менеджера.
Разделение канала. Простой приём без сервисов: логин отправляете в мессенджере, пароль диктуете голосом или отправляете в другом канале. Перехват одного канала тогда бесполезен. Работает не идеально, но лучше, чем всё в одном месте.
Бумага. Для домашних сценариев вроде пароля от Wi-Fi это нормально: листок не индексируется поиском и не утекает вместе с аккаунтом. Для Wi-Fi ещё удобнее QR-код — гость подключается касанием, а пароль вообще не произносится.
Если пароль надо продиктовать
По телефону или в шумной комнате случайный пароль превращается в мучение: «эс большая или маленькая?», «это ноль или буква?».
Два решения. Первое — парольная фраза: шесть слов диктуются без единого уточнения. Второе — кнопка с динамиком рядом с полем результата в генераторе: она произносит пароль по фонетическому алфавиту, с указанием регистра.
Если диктовать всё-таки приходится, берите пароль без спецсимволов и без похожих знаков — это заложено в фильтрах генератора.
Правила, которые стоит завести
Выданный пароль — временный. Тот, кто его создал, знает его тоже. Включите требование сменить пароль при первом входе.
Личный пароль не передают вообще. Если коллеге нужен доступ к системе, ему заводят собственную учётную запись, а не отдают вашу. Иначе непонятно, кто что сделал.
Общий доступ имеет срок. Договоритесь заранее, когда доступ отзывается, и отзовите его — это единственный пункт, который забывают всегда.