Compartilhe tokens de acesso com segurança
Transmita tokens OAuth, bearer e de sessão por meio de links criptografados que se autodestroem após a visualização.
O problema
Tokens de acesso colados no Slack, no e-mail ou em sistemas de tíquetes concedem acesso imediato a recursos protegidos. Ao contrário das senhas, os tokens muitas vezes não têm proteção multifator e podem ser usados diretamente por qualquer pessoa que os tenha. Tokens nos registros de chat criam uma superfície de ataque persistente muito depois de deverem ter sido trocados.
Como o Vaulted ajuda
O Vaulted criptografa seu token no navegador com AES-256-GCM e gera um link que se autodestrói após um número configurável de visualizações. A chave de criptografia faz parte do fragmento da URL e nunca é enviada a nenhum servidor. Assim que o link expira, o token não pode ser recuperado do Vaulted.
Como fazer
- Cole seu token de acesso no Vaulted
- Defina um limite de visualizações e uma expiração que se ajustem ao seu cronograma de rotação
- Compartilhe o link criptografado com a pessoa ou o sistema que precisa dele
- O destinatário copia o token e o link se autodestrói — nenhum rastro permanece