账号密码在团队里怎么共享才安全：分场景做法与离职收权清单

能不让成员知道密码，就不要让他们知道。按账号类型分三种情况处理：

三种做法的共同点是：密码和二次验证（2FA）留在管理员手里，成员拿到的是可以随时收回的使用权限。

先停掉这几种做法

在微信、Slack 里发密码，用邮件转发，放在共享的在线表格里，或者截图发到群里，这些都是团队里最常见的泄露源头。问题不止是当下被人看到：

很多后台和广告平台允许添加成员、分配角色。这种情况下每个人用自己的账号登录，权限由平台控制，离职时在平台上移除这个人即可，不涉及共享密码。只有平台不支持多成员，或成员功能满足不了分工时，才考虑下面两种方式。

内部系统、SaaS 工具、服务器面板这类必须输入密码才能用的账号，放进团队密码管理器。要点有三条：

这种方式的局限是成员依然能拿到密码，至少在使用时能拿到。所以离职交接时，对方用过的账号仍然建议改密。

店铺、社媒、广告账号如果只共享密码，成员会在自己电脑上登录。设备指纹变了，IP 归属地也在跳，平台很可能频繁要求短信或邮箱验证，严重时会判定为可疑登录并限制账号。于是成员不停在群里找管理员要验证码，验证码又成了新的明文泄露点。

更稳妥的做法是把整个浏览器环境共享出去。环境里的 Cookie、本地存储和代理配置是一套的。管理员先在环境里登录好，再把环境授权给成员。成员打开就是登录态，用的还是同一套环境配置，全程不接触密码。要收回时，移除授权即可。

共享密码与共享已登录环境的流程对比：后者成员不接触密码，权限可随时收回

盘点账号归属。 列出每个账号的注册邮箱、手机号，以及 2FA 绑在谁的设备上。这些信息尽量落在公司控制的邮箱、号码和设备上，不要挂在某个员工的个人手机上。
分组。 按店铺、项目或客户建分组，一个分组对应一个工作范围。
定角色，敏感项默认关闭。 普通运营只需要使用环境。删除环境、修改代理、导出数据、邀请成员这类操作先不给，确有需要再单独开。具体怎么拆角色，可以参考指纹浏览器怎么分配子账号权限。
管理员完成登录再分发。 由管理员登录账号、绑好代理并核对出口，确认环境可用后再授权给成员。
2FA 由管理员保管。 验证器和恢复码不要拍照发群。登录态失效、需要重新验证时，由管理员进环境处理。
按人员变动收权。 离职或外包结束的当天移除授权。对方曾经见过明文密码的账号，要改密，并在平台上退出其他设备的会话。完整的交接顺序见运营离职后账号怎么交接。

它不能保证不再出现验证。 平台的安全策略各不相同。有的系统会话有效期很短，或者把会话绑定在本地设备、硬件密钥上，同步了登录态也可能被要求定期重新验证。
登录态本身就是凭据。 成员虽然不知道密码，但拿到环境就能操作账号，所以授权范围同样要按最小权限来定。如果担心离职成员留有残余会话，改密并退出其他会话是最直接的补救。
不要多人同时开同一个环境。 数据会互相覆盖，平台还可能看到异常的并发操作。分工和排班的做法见多人同时登录同一个浏览器环境会怎么样。
任何配置都不等于不会被关联。 环境隔离只解决本地数据混用的问题。指纹和关联的基础概念，可以先看使用指南。