Как безопасно передать пароль другому человеку

«Скинь пароль в Telegram» — самый частый способ передать доступ и самый опасный. Сообщение остаётся в переписке навсегда, его видно в бэкапах и на чужом разлоченном телефоне. Разберём, как передать пароль безопасно и как делиться доступом, вообще не показывая пароль.

Если передать всё-таки нужно

Бывает, что доступ нужно отдать разово — подрядчику, коллеге, родственнику. Тогда вместо «пароль текстом в чат» используйте одноразовую ссылку:

• Пароль шифруется и кладётся за ссылку, а не в тело сообщения.
• У ссылки есть срок жизни (TTL) — через час или день она перестаёт работать.
• Лимит открытий: ссылка самоуничтожается после первого (или N-го) просмотра.
• Дополнительный пароль на саму ссылку — отдельным каналом (например, голосом).

В Lockio это сделано как функция Send: создаёте ссылку с TTL, лимитом просмотров и паролем — и отправляете её. Получателю не нужен аккаунт, а вам не нужно светить секрет в переписке.

Ещё лучше — не передавать пароль вообще

Самый безопасный пароль тот, который вы не передавали. В команде вместо «отдать пароль» правильнее дать доступ к хранилищу: человек пользуется аккаунтом, но самого пароля не видит, а вы можете отозвать доступ в любой момент.

• Общий vault: коллега видит и использует аккаунт, доступ отзывается одним кликом.
• Живые TOTP-коды для общих аккаунтов — без пересылки кодов в чат.
• Audit-лог: видно, кто и когда открывал секрет.
• JIT-доступ: открыть на время и автоматически закрыть.

Как это устроено для команды целиком — в статье менеджер паролей для команды. А если доступ уже «разошёлся» по чатам — стоит сменить пароли по плану из статьи что делать, если пароль утёк.