Veilig wachtwoorden delen: waarom e-mail geen optie is
Waarom e-mail onveilig is voor wachtwoorden
Veel bedrijven en professionals sturen wachtwoorden nog steeds via e-mail. Het lijkt handig, maar het brengt serieuze beveiligingsrisico's met zich mee:
- E-mail is niet versleuteld — standaard wordt e-mail als platte tekst verzonden
- E-mail wordt opgeslagen — op servers, in back-ups, in archieven
- E-mail wordt doorgestuurd — ontvangers kunnen berichten onbedoeld forwarden
- E-mail accounts worden gehackt — bij een lek liggen alle gedeelde wachtwoorden op straat
De AVG en wachtwoorden delen
Onder de Algemene Verordening Gegevensbescherming (AVG) ben je verplicht om persoonsgegevens adequaat te beschermen. Wachtwoorden die toegang geven tot systemen met persoonsgegevens vallen daar ook onder. Het onbeveiligd versturen van wachtwoorden via e-mail kan daarom een overtreding zijn.
Het alternatief: eenmalige, versleutelde links
Met PassTransfer maak je een versleutelde link die:
- Eenmalig te openen is — na het bekijken wordt het wachtwoord direct verwijderd
- Versleuteld is — het wachtwoord wordt encrypted opgeslagen
- Een vervaldatum heeft — niet-geopende links verlopen automatisch
- Geen sporen achterlaat — er blijft niets opgeslagen op de server
Hoe zo'n one-time link precies werkt, leggen we in een apart artikel uit.
Voor wie is dit relevant?
- ICT-bedrijven die klanten toegangsgegevens moeten sturen
- Hostingbedrijven die login-gegevens delen met klanten
- Bureaus die credentials uitwisselen met opdrachtgevers
- Iedereen die regelmatig wachtwoorden deelt met collega's
Conclusie
Wachtwoorden horen niet in e-mail. Gebruik een veilige, eenmalige link om wachtwoorden te delen. Het is sneller, veiliger en AVG-proof. In de vergelijking PassTransfer vs e-mail zetten we de verschillen op een rij.
