- 分享时限制时间和观看次数，并将重点和上下文分开频道。
- 更喜欢通过电子邮件或聊天进行可追溯的加密管理和货运。
- 启用 MFA 并轮换密码；在企业中，应用控制并立即撤销。
无论在工作还是生活中，我们迟早都免不了要共享密码，而使用不当可能会导致他人未经授权的访问。我们的目标是在不阻碍协作的前提下，尽可能降低风险。虽然理想情况下我们永远不应该共享凭据，但在某些现实情况下（例如技术支持、同事需要审阅的加密文档、用户注册），共享密码是不可避免的。
除了常识之外，了解现有方法及其优缺点、法律框架和最佳实践也至关重要。理解背景信息能帮助您针对具体情况选择最佳方案。以下是一份全面的指南，其中包含安全技术、注意事项、企业建议以及有助于简化流程且不会过度泄露机密信息的工具。
法律框架及其重要性
分享登录凭证的合法性尚处于灰色地带，取决于具体服务及其条款，因此建议仔细阅读各平台的服务条款。此前曾出现过一些备受瞩目的案例，例如Netflix更为严格的政策，在这些案例中，分享密码被解读为侵犯版权。
在美国，《1986年计算机欺诈和滥用法案》（CFAA）已被用于处理凭证共享案件；2016年，法院裁定与未经授权的个人共享密码属于违法行为。除了法律框架之外，实际意义也很明确：防止未经授权的第三方访问您的帐户，并限制任何共享的范围。
在企业环境中，风险会成倍增加，因为敏感数据、知识产权、合规性和安全策略都面临风险；不受控制的密码共享可能导致严重事故。因此，像 LastPass 企业版这样的解决方案允许您将访问权限限制在授权用户范围内，阻止密码转发到组织外部，并在员工离职时立即撤销其权限。
在规划如何共享密码时，您需要考虑访问权限、可追溯性、数据完整性和过期时间。如果您能限制谁可以查看密码、何时查看以及查看次数，就能减少攻击面。本指南将介绍一些旨在最大限度减少密码暴露时间的技巧，而这些技巧正是基于此原理。
有些工具提供预配置选项或“预设值”以加快设置速度（例如，持续时间和观看次数）；加载标准预设值有助于您记住关键参数。即便如此，也务必根据具体情况和实际接收人数调整这些值。
你绝对不能做的事情：不受控制的电子邮件和聊天
通过电子邮件或标准聊天应用程序（例如 Teams、Telegram、WhatsApp 等）发送密码虽然方便，但本质上并不安全。了解不同类型的网络安全有助于评估这种风险，因为一旦密码被转发，您将失去控制权，并且密码会被永久存储。即使您在单独的对话线程中发送密码，上下文通常也会泄露密码的用途和使用者，如果有人搜索对话或收件箱，密码很容易被利用。
聊天和电子邮件的另一个问题是，信息会无限期地保留在参与者的服务器和设备上；账户泄露、备份保护不力或简单的疏忽都可能导致这些历史记录暴露。因此，除非您采取下文所述的额外措施，否则请避免使用这些方法。
分享前的基本预防措施
在分享密码之前，最好先采取措施防止密码被滥用，因为任何传递方式都无法弥补糟糕的密码安全习惯。请记住以下建议：填写网络安全问卷。
- 每个帐户一个密码：不要在服务之间回收凭证。
- 周期性旋转：经常更改密码，尤其是敏感密码。
- 撤销和变更如果您与同住的人分手，请立即更改该密码。
- 不要把它们留在视线范围内：既不在便签中，也不在未加密的文件中。
- 激活两步验证 （MFA）尽可能
实施这些措施可以建立一道安全屏障，降低密钥被截获的影响；这些屏障迫使攻击者克服重重障碍。如果对密钥泄露有任何疑虑，请立即更改密码。
具有共享功能的密码管理器
现代文件管理器是受控存储和共享的第一道防线，因为它们集加密、组织和审计功能于一体。此外，它们还集成到浏览器和移动设备中，并提供诸如强密码生成器等辅助工具。
