粉專、網域、廣告帳號，
密碼只在一個人手上
為什麼現在很紅：網域快到期要續約，公司卻登不進註冊商，只好聯絡已離職的同事幫忙收驗證碼。
- 一句話結論
- 粉專、網域、廣告、金流這些公司帳號，常常是某位同事用個人 email 註冊、兩步驟驗證綁在