ترسل الفرق كل يوم كلمات المرور والعقود ومفاتيح API بنص واضح عبر البريد الإلكتروني وSlack والرسائل النصية. يتيح لك Secret Drop إرسالها عبر رابط مشفر من طرف إلى طرف.
كلمات المرور وبيانات الاعتماد
عضو جديد في الفريق يحتاج إلى وصول. بدلاً من بريد إلكتروني يبقى قابلاً للقراءة في صندوقي البريد، أرسل رابطاً يدمّر نفسه بعد القراءة.
الوصول إلى نظام إدارة المحتوى، حسابات مشتركة، بيانات Wi-Fi لمتعاقد.
اضبط انتهاء الصلاحية على ساعة واحدة وقراءة واحدة. غيّر كلمة المرور إذا لم يفتح المستلم الرابط في الوقت المحدد.
المستندات السرية
عقود، وثائق هوية، كشوف رواتب: ملفات لا ينبغي أن تبقى في صندوق بريد أو على خادم طرف ثالث.
هوية لبنك، عقد موقّع، كشف راتب.
انتهاء الصلاحية 24 ساعة، قراءة واحدة، يُنصح بعبارة مرور للوثائق الحساسة.
مفاتيح API والرموز
مفتاح API الملصق في قناة Slack يبقى قابلاً للقراءة بنص واضح لكل أعضائها. الرابط المخصص للاستخدام مرة واحدة يتوقف عن العمل بمجرد أن يفتحه المستلم.
مفتاح Stripe، رمز GitHub، متغيرات البيئة.
انتهاء الصلاحية ساعة واحدة، قراءة واحدة، الوضع المنفصل مُوصى به: الرابط بالبريد، المفتاح بالمراسلة.
مفاتيح SSH والشهادات
منح وصول للخادم لا ينبغي أن يعني لصق مفتاح خاص في بريد إلكتروني.
وصول مؤقت للخادم، شهادة توقيع، مفتاح نشر.
انتهاء الصلاحية ساعة واحدة، قراءة واحدة، الوضع المنفصل. أبطل مفتاح SSH من الخادم بعد الاستخدام.
كلمات مرور Wi-Fi
شارك كلمة مرور الـ Wi-Fi بدون كتابتها على ورقة لاصقة. يمسح ضيوفك رمز QR المدمج لفتح الرابط على هواتفهم.
زوار المكتب، ضيوف Airbnb، غرفة الاجتماعات.
انتهاء الصلاحية 7 أيام، قراءات متعددة مسموحة. استخدم رمز QR للمشاركة الفورية عبر الهاتف.
المعلومات الشخصية
أرقام البطاقات، رموز PIN، معلومات طبية: بيانات لا ينبغي أن تبقى في سجل المحادثات.
رقم بطاقة لعملية شراء، رموز وصول طارئة.
انتهاء الصلاحية ساعة واحدة، قراءة واحدة، عبارة مرور. أبلغ المستلم عبر قناة أخرى.