Jak bezpiecznie przekazywać dane logowania klientom – KeePassXC i OneTimeSecret w praktyce

paź 22, 2025 | Bezpieczeństwo stron

Wielu webmasterów i agencji ma ten sam problem:
klient przesyła hasła w wiadomości e-mail, SMS-ie, a czasem nawet… w screenie z WhatsAppa.
Niby drobiazg, ale właśnie tak najczęściej dochodzi do przejęcia konta czy włamania na stronę.

W tym krótkim poradniku pokazuję, jak przekazywać dane logowania w sposób bezpieczny, szybki i darmowy – z użyciem dwóch prostych narzędzi:
KeePassXC i OneTimeSecret.

 

🧱 KeePassXC – Twoje sejf na hasła

KeePassXC to darmowy menedżer haseł typu offline.
Wszystkie dane trzymane są w lokalnym pliku .kdbx, który można dodatkowo zabezpieczyć osobnym kluczem (.key).
Dzięki temu nawet jeśli ktoś przechwyci plik z bazą, nie otworzy go bez klucza i hasła głównego.

W praktyce:
• wszystkie hasła z projektu zapisujesz w jednym miejscu,
• po zakończeniu wdrożenia eksportujesz bazę,
• przekazujesz ją klientowi w formie zaszyfrowanego archiwum.

To dużo bezpieczniejsze niż notatka w mailu czy Excel z hasłami.

 

🕵️‍♂️ OneTimeSecret – jednorazowy link z hasłem

Główne hasło do bazy KeePassXC (albo inne dane, np. dostęp do hostingu) możesz przesłać przez
OneTimeSecret.com — serwis, który generuje jednorazowy link.
Po otwarciu przez odbiorcę treść znika i nie da się jej już ponownie wyświetlić.

Dzięki temu nawet jeśli ktoś przechwyci link później — nie zobaczy hasła.

 

⚙️ Jak to wygląda w praktyce (2 minuty roboty)

1. Tworzysz bazę w KeePassXC → dodajesz wszystkie dane (hosting, FTP, WordPress, itp.).
2. Generujesz plik .key i zapisujesz go osobno.
3. Wysyłasz klientowi plik .kdbx i .key (np. przez Google Drive / WeTransfer – osobno).
4. Hasło główne przekazujesz linkiem z OneTimeSecret przez WhatsApp / SMS.
Gotowe. Klient dostaje pełen dostęp, Ty nie przechowujesz danych po przekazaniu.

 

🧾 Przykładowa notatka do protokołu przekazania

Dane dostępowe zostały przekazane w formie zaszyfrowanej bazy KeePassXC (.kdbx)
z oddzielnym plikiem klucza (.key) i hasłem przekazanym jednorazowo przez OneTimeSecret.
Studio iFox nie przechowuje hasła po przekazaniu.

 

🧠 Podsumowanie

Bezpieczeństwo danych to nie tylko kwestia technologii, ale też nawyków.
Używając KeePassXC i OneTimeSecret:
• zabezpieczasz siebie i klienta,
• zyskujesz profesjonalny wizerunek,
• i nie martwisz się, że ktoś kiedyś znajdzie screen z hasłem sprzed roku.

Jeśli potrzebujesz bezpiecznego hostingu pod swoje projekty,
sprawdź też nasz Wpis o dhosting.pl.