更安全的密码通信

Question

我们的供应商需要访问我们的测试服务器，因此我们向他们发送带有用户名/密码的电子邮件（我认为它是未加密的）。 提高安全级别最不引人注目的方法是什么？

由于

Answer 1

打电话给他们。

Answer 2

取决于您的安全级别。它通常与便利性成反比。所以这里有一些安全性最低的。

1. 带密码保护的zip文件（winzip）
2. 如果您同时使用Windows，请向locknote.exe发送信息。它非常简单，代码中的安全性非常紧凑。 （http://www.steganos.com/us/products/for-free/locknote/overview/）
3. 获取他们的公钥并将他们放到您的服务器上以获取密码文件。
4. 设置加密电子邮件，然后将密钥发送给公钥或在公钥服务器上设置公钥。

这些只是我头脑中的一些想法。

Answer 3

使用单独的通信渠道发送这两个部分。

使用以下任意两种的组合。

• 语音电话。

• 传真。

• 蜗牛邮件。

• 加密电子邮件。

单独的频道使得重建凭证非常困难。

Answer 4

打电话给他们，特别是如果你已经知道他们的声音。更传统的解决方案（需要一些设置）是GPG。