Comment les clients peuvent-ils m'envoyer facilement et en toute sécurité des mots de passe ?

PGP est populaire.

Vous pouvez aussi essayer la méthode éprouvée d'une rencontre au bord d'un étang, de préférence en portant tous les deux des imperméables.

Ceci est une combinaison entre un fichier texte et un appel téléphonique :

Demandez à votre client de mettre le mot de passe dans un fichier texte, puis de déposer le fichier texte dans un fichier zip protégé par mot de passe. (7zip est gratuit et open-source). Demandez-leur d'envoyer le fichier .zip/.rar/.7z chiffré par email, puis d'appeler avec leur nom d'utilisateur et le mot de passe pour le fichier zip.

Cela empêche quiconque d'ouvrir le fichier zip, et même s'ils le faisaient, ce n'est qu'un mot de passe, ce qui ne vous donne rien sans aucune autre information, comme le nom d'utilisateur et où l'utiliser.

De plus, c'est une façon d'envoyer par email un type de fichier "interdit", comme un .exe, à un client de messagerie qui analyse les pièces jointes et les fichiers à l'intérieur des zips. Dans ces cas, j'inclus généralement le mot de passe pour le fichier zippé dans l'email, et c'est généralement "password". Cela suffit pour empêcher le logiciel de messagerie de vérifier le contenu.

Ne compliquez pas les choses, et ne surestimez pas l'importance de ce que votre client vous envoie.

Si l'un des ordinateurs a un enregistreur de frappe en cours d'exécution, aucun niveau de cryptage ne protégera ces précieux mots de passe.

Je ne enverrais PAS de mots de passe VRAIMENT sensibles sur Internet (comme un mot de passe d'administrateur) mais pour les applications que vous avez mentionnées? Ce n'est pas nécessaire d'essayer de les sécuriser au cas où quelqu'un intercepterait vos e-mails.

Si votre client est préoccupé, il a plusieurs options:

1. Apprendre à envoyer des e-mails cryptés.
2. Envoyer un fax, si possible.
3. Voie postale? (lol)
4. Le dire clairement par téléphone en utilisant un Alphabet phonétique de l'OTAN

Qu'en est-il de Cryptocat? Sécurisé, facile à utiliser et un navigateur est tout ce dont vous avez besoin. Pour plus de détails, consultez la page À propos.

Comme l'a souligné Ian Dunn, le système a la faille qu'un attaquant pourrait se faire passer pour votre client. La seule sécurité dans ce cas serait le nom de la salle de discussion qui deviendrait alors le mot de passe. Le problème est déplacé, mais pas résolu.

Cependant, j'ai souvent besoin d'envoyer à des clients un salade de 30+ caractères (nous les appelons des mots de passe) et j'utilise principalement crypto.cat pour échanger les informations d'identification tout en leur parlant au téléphone. Cela me semble très sécurisé et le client peut utiliser CTRL+C.