No mandes contraseñas en mensajes sueltos si puedes evitarlo. Lo ideal es usar usuarios temporales, invitaciones con permisos limitados o enlaces seguros de un gestor de contraseñas.

Cuando compartas acceso, dinos para qué sirve y cuánto tiempo debe estar activo. Por ejemplo: acceso a Cloudflare para DNS, acceso al hosting anterior para migración, o acceso a WordPress para revisar contenido.

Después de terminar una migración o ajuste puntual, puedes revocar el acceso temporal. Si usamos una cuenta permanente para soporte, debe tener doble factor cuando el proveedor lo permita.