粉專、網域、廣告帳號，密碼只在一個人手上

續約那天，只能打電話給離職的人

假設有一家二十人的電商公司，行銷 E 負責所有社群和廣告帳號。E 離職時交了一份密碼清單，看起來很負責。

先說清楚，這是示意情境，不是真實事件，公司與人物都是為了說明而設。問題是，清單上部分密碼早就改過、已經失效；網域註冊商的兩步驟驗證綁在 E 的手機上。之後網域快到期要續約，公司登不進去，只好聯絡 E 幫忙收驗證碼。而那份清單，是 E 用通訊軟體傳給主管的。

這篇要講的只有一件事：用個人身分開的公司帳號，實際上屬於那個人，不屬於公司。

帳號只在一個人手上，風險在哪裡

第一層是單點失效。帳號、密碼、兩步驟驗證全在一個人手上，他不在，事情就停。

第二層是共享方式不安全。用通訊軟體傳密碼，訊息會留在好幾台裝置上，傳出去之後就收不回來。

第三層是不敢輪換。一換密碼就要重新通知所有人，乾脆不換，離職者就一直知道密碼。

最後是復原方式綁個人。復原 email、手機都是個人的，帳號出事時，公司無法自己救回來。

這篇示意情境裡，有哪些鑰匙在別人手上

這是示意情境，沒有實際外洩；下表列的是這類交接最常留下、而且公司自己管不到的憑證。

兩列的共同點是：寫在公司的清單上，鑰匙卻還在個人手裡。

能證明的、只能推論的

這篇是觀點文，情境是示意的，所以能證明的只有官方頁面寫明的工具性質；情境裡的狀況只能算推論或缺口。

不花錢就能做的流程

到這裡，其實已經足夠理解問題在哪。如果你想直接動手，可以跳到「今天就可以來試試」；下面是完整的六步流程。

第一步，公司帳號清冊。 欄位：平台、用途、登入帳號、主要負責人、備援負責人、兩步驟驗證綁在哪、復原 email。密碼本身不要寫在表上。

第二步，改用公司資源註冊和復原。 登入 email 和復原 email 改成公司的群組信箱（例如 marketing@），離職時不會跟著人走。

第三步，兩個人能登入。 平台支援多管理員的（例如社群平台的商業管理功能），就加第二位管理員；不支援的，兩步驟驗證加一個備援方式，並把備援碼放在有權限控管的地方。

第四步，停止用通訊軟體傳密碼。 改用有權限控管的共享方式。

第五步，離職就輪換。 有人離職，就換掉他碰過的所有共用帳號密碼。

第六步，每半年演練一次。 在共用行事曆建一個固定事件，就叫 account-drill-k3；到期時請備援負責人實際登入網域、DNS、廣告這些「鎖住就很難救回」的帳號，確認密碼、兩步驟驗證和復原方式都還有效。

什麼時候不需要買工具

共用帳號只有十來個的話，清冊、群組信箱、雙管理員就能解決大部分問題。但「安全地共享密碼」這一步，免費的開源工具通常就夠用了，不必只靠試算表。

真的要看工具，市面上大致分三類。最根本的是平台內建的多管理員：社群、廣告、網域、雲端平台多半支援多個管理員或角色分工，這樣根本不需要共用密碼。開源密碼管理器有 Bitwarden（原始碼公開，也有雲端服務）、Vaultwarden（社群開發、相容 Bitwarden 的非官方伺服器，需要自架）、KeePassXC（本機資料庫，無雲端，共享要自己同步檔案）。商用密碼管理器如 1Password、Bitwarden 商用方案，都提供共享保管庫或集合，可以依群組授權存取。

更新（2026/07/28）：1Password 於 2026/07/28 宣布 Credential Governance 正式提供。官網「帳戶治理」頁說明，搭配其 SaaS 管理產品，可以發現存在員工保管庫裡的共用或敏感工作憑證，並把它移到 IT 管理的保管庫。頁面的發現對象限於存在 1Password 裡的憑證。

限制也要一起看：密碼管理器只管得到「存進去的」密碼；自架方案要自己負責備份、更新和可用性；共享保管庫解決了共享問題，但不會自動幫你找出散落在別處的帳號。選的時候看三件事：沒有人力維運伺服器的話，選雲端服務而不是自架；需要知道誰看過、誰改過密碼的話，確認方案有活動紀錄；員工手機和電腦的作業系統組合要都支援。

這篇提到的項目要花多少錢

這篇的方法以人力為主，開源工具免費但要自己維護；商用方案本文來源沒有列價格，照實標出來。

最貴的不是密碼管理器，是網域到期那天，公司得拜託一位已經離職的人幫忙收簡訊。

你可以學到什麼

站在攻擊者那一側看，一個只綁在個人身上的公司帳號，攻擊面就從公司縮小到一個人：他的個人信箱、他的手機門號、他和主管的聊天紀錄。打穿一個人，比打穿一家公司容易得多，而網域、DNS 這類帳號一旦落入別人手裡，很難救回來。

揭露：本文未受任何廠商贊助，提及的產品僅為舉例。