如何把登录凭据分享给客户或外包人员
上面的步骤适用于常见情况:代理公司把新网站的管理员账号交给客户,公司把数据库或 VPN 凭据交给外包人员,IT 团队为供应商开通访问。每次的原则都一样。收件箱里的消息绝不应包含完整的登录信息;密码被读取后,只应存在于一个地方,也就是收件人的密码管理器。
限定登录权限,用会销毁的链接只发送一次,工作结束后更换密码。
系统允许的话,给客户或外包人员单独开一个账号,只给完成工作所需的最小权限。能单独撤销的凭据,停用起来比共用的管理员密码容易得多。
用户名放在原本就在沟通的邮件或工单里发送。密码留给私密链接,这样单独一条消息构不成可用的登录信息。
把密码粘贴到下方的表单。密码在您的浏览器中加密,链接在第一次查看后即销毁,对话记录里不会留下任何可用的内容。
链接只能用一次。如果对方反馈链接已销毁,说明有人先打开了它:请更换凭据,然后发送新链接。
合作结束后,更改或停用凭据。在 Pro 套餐中,审计时间线会显示每个链接的打开时间,需要说明谁在什么时候有过访问权限时,这会很有帮助。
无需账号。Free 套餐永久免费。
内容在发送之前先在您的浏览器中加密。所有匿名创建的机密信息都开启阅后即焚。
只需一个网址。# 之后的密钥留在浏览器中,不会到达我们的服务器。
第一次打开就会销毁密文。之后无论谁再访问,看到的都是内容已销毁的提示。
浏览器端加密于 2026 年 9 月 29 日上线。在此之前创建的机密信息以明文形式存储,直到过期为止。文件的名称、大小和类型目前对我们仍然可见。 阅读完整的安全模型.
上面的步骤适用于常见情况:代理公司把新网站的管理员账号交给客户,公司把数据库或 VPN 凭据交给外包人员,IT 团队为供应商开通访问。每次的原则都一样。收件箱里的消息绝不应包含完整的登录信息;密码被读取后,只应存在于一个地方,也就是收件人的密码管理器。
邮件会被转发、搜索和备份。聊天记录会被导出。共享文档会保留每一个版本。一次性链接从根本上不同:它指向的是密文,只有链接里的密钥才能打开;第一次查看就会销毁存储的副本;日后有人找到这个链接,也只会看到内容已销毁的提示。有了免费账号,还可以在链接被打开前撤销它,这是任何邮件都做不到的。
连接字符串、SSH 密钥和 .env 文件也都是凭据。任何文本都能放进表单。有了免费账号,可以附加文件,加密方式相同,因此密钥文件或配置文件同样受销毁和有效期的控制。专门关于密钥的内容,请参阅如何安全分享 API 密钥。
Pro 套餐每月 $29,可为每条机密信息设置口令、自定义过期日期和时间,并提供审计时间线,记录每一次查看、销毁和撤销。 查看套餐.