通过电子邮件发送敏感信息，例如 FTP/SFTP 登录

Question

当我与一些拥有大型 IT 部门的大客户合作时，他们总是通过电子邮件向我发送我的登录详细信息。如果我的电子邮件被不法分子监视，他们可以轻松访问敏感数据。

与某人共享此类数据的更好方法是什么？

Answer 1

您可以要求对电子邮件进行 PGP 加密，要求您在自己的一端解密电子邮件。

它可以创建一个受密码保护的 Word 或 PDF 文件，并将其作为附件通过电子邮件发送给您，其中包含您在电话中讨论过的预定密码。

他们可以通过电话给您打电话，您可以在 1Password 等安全密码管理器中记下凭据。

另一种选择可能是设置为该人提供安全连接到 Web 服务并通过 SSL 连接上传数据的应用程序。

Answer 2

对于 SFTP 登录，您可以将您的公共 SSH 密钥发送给他们，以便他们启用它，并且您根本不使用密码，而只使用密码来解锁您的密钥。