Anche con il canale giusto, un link che contiene tutto annulla il lavoro fatto. Se indirizzo, utente e password stanno nello stesso posto, a chi li trova non serve altro.
Nel link monouso metti soltanto la password. Indirizzo, nome utente e istruzioni passano dall’email: lì servono, lì devono restare, e da soli non aprono niente.
Quando l’urgenza non lascia alternative, spezza in due canali:
- account e istruzioni via email;
- password o PIN via SMS.
Non è cifratura, è separazione. Due strade diverse, due dispositivi diversi: chi intercetta una metà non ha niente in mano.