Envía una contraseña sin dejarla en claro en el chat

Enviar una credencial temporal con Layergram

1. Cread o restaurad una identidad Layergram cada uno. Intercambiad las identidades públicas y verificadlas juntos antes del primer envío.
2. Escribe la credencial y el contexto necesario en la aplicación o en el editor del teclado Layergram. Evita ponerlos antes en claro en el chat de transporte.
3. Cifra para el destinatario verificado y comparte la versión protegida por un canal compatible. Con el teclado, inserta el texto cifrado y después pulsa Enviar en el chat.
4. El destinatario abre o pega el contenido en Layergram y lo descifra localmente. Usa una credencial temporal, cámbiala después y mantén separado el segundo factor cuando sea posible.

Ejemplo: acceso temporal para un cliente

Ejemplo ilustrativo: una consultora necesita dar a un cliente acceso a un entorno de pruebas. Tras verificar las identidades, redacta la credencial en Layergram y comparte el texto cifrado en el chat que ya usan. El cliente lo descifra en Layergram. Al terminar, cambian la contraseña: Layergram no revoca el acceso ni impone la caducidad de la credencial.

Credenciales compartidas durante mucho tiempo

Usa un gestor de contraseñas que permita compartirlas de forma controlada, revocar el acceso y mantener un registro. Layergram no debe convertirse en el depósito permanente de las contraseñas.

Entrega única

Un enlace secreto con caducidad puede resultar práctico. Aun así, evalúa el proveedor, la conservación, los metadatos y lo que sucede después de abrirlo.

Relación recurrente con una persona

Verifica una vez la identidad Layergram del destinatario y sigue usando el canal habitual, ya sea un chat o el correo electrónico, para transportar contraseñas, códigos y contexto ya cifrados.

Segundo factor

Siempre que sea posible, no envíes la contraseña y el segundo factor en el mismo mensaje o canal. Rota la credencial temporal después de usarla.

Dispositivo y destinatario

El cifrado no corrige el riesgo de una pantalla observada, un dispositivo comprometido o una persona que copie el secreto. Evalúa siempre el riesgo en su conjunto.