Paswoorden veilig doorsturen via mail

[skank]

Niet echt paswoordmanagers, maar is er een gratis tool die betrouwbaar is voor het versturen van wachtwoorden of gevoelige info via mail?

[LopendeVogel]

https://support.microsoft...and%20then%20click%20Send.

Een simpel voorbeeldje.

[PolarBear]

LopendeVogel schreef op donderdag 8 februari 2024 @ 19:25:
Encrypt email messages - Microsoft Support.

Een simpel voorbeeldje.

Eh encrypted mail is niet direct heel simpel?

[skank]

Mm one time secret nu gezien, hopelijk is dat veilig
Es proberen

[Xanquezer]

Hoi,
Ik ken de senario niet waarvoor je dit doet.
Als ervaring geef ik meestal geen mogelijkheden via de mail om wachtenwoorden te achterhalen.
Meestal geef ik netjes via de mail de inlog namen en via SMS/Whatsapp de wachtwoorden, ook soms via teamviewer zodat de zekerheid 99,9% er is, dat hij bij de juiste persoon aankomt.

Als voorbeeld:
---
Hoi persoonx

Tweakers:
Inlognaam: Gebruiker1
Wachtwoord: #1

Google:
Inlognaam: Gebruiker1@gmail
Wachtwoord: #2

Groetjes..
---

Via whatsapp/sms

#1: welkom1234
#2: welkom0123

Zo heb je 2 verschillende kanalen om kennis netjes over te brengen.
Met alleen de mail heeft niemand niks & met alleen whatsapp heeft niemand niks...

[Nakebod]

https://bitwarden.com/products/send/ is een optie. Kan je bestanden en/of plain tekst mee versturen.
Dan krijg je een random generated link met diverse opties. Bijv auto-delete, inhoud standaard niet zichtbaar max aantal keer te openen, een eh, wachtwoord erop

[Rmg]

Wachtwoorden doorsturen is nooit veilig.

[skank]

Thx ik weet voldoende

[LordSinclair]

Nakebod schreef op donderdag 8 februari 2024 @ 19:55:
https://bitwarden.com/products/send/ is een optie. Kan je bestanden en/of plain tekst mee versturen.
Dan krijg je een random generated link met diverse opties. Bijv auto-delete, inhoud standaard niet zichtbaar max aantal keer te openen, een eh, wachtwoord erop

Maar, als die link in de mail staat, dan kan het ook gewoon onderschept worden en is het schijnveiligheid.

Ik zet niet het wachtwoord in de mail. Maar wel een link waar je het wachtwoord kan lezen.

[Nakebod]

Gedeeltelijk wel mee eens, maar bekijk het zo:
Zet max aantal keer te openen op 1/auto delete na x dagen, en het wachtwoord/gevoelige tekst is daarna niet meer te achterhalen.
Stuur je het plaintext in mail, dan blijft dat voor "altijd" te raadplegen. Dus in dat opzicht is het wel veiliger.

Wat je er idd niet mee voorkomt is als er al actief meegekeken wordt met de mail, maar imho heb je dan al hele andere problemen dan dat ene wachtwoord

[Andre_J]

Ik gebruik heel soms https://transfer.pw/ om dingen te sturen

[Lethalis]

https://www.openpgp.org/

Moet de ontvanger het alleen ook gebruiken.

[Boborc]

Andre_J schreef op donderdag 8 februari 2024 @ 21:00:
Ik gebruik heel soms https://transfer.pw/ om dingen te sturen

Inderdaad, van dergelijke sites zijn er verschillende beschikbaar. Vb. ook https://onetimesecret.com/ of https://cloakmy.org/
Dan kan je de gebruikersnaam in de mail zelf versturen en het ww achter deze link. Zo blijft deze alvast niet in plain text in jouw en de ontvanger zijn/haar mailbox staan.

[Urk]

Ik gebruik ook altijd OneTimeSecret.com

[jurroen]

Als je de behoefte hebt om wachteoorden te mailen gaat er daarvoor in je procesflow eigenlijk al wat fout.

Voor welk probleem zou het een 'oplossing' moeten zijn? Er zijn meer wegen naar Rome en dit is wellicht niet de beste manier.

[Sir_Hendro]

Je kunt een enigma machine lenen van het museum.

[Kavaa]

Password Pusher ook zelf te hosten of gebruik de online versie: https://pwpush.com

[laurens0619]

Maar wachtwoorden versturen via een gratis online dienst als pwpush, onetimesecret vind ik ook weer discutabel. Gratis diensten, geen contract mee etc. Wie zegt dat ze die wachtwoorden niet opslaan/doorsturen?

Als ik dan moet kiezen tussen 2 kwaden dan stuur ik liever het wachtwoord direct naar de persoon waarbij ik het liefst een apart kanaal zou gebruiken.

[Shinji]

laurens0619 schreef op vrijdag 29 maart 2024 @ 09:30:
Maar wachtwoorden versturen via een gratis online dienst als pwpush, onetimesecret vind ik ook weer discutabel. Gratis diensten, geen contract mee etc. Wie zegt dat ze die wachtwoorden niet opslaan/doorsturen?

Als ik dan moet kiezen tussen 2 kwaden dan stuur ik liever het wachtwoord direct naar de persoon waarbij ik het liefst een apart kanaal zou gebruiken.

Weet niet of send ook onderdeel is van de gratis Bitwarden/vaultwarden. Volgens mij wel, maar zie daar persoonlijk weinig discutabels in. Als Bitwarden je wachtwoorden wil halen ze dat wel direct uit je vault

Zet hem altijd op max 1-3 dagen, 1 keer bekijken en een wachtwoord er op. En dan link via kanaal 1 en wachtwoord voor de send via ander kanaal.

Ik zou juist dan weer nooit een wachtwoord via een ander kanaal dan zoiets versturen (in het verleden wel zo gedaan hoor). Maar juist dat het ergens in mail/whatsapp/teams historie blijft staan is voor mij een no-no.

[sig69]

Bij ons is de eerste keer inloggen sowieso verplicht wachtwoord wijzigen dus die sms/whatsapp historie boeit niet.

[Dyckie]

Je kunt ook in onedrive of google drive of andere cloud opslag een document specifiek delen met een andere persoon zodat die daar alleen aan kan en als het moet beveilig je deze ook nog met een paswoord wat je via andere weg kunt overhandigen.

[Shinji]

sig69 schreef op zondag 31 maart 2024 @ 14:39:
Bij ons is de eerste keer inloggen sowieso verplicht wachtwoord wijzigen dus die sms/whatsapp historie boeit niet.

Dat kan je niet met elk systeem afdwingen.