团队共享密码的最佳方式

    共用的登录信息放在密码库里,每次交接都通过查看一次即销毁的链接完成。

    操作步骤

    1. 1

      把长期使用的团队登录信息放进密码管理器的密码库

      整个团队要用上好几个月的凭据,应放在按角色分配访问权限的共享密码库里。这是存储,任何链接都替代不了。

    2. 2

      每次交接都用一次性链接

      新员工的首次登录信息、外包人员的临时访问权限、客户的管理员密码:粘贴到下方的表单,然后发送链接。内容在您的浏览器中加密,查看一次后即销毁。

    3. 3

      绝不把密码粘贴到聊天工具或共享文档里

      聊天记录会被导出和搜索,文档会保留每一个版本。如果有人已经粘贴了密码,LinkPilot Slack 应用的消息快捷操作可以把它转成私密链接,原消息随后即可删除。

    4. 4

      尽可能给每个人单独的账号

      共用账号有时无法避免。只要系统支持个人账号,就使用个人账号,这样有人离开团队时,只需移除这一个人,而不必更换所有人都知道的密码。

    5. 5

      有人离开时更换,平时定期更换

      有人离开时,更换对方知道的每一个共用密码,然后通过一次性链接发送新密码。在 Pro 套餐中,审计时间线会显示谁在什么时候打开了什么。

    用一次性链接发送

    0/10,000 个字符

    口令保护仅在 Pro 套餐中提供(US$29/月)。查看套餐

    匿名创建的机密信息始终开启阅后即焚。链接查看一次后即自动销毁。
    阅后即焚
    在浏览器中加密
    未查看则 7 天后过期

    无需账号。Free 套餐永久免费。

    工作原理

    1. 01

      粘贴密码、密钥或文件

      内容在发送之前先在您的浏览器中加密。所有匿名创建的机密信息都开启阅后即焚。

    2. 02

      发送链接

      只需一个网址。# 之后的密钥留在浏览器中,不会到达我们的服务器。

    3. 03

      存储的机密信息已销毁

      第一次打开就会销毁密文。之后无论谁再访问,看到的都是内容已销毁的提示。

    浏览器端加密于 2026 年 9 月 29 日上线。在此之前创建的机密信息以明文形式存储,直到过期为止。文件的名称、大小和类型目前对我们仍然可见。 阅读完整的安全模型.

    与团队共享登录信息:两种工具配合

    团队出问题,往往是因为要一种工具同时干两件事。密码库的用途,是在需要反复使用凭据的一群人之间存储和同步凭据。一次性链接的用途,是凭据从一个人转到另一个人手里的那一刻。用密码库做交接,就得把外部人员请进密码库;用聊天工具做交接,副本就会到处都是。让每种工具做它擅长的事。安全分享密码指南详细对比了五种常见方法,还附有一份可以直接照用的规定。

    一次性链接能为团队做什么

    密码在发送者的设备上用 AES-GCM-256 加密,密钥留在链接中 # 之后的部分,第一次查看就会销毁存储的副本。在免费工作区中,任何成员都可以创建机密信息,把有效期设为一小时、24 小时或七天,并在链接被打开前撤销它。Pro 套餐增加口令保护、自定义有效期和审计时间线,最多支持十名团队成员。

    一份简短的团队规定

    对大多数团队来说,四条就够了。

    • 共用的登录信息只放在密码库里,别处都不放。
    • 需要发送的密码一律通过一次性链接发送,绝不通过聊天工具、邮件或文档。
    • 用户名和密码通过不同渠道发送。
    • 有人离开时更换共用密码,平时至少每季度更换一次。

    常见问题

    Pro 套餐每月 $29,可为每条机密信息设置口令、自定义过期日期和时间,并提供审计时间线,记录每一次查看、销毁和撤销。 查看套餐.

    相关内容

    全部使用场景