1Password、LastPass、Dashlane、Keeper、Bitwarden和RoboForm等热门解决方案允许您为家庭或团队创建共享空间或集合；每个用户都维护着自己的私人保险库，并且只能访问其被授权的内容。这些空间会显示谁可以访问以及拥有哪些权限，并且通常会保留访问日志以调查潜在的安全事件。
另一个优势是，这些管理工具除了存储密码外，还可以存储安全备注；账单信息、恢复代码或敏感指令都可以包含在工作流程中。许多工具还会在您的凭据出现在已知的数据泄露事件中时发出警报，以便您尽快更改凭据。
高级共享功能通常是付费计划的一部分，但其真正的价值在于控制和可见性；当涉及合规性或关键数据时，可追溯性至关重要。如果您在一家公司工作，在自行实施企业资源计划 (ERP) 系统之前，请务必先确认该系统是否已获得批准。
临时消息：一个折衷的解决方案
像WhatsApp、Telegram、Snapchat和Signal这样的即时通讯应用都提供阅后即焚消息功能，这在特定情况下可能很有用；然而，这并非最佳选择。尽管采用了端到端加密，仍然存在消息被截获（尽管在某些模式下可以阻止这种情况）或在过期前被转发的风险。
如果别无选择，请使用私聊功能，并启用阅后即焚功能，设置最短的阅后即焚时间；在 WhatsApp 上，24 小时是一个比较稳妥的设置。在 Telegram 上，您可以开启“秘密聊天”功能并设置自动删除时间；务必优先选择最短的阅后即焚时间。
划分信息并使用不同的渠道
一种经典的技巧是将信息拆分成多个部分，这样任何人就无法通过单个消息重建访问权限。例如：服务、用户名和密码分别通过不同的渠道发送。
这样，您可以通过电子邮件发送服务信息，通过即时通讯发送用户名，并通过其他渠道发送密码；避免交叉引用消息，以免留下线索。即使有人截获了其中一部分信息，也无法获得全部必要信息来访问系统。
自毁的临时链接
有一类专门用于通过过期URL一次性共享密码的网络工具；密码并非以明文形式传输，而是通过受控流程传输。这类工具的安全性主要体现在两个方面：限制密码的有效期和限制密码的查看次数。
例如 Password Pusher (pwpush.com) 就是一款这样的工具，它可以让你生成密码或粘贴现有密码，并创建一个过期链接；你可以自行设置链接的有效天数和可打开次数。理想情况下，你应该将这些参数设置为最低限度：有效天数越少、可打开次数越少，曝光率就越低。
生成链接时，请勿在密码中添加任何上下文信息（例如“这是 X 的用户 Y 的密码”）；如果有人截获了 URL，他们将无法确定该链接的用途。复制生成的地址，并通过您选择的渠道分享。
重要提示：某些电子邮件和协作安全过滤器（例如 Microsoft 365、Gmail 等）会预先扫描链接以检查恶意活动；即使收件人未打开 URL，这也会占用浏览量。如果可用，请选择相当于“一键恢复步骤”的选项，以阻止这种自动使用。
最后，接收者可以点击链接并将密码复制到剪贴板，即使屏幕上没有显示密码（具体取决于配置）；因此，访问权限仅限于一次受控操作。如果需要更高的安全性，可以将此方法与通过其他渠道发送“使用说明”相结合。
有些工具更进一步，会在浏览器内部对密钥进行加密，然后再将其发送到服务器；这样，服务提供商就永远看不到明文内容。典型的工作流程如下：浏览器生成密钥对（公钥和私钥），并在本地对密钥进行加密。
服务器仅收到公钥和已加密的密钥；如果没有私钥，即使有人获得了数据库访问权限，存储的内容也毫无用处。随后，该工具会生成一个 URL，其中包含密钥的标识符以及客户端解密密钥所需的信息。
因此，当收件人打开链接时，其浏览器会检索加密数据块，并使用嵌入在 URL 中的数据在本地对其进行解密；如果原始 URL 不可用，则无法重建密钥。过期控制基于两个条件：浏览次数和经过的时间，一旦满足任一条件，密钥将无法访问。
某些实现方案包含日志查看功能，用于审核每一次尝试，即使那些由于密钥已过期而未显示密钥的尝试也会被记录；这种可追溯性有助于验证接收者是否已收到密钥以及何时收到。对于支持团队和管理员来说，这是一项非常实用的功能。
这类解决方案通常包含演进计划和集成实用工具，例如密码生成器或网址缩短器，以方便分发；它们通常还包括翻译和帮助页面（常见问题解答、关于我们），以覆盖更广泛的受众。哪怕只是一点点努力，也能让你分享的内容更少，但质量更高。
Bitwarden Send 和加密文本/文件发送
另一种便捷的选择是使用 Bitwarden Send 等服务，安全地共享端到端加密的文本或文件；它允许您传输凭证、商务文档或敏感笔记，并设置访问控制。这种方法简化了直接向他人发送内容的过程，而无需将内容暴露给第三方。
这类工具通常提供过期日期、额外的密码保护和下载次数限制；务必设置最短有效期，并避免重复使用链接。如果接收者不需要保存信息，最好让链接在首次查看后失效。
实际示例：团队共享的加密文档
假设您用密码加密了一个 Office 文档，而一位同事需要打开它；您必须在不泄露给第三方的情况下提供该密码。在这种情况下，一个好的做法是通过公司常用渠道发送文件，并通过一个临时的、阅后即焚的链接发送密码。
此外，它通过不同的渠道传递密码应用信息（例如，文件名或文件夹）；即使有人截获了 URL 或文档（但并非两者都截获），也无法访问内容。这种简单的平衡机制易于实现，却能真正增加一层安全保障。
风险、关联账户和身份
现代账户包含个人信息、银行信息、对话记录、照片等等；如果有人使用未经授权的共享密码访问您的账户，他们就可以冒充您或进行欺诈。此外，许多服务都是相互关联的，因此一次安全漏洞可能会引发其他漏洞。
曝光也会影响您的声誉：任何访问您个人资料的人都可以以您的名义发布内容或篡改您的信息；保护访问权限就是保护您的数字身份。因此，最大限度地减少凭证的流通并选择能够最大限度减少痕迹的方法至关重要。
公司内部的控制和政策
在组织机构中，标准做法应该是通过基于角色的权限管理空间尽可能少地共享信息；限制密码的使用权限，仅限授权用户，并防止用户离开域。合适的业务工具可以集中应用这些策略。
另一项关键的控制措施是，当有人离职时立即撤销其访问权限；切断对凭证和资源的访问应该是一个自动化流程。同时，定期审查共享访问权限，并删除任何不再需要的内容。
推荐的分步流程（含临时链接）
在某些特定情况下，采用一次性链接和短有效期的稳健流程效果非常好；它能最大限度地减少密钥的暴露时间，并限制可以看到密钥的人数。流程如下：
- 生成随机密码或将现有密码粘贴到临时工具字段中。
- 按天数和浏览量定义到期时间。提示：添加额外的浏览量，以便您自行查看链接。
- 启用阻止自动扫描仪消耗视图的选项（相当于“一键恢复”）。
- 创建链接并将其复制到剪贴板，而不添加任何服务/用户上下文。
- 通过一个渠道发送 URL，并通过另一个适用的渠道进行沟通。
如果将此方法与目标帐户上启用的多因素身份验证 (MFA) 结合使用，风险将大幅降低；即使有人窃取了密码，没有第二重验证也无法登录。如果工具允许，请记住在不再需要时删除该链接。
无论你选择哪种方法，共同的目标都是不留下任何痕迹，控制访问权限，并能随时切断连接。如果你设置了时间限制、查看限制和独立频道，那就走对了路。有了这些习惯和合适的工具，共享密码就不再是一场赌博，而变成了一个可控的过程。
