如何安全地共享密码：4种实用方法全面对比

每个人都会遇到需要分享密码的时候。父母来家里做客要Wi-Fi密码，伴侣需要视频会员的登录信息，同事需要测试服务器的凭证，外包开发者需要你生成的API密钥。

问题从来不是你要不要共享密码，而是你用什么方式共享。

这篇指南将拆解4种安全的密码共享方式，逐一对比，并分享一个能大幅降低风险的简单原则。

密码共享是不可避免的

回想一下过去一个月，你分享过多少次某种类型的凭证？

• 给客人、房客提供的Wi-Fi密码
• 和家人朋友共用的流媒体账号
• 开发团队共享的服务器凭证和数据库密码
• 发给外包方的API密钥
• 告诉伴侣以备不时之需的银行PIN码

密码早已不只是个人秘密，它是生活和工作中的共享资产。真正的问题不在于共享本身，而在于方式。

不安全的密码共享有三大风险

在看解决方案之前，先了解可能出什么问题。

1. 聊天记录变成永久安全隐患

通过微信、钉钉、邮件发送密码，消息会永远留在聊天记录里。几个月后如果任何一方的账号被攻破，之前共享的密码就会全部暴露。即时通讯平台的数据泄露不是假设，而是频繁发生的事实。

2. 截图和转发无法控制

消息发出后，你就失去了控制权。对方可能截图、转发给其他人，或者手机不锁屏就放在桌上。明文发送的密码，只需一个疏忽就可能泄露。

3. 没有过期时间就意味着永久暴露

大多数共享的密码从不更换。半年前发出的Wi-Fi密码还躺在聊天记录里吧？项目结束后发给外包的AWS凭证还在对方邮箱里吧？没有过期机制，每一个共享过的密码都是定时炸弹。

方法一：密码保护链接

这种方式将内容和访问密钥分离。你创建一个包含敏感信息的链接，但链接本身需要密码才能打开。

操作步骤：

1. 在安全备忘录工具中写入要传达的凭证
2. 为链接设置访问密码
3. 通过一个渠道（如邮件）发送链接
4. 通过另一个渠道（如短信）发送密码
5. 根据需要设置过期时间

举例： 在LOCK.PUB上可以创建密码保护备忘录。写下内容，设置密码和过期时间（5分钟到30天），就能获得一个可分享的链接。对方必须输入密码才能查看内容，到期后链接自动失效。

优点： 无需安装任何应用。所有设备通用。自动过期。双重验证效果（链接+密码）。

缺点： 需要单独传达密码。仅支持单向传递。

方法二：密码管理器的共享功能

主流密码管理器都内置了共享功能。不发送实际密码，而是通过加密保险库共享访问权限。

操作步骤：

1. 在密码管理器（1Password、Bitwarden、LastPass、Dashlane）中保存凭证
2. 使用内置共享功能，授权特定用户访问
3. 对方通过自己的密码管理器账户查看凭证
4. 随时可以撤销权限

优点： 安全级别最高。有审计记录，可追踪谁访问了什么。轻松撤销权限。凭证管理有条理。

缺点： 双方都需要同一款密码管理器（至少需要账户）。需要付费订阅。一次性共享显得过于复杂。非技术用户上手有门槛。

方法三：端对端加密消息

Signal等应用提供真正的端对端加密，连服务提供商都无法读取消息内容。

操作步骤：

1. 双方都安装Signal（或其他E2E加密应用）
2. 通过加密聊天发送密码
3. 可选择开启阅后消失功能，设定自动删除时间

优点： 支持实时沟通。加密强度高。有消息自动消失功能。免费使用。

缺点： 双方都需要安装应用。不手动删除的话聊天记录可能保留在设备上。无法阻止截图。安全性依赖对方的设备防护。

方法四：阅后即焚笔记

这种笔记在被阅读一次后自动删除，或在设定的时间后消失。

操作步骤：

1. 在阅后即焚服务中写入敏感信息
2. 获取唯一链接
3. 将链接发送给对方
4. 笔记被阅读后（或到期后）自动销毁

举例： 使用LOCK.PUB，可以创建一个短期有效（最短5分钟）的备忘录。配合密码保护，就变成了需要验证身份才能查看的阅后即焚笔记。过期后内容将永久消失。

优点： 不留痕迹。设置简单。无需安装应用。长期暴露风险极低。

缺点： 对方如果没在有效期内查看就无法访问。不适合需要反复查阅的凭证。

对比表

特性	密码保护链接	密码管理器	E2E加密消息	阅后即焚笔记
易用性	非常简单	一般	简单	非常简单
安全等级	高	非常高	高	高
需要安装应用？	否	是（双方）	是（双方）	否
自动过期？	是	否（手动撤销）	可选	是
免费？	是（LOCK.PUB）	有限免费	是（Signal）	是（LOCK.PUB）
最佳场景	一次性凭证分享	团队/长期权限管理	实时交流	高度敏感的一次性信息

最佳实践：双通道原则

不管你选择哪种方法，都请遵守这个简单原则：

绝对不要在同一个渠道发送秘密信息和访问密钥。

如果用邮件发了密码保护链接，就用短信发密码。如果在钉钉上共享了凭证，就用电话告知解密密钥。如果写了加密备忘录，就打电话把密码告诉对方。

这就是双通道原则（Two-Channel Rule），是你能养成的最有效的安全习惯。即使一个渠道被攻破，攻击者也只能拿到一半的拼图。

实际应用举例：

• 链接通过邮件发 → 密码通过短信发
• 凭证通过钉钉发 → 访问码通过电话告知
• 加密备忘录URL通过聊天发 → 解密密码通过其他应用发

双通道原则能把任何共享方式从"应该没事吧"变成"确实安全"。

总结

你不可能停止共享密码，但你可以停止不安全地共享。

根据情况选择合适的方法。给非技术背景的人一次性传达凭证？带过期时间的密码保护链接最高效。团队需要持续访问？投资一个密码管理器。需要快速实时交换？用端对端加密消息。高度敏感、阅后必须消失的信息？用阅后即焚笔记。

最重要的是，戒掉在聊天框里直接粘贴密码的习惯。一旦你开始用上面这四种方法中的任何一种，就会觉得过去的做法不可思议。

现在就试试？ 在 lock.pub 创建一个密码保护备忘录，大约10秒搞定，无需注册账号。