安全分享账号密码

    限定登录权限,用会销毁的链接只发送一次,工作结束后更换密码。

    操作步骤

    1. 1

      创建权限刚好够用的凭据

      系统允许的话,给客户或外包人员单独开一个账号,只给完成工作所需的最小权限。能单独撤销的凭据,停用起来比共用的管理员密码容易得多。

    2. 2

      用户名和密码分开发送

      用户名放在原本就在沟通的邮件或工单里发送。密码留给私密链接,这样单独一条消息构不成可用的登录信息。

    3. 3

      通过一次性链接发送密码

      把密码粘贴到下方的表单。密码在您的浏览器中加密,链接在第一次查看后即销毁,对话记录里不会留下任何可用的内容。

    4. 4

      请对方立即打开,并存进自己的密码管理器

      链接只能用一次。如果对方反馈链接已销毁,说明有人先打开了它:请更换凭据,然后发送新链接。

    5. 5

      设定结束日期并更换密码

      合作结束后,更改或停用凭据。在 Pro 套餐中,审计时间线会显示每个链接的打开时间,需要说明谁在什么时候有过访问权限时,这会很有帮助。

    用一次性链接发送

    0/10,000 个字符

    口令保护仅在 Pro 套餐中提供(US$29/月)。查看套餐

    匿名创建的机密信息始终开启阅后即焚。链接查看一次后即自动销毁。
    阅后即焚
    在浏览器中加密
    未查看则 7 天后过期

    无需账号。Free 套餐永久免费。

    工作原理

    1. 01

      粘贴密码、密钥或文件

      内容在发送之前先在您的浏览器中加密。所有匿名创建的机密信息都开启阅后即焚。

    2. 02

      发送链接

      只需一个网址。# 之后的密钥留在浏览器中,不会到达我们的服务器。

    3. 03

      存储的机密信息已销毁

      第一次打开就会销毁密文。之后无论谁再访问,看到的都是内容已销毁的提示。

    浏览器端加密于 2026 年 9 月 29 日上线。在此之前创建的机密信息以明文形式存储,直到过期为止。文件的名称、大小和类型目前对我们仍然可见。 阅读完整的安全模型.

    如何把登录凭据分享给客户或外包人员

    上面的步骤适用于常见情况:代理公司把新网站的管理员账号交给客户,公司把数据库或 VPN 凭据交给外包人员,IT 团队为供应商开通访问。每次的原则都一样。收件箱里的消息绝不应包含完整的登录信息;密码被读取后,只应存在于一个地方,也就是收件人的密码管理器。

    一次性链接为什么比邮件、聊天工具和共享文档更好

    邮件会被转发、搜索和备份。聊天记录会被导出。共享文档会保留每一个版本。一次性链接从根本上不同:它指向的是密文,只有链接里的密钥才能打开;第一次查看就会销毁存储的副本;日后有人找到这个链接,也只会看到内容已销毁的提示。有了免费账号,还可以在链接被打开前撤销它,这是任何邮件都做不到的。

    密码以外的凭据

    连接字符串、SSH 密钥和 .env 文件也都是凭据。任何文本都能放进表单。有了免费账号,可以附加文件,加密方式相同,因此密钥文件或配置文件同样受销毁和有效期的控制。专门关于密钥的内容,请参阅如何安全分享 API 密钥。

    常见问题

    Pro 套餐每月 $29,可为每条机密信息设置口令、自定义过期日期和时间,并提供审计时间线,记录每一次查看、销毁和撤销。 查看套餐.

    相关内容

    全部使用场景