不要分享密码

不要分享密码 – 安全意识博客Skip to content

尽管在有些公司同事之间分享或共用密码是协同工作的一部分，但是这种做法应该被放弃，原因如下：

• 您不知道您的密码是否会被再次分享给其他人；
• 当出现账户滥用事件时，密码的所有者可能需要承担责任，或者没有人承担责任；
• 密码的设计是用来区分系统用户的，应该保持密码绝对的私密。

安全提醒：

不要将您的密码分享给他人，如果您把密码分享给他人使用，他人可能使用您的身份进行不当的行为，您的信誉可能受到损害，还要为他人的不当行为负责。

关于密码分享的进一步探究

同事间分享密码，当然也包括一些类似密码的，进行用户身份验证的东西，如访问卡、身份验证令牌、以及工作权限，在一些工作单位、一些特定的岗位、特定的情况下是难以避免的，看上去理由似乎也比较充分——可能就某人有某些特定的账号或权限，而其他人只是暂时用一用。

这个若真要严格禁止，就如禁止亲人间分享银行密码一样，可能面临着文化和伦理方面的问题。昆明亭长朗然科技有限公司信息安全管理专员董志军表示：在欧美发达国家，不要分享密码是信息安全意识教育的基本内容之一，因为这些发达国家往往有健全的信息账号与权限管理制度，并且遵守规矩、按规章办事的文化深入人心。如果某人没有相关的系统的访问账号和权限，他/她就会去申请，申请通过得到访问权限后才会去使用，没有账号和权限的话，他/她做不成事儿也没人去责怪。

这事儿如果放到国内某些单位，领导布置一个工作只急急地要结果，而不关心实现过程是否合规，下属是否有访问权限可能搞定。这就让下属不得不变通，即使有正常的账号和权限申请流程，可能也得不到很好的执行。

看，一个关于密码分享的简单话题，竟然有这么多东西方文化的差异在其中，我们不说孰优孰劣，继续探讨有中国特色的密码分享解决之道。笔者看到有些国内大型企业制定了“灵活”的账号权限借用流程，可能会令欧美文明国家信息安全管理者看不懂的。就是在账号借用之后的密码修改，以及更多的如退出借用者的当前登录等等。借个账号和权限，竟然要这么多后续的“安全”补救工作，这想一想真让人无法理解、啼笑皆非。

欧美发达国家喜欢将“牙刷”、“内裤”之类的东西来比做密码，警示用户他们的密码不能被分享。这让国人的那些密码分享者或借用者们情何以堪啊！毕竟想想文化的差异，也就可以理解了。这是个管理和意识的问题，“普世价值”可能并不适合“中国特色”，不过我们可以借鉴一下宣传方法，当然，如果要变革，则需要从企业文化和信息安全文化多个深层次的层面入手。

不管您所在的组织允不允许“分享”密码，我都表示理解。同时我也希望本文的一些分享和探讨能引发您在信息安全密码管理方面的独立思考，而不是简单地否定或肯定。即使您可能觉得某些不好的工作流程和方法，可能也有它们的历史和存在原因。

希望我们的一些建议和倡议能帮助您。昆明亭长朗然科技有限公司致力于提升国民的网络安全认知，为整个人类社会贡献积极的力量。我们的方法是不断设计、开发及制作信息安全意识教育内容资源，包括安全培训动画视频、互动式电子课程、教学小游戏、考题及线上测试平台等等。我们有少量的安全意识培训内容资源可供客户选购。同时，我们积极理解客户的业务目标和安全需求，在此基础上开始定制化创作和交付安全意识培训内容。欢迎联系我们洽谈业务合作事宜。

昆明亭长朗然科技有限公司

• 电话：0871-67122372
• 手机：18206751343
• 微信：18206751343
• 邮箱：[email protected]
• QQ：1767022898

相似的文章 Similar Posts:

• 系统未能发现相似文章 None Found