Как отправить пароль, не оставляя его открытым в чате

Передача временных учётных данных через Layergram

1. Оба создайте или восстановите идентификатор Layergram. Обменяйтесь открытыми идентификаторами и проверьте их друг с другом до первой отправки.
2. Введите учётные данные и нужный контекст в приложении или редакторе клавиатуры Layergram. Не пишите их сначала открытым текстом в чате передачи.
3. Зашифруйте текст для проверенного получателя и передайте защищённую форму через совместимый канал. Если используете клавиатуру, вставьте шифротекст и затем нажмите «Отправить» в чате.
4. Получатель открывает или вставляет текст в Layergram и расшифровывает его локально. Используйте временный пароль, смените его после работы и по возможности передавайте второй фактор отдельно.

Пример: временный доступ для клиента

Условный пример: консультанту нужно передать клиенту доступ к тестовой среде. Проверив идентификаторы, он вводит данные в Layergram и отправляет шифротекст через уже используемый чат. Клиент расшифровывает его в Layergram. После работы пароль меняют: Layergram не отзывает доступ и не назначает срок действия учётных данных.

Долгое время разделяемые удостоверения

Используйте менеджер паролей с контролируемым обменом, отзывом и регистрацией доступа. Layergram не должен становиться постоянным хранилищем паролей.

Однократная доставка

Скрытая ссылка с истекшим сроком действия может быть практичной, но она должна оценивать поставщиков, хранения, метаданные и то, что происходит после открытия.

Рекурентный контакт с человеком

После проверки идентификации Layergram получателя он продолжает использовать обычный канал, будь то чат или электронная почта, для перевозки уже зашифрованных паролей, кодов и контекста.

Второй фактор

Не отправляйте пароль и второй фактор в одном сообщении или канале, когда это возможно.

Устройство и получатель

Шифрование не исправляет наблюдаемый экран, неисправное конечное место или человека, который копирует секрет.