¿Cómo puedo intercambiar de forma segura los inicios de sesión del servidor con los desarrolladores remotos?

Solicite sus claves públicas SSH y agréguelas a las listas authorized_keys para los hosts en los que iniciarán sesión. Es seguro divulgar claves públicas para que puedan distribuirse en medios no confidenciales, como el correo electrónico.

Buena respuesta de @Graham Lee sobre las claves públicas de SSH específicamente. Más generalmente, algunas observaciones que he hecho en situaciones similares son las siguientes:

1. Comienza con la configuración correcta de las expectativas antes que comienza el trabajo. Dé a las personas el mensaje que usted valora siguiendo las mejores prácticas de seguridad razonables y un contexto para comprender por qué.

2. El contrato del profesional independiente debe ocuparse de las necesidades de seguridad. Esto no tiene por qué ser largo y complejo; solo un párrafo o dos sobre cómo manejar la información sensible a la seguridad, incluido cómo archivar / eliminar dicha información una vez que finaliza la relación de trabajo.

Para distribuir archivos de una manera simple pero semi-segura, lo que normalmente hago es:

• Cree un archivo contenedor de Truecrypt o un archivo seguro de contraseña (como el más adecuado) con una contraseña muy segura.
• Coloque los archivos / las contraseñas que deseo compartir en el archivo anterior.
• Envíe por correo electrónico al contratista el archivo Truecrypt / Password Safe, junto con un pequeño tutorial sobre cómo descargar & instala el programa y abre el archivo.
• Envíe la contraseña para abrir el archivo a través de otro canal . Cómo hago esto depende, a menudo es el teléfono, a veces un chat de Skype al día siguiente, etc.

La solución anterior no es excelente y requiere un poco de trabajo por parte del destinatario, pero el software involucrado es gratuito (de código abierto) y funciona en todos los sistemas operativos principales. Me encantaría saber de una mejor manera de manejar esto. :)

  

Podría autogenerar certificados de S / MIME y distribuirlos a ellos, pero si no me equivoco, ¿no generaría un error en la mayoría de los clientes de correo electrónico?

No necesariamente, startssl.com proporciona certificados S / MIME sin cargo, válidos durante 1 año.

Thunderbird y Outlook / Windows confían en la raíz de StartSSL.

(Revelación completa: no estoy afiliado a StartSSL, solo uso sus servicios)