多くのチームが毎日、パスワード、契約書、APIキーをメール、Slack、SMSで平文のまま送っています。Secret Dropを使えば、エンドツーエンドで暗号化されたリンクで送信できます。
パスワードと認証情報
新しいチームメンバーにアクセス権が必要なとき。双方の受信箱に読める状態で残るメールの代わりに、閲覧後に自動消滅するリンクを送信。
CMSアクセス、共有アカウント、請負業者向けWi-Fi認証情報。
有効期限を1時間、閲覧を1回に設定します。受信者が時間内にリンクを開かなかった場合は、パスワードを変更してください。
機密文書
契約書、身分証明書、給与明細など、メールボックスや第三者サーバーに残すべきでないファイル。
銀行向けの身分証明書、署名済み契約書、給与明細。
有効期限24時間、1回限りの閲覧、機密文書にはパスフレーズ推奨。
APIキーとトークン
Slackチャンネルに貼り付けたAPIキーは、チャンネルの全員が平文で読める状態で残ります。使い捨てリンクは、受信者が開いた時点で使えなくなります。
Stripeキー、GitHubトークン、環境変数。
有効期限1時間、1回限りの閲覧、分割モード推奨：リンクはメール、鍵はメッセンジャーで。
SSH鍵と証明書
サーバーアクセスの付与は、秘密鍵をメールにコピペすることであってはなりません。
一時的なサーバーアクセス、署名証明書、デプロイキー。
有効期限1時間、1回限りの閲覧、分割モード。使用後にサーバー側でSSH鍵を失効させてください。
Wi-Fiパスワード
付箋に書かずにWi-Fiのパスワードを共有。ゲストは内蔵のQRコードを読み取り、スマートフォンでリンクを開けます。
オフィス訪問者、Airbnbゲスト、会議室。
有効期限7日間、複数回の閲覧可。QRコードで即座にモバイル共有。
個人情報
カード番号、PIN、医療情報など、チャット履歴に残すべきでないデータ。
購入用のカード番号、緊急アクセスコード。
有効期限1時間、1回限りの閲覧、パスフレーズ。別のチャネルで受信者に通知してください。