Compartir contraseñas por canales inseguros (SMS, WhatsApp, email, nota de voz) es **malísima práctica**: quedan guardados en servidores, backups, notificaciones, y cualquiera con acceso al dispositivo las ve.
Formas SEGURAS de compartir una contraseña
1. Gestor de contraseñas (RECOMENDADO)
- Ambos usáis **Bitwarden** (gratis, open source, multi-plataforma), **1Password**, **Proton Pass**, **KeePassXC** (local).
- Crea entrada > botón **Compartir / Share** > elige su cuenta / email / genera enlace temporal (expira en horas/días, un solo uso).
- Él recibe notificación en su app, acepta, y la contraseña entra en su bóveda cifrada. **Nunca viaja en claro.**
2. En persona / llamada de voz (si no usáis gestor)
- Dísela **por teléfono** (voz) o **en persona**. No la escribas.
- Él la anota en SU gestor / papel seguro y la memoriza / borra nota.
3. Notas autodestructivas (una vez, sin cuenta)
- PrivNote: escribes la contraseña > crea enlace > se lo envías (WhatsApp, email). Al abrirse, **se destruye y no se puede volver a ver**.
- OneTimeSecret: similar, con contraseña opcional para abrir.
- Nunca pongas la contraseña en el mensaje que lleva el enlace.
4. Apple AirDrop / Nearby Share (Android) — solo si están CERCA
- Contactos > Compartir contraseña (iOS 17+ / Android 14+ con gestor compatible). Cifrado punto a punto local.
Qué NO hacer nunca
- SMS / WhatsApp / Telegram / Email / Messenger / Nota de voz / Foto de papel / Google Docs / Keep / Notas del móvil.
- Reutilizar contraseñas.
- Contraseñas cortas / diccionario / datos personales.
Después de compartir
- Él debe **cambiar la contraseña** por una propia única en ese servicio.
- Activar **2FA (autenticación de dos factores)** en la cuenta (app Authenticator / YubiKey, NO SMS).
La seguridad de vuestras cuentas vale 2 minutos de usar un gestor o PrivNote.
