安全共享密码的方法｜为什么要避免用邮件和聊天，以及替代方式

首先确认能否不共享就解决

交出密码，也意味着无法再分辨该账号上的操作是谁做的。很多服务都提供了不交出密码也能给他人授权的机制。请先找找这些功能。

“设置邀请太麻烦，先把账号和密码发过去”这种判断，事后代价最高。交出去的密码，只要不修改就会一直留在对方手里。这与是否信任对方无关，对方的设备或邮箱被别人看到时，结果也一样。

为什么用邮件和聊天发送很危险

这和“已经加密了所以没问题”是两回事。危险的与其说是发送途中，不如说是发送之后还留着。

• 会一直留着：邮件和聊天原则上只要不删除就会留在记录里。几年后搜索出来是很平常的事。
• 能被搜索到：搜索“密码”就会列出来。账号被盗时，这是最先被搜索的词。
• 会被转发和引用：整个会话被转发给别人时，正文里的密码也会一起交出去。
• 离职后仍然留着：群聊有时设置为即使移出成员，也能查看过去的记录。
• 会同步到设备上：家里其他人也用的平板或备用设备上，可能同步着同一封邮件。
• 发错对象：输入联想把邮件发给名字相似的人，这种事故实际上经常发生。

共享方式的比较

这是无法避免共享时可用的方式。越靠上的方式，交付后越不容易留下痕迹。

“分开途径”虽然简便，但效果有限。如果在同一台设备上既能看邮件又能看聊天，分开途径几乎没有意义。要分开的话，请选择邮件和电话这样性质不同的途径。

交付时的步骤

1. 1

   改成共享专用的密码

   不要交出自己在其他地方也在用的字符串。用密码生成工具生成新的字符串，改成它之后再交出。生成在设备内完成，生成的字符串不会被保存到任何地方。

2. 2

   确定交付范围

   确认是否真的只给这个人就够了。如果“保险起见给整个部门”，以后需要修改时要联系的人就会变多。

3. 3

   选择不会留下痕迹的途径

   使用管理软件的共享功能或带有效期的共享便笺。两者都不能用时，把账号和字符串分成性质不同的两条途径。

4. 4

   确认对方已收到

   要确认的不是“收到了吗”，而是“能登录吗”。这里不确认的话，之后会被要求重发，那时往往会转向更省事的方式。

5. 5

   删除发送方的记录

   不得不使用聊天或邮件时，连同已发送文件夹和已发消息一起删除。也请对方删除。

6. 6

   记录交给了谁

   把账号名、交付对象和交付日期记下来。没有这份记录，以后需要修改时就不知道会影响到谁。

交付之后的管理

共享不是交出去就结束了。请把共享的密码看作“会越来越接近不知道现在有几个人知道的状态”的东西，在以下时机重新检查。

• 有人离开时：离职、调动、更换负责人、关系结束。这与是否怀疑对方无关，而是作为手续进行修改。
• 定期盘点：每半年查看一次正在共享的账号列表，确认是否仍有必要。不再使用的共享要解除。
• 有人联系说丢了设备时：把那个人知道的密码全部修改。
• 停止共享时：仅解除管理软件的共享，无法应对对方抄写下来的情况。重要的账号要在解除共享的同时修改密码本身。

共享设置了双重验证的账号时，还需要决定验证码发到谁的设备上。如果一直设置为发到某个人的手机上，那个人不在时谁都无法登录。如有可能，改为单独开账号的方式才是正道。

常见问题

用邮件发送密码有多危险？

问题与其说是发送途中会不会被偷看，不如说是发出后会一直作为记录留着。邮件可以搜索、可以转发，还会同步到多台设备。几年后邮箱被入侵时，过去的密码可以原样读到。不得不用邮件时，请以交付后修改密码为前提来处理。

家人共享网上银行或订阅服务的密码没问题吗？

有些服务在条款中禁止共享，所以首先确认有没有家庭套餐或面向家庭的功能。金融服务大多不允许共享，在共享状态下出现损失时，可能不在赔偿范围内。即使允许共享，也最好使用密码管理软件的共享功能，并为该账号分配专用的字符串。

团队使用的公共账号应该怎样管理？

尽可能停止使用公共账号，改为单独开账号。这样谁操作了什么都会留下记录，离职时也只需删除那个人。确实需要公共账号时，把它集中到密码管理软件的共享功能中，定期盘点正在共享的账号列表，有人离开时一定要修改密码。

停止共享后，应该修改密码吗？

应该修改。即使解除了管理软件的共享，如果对方抄写到了别处，也没有效果。把解除共享和修改密码当作一套工作，修改后再把新密码重新分发给其他共享对象，这样就不容易遗漏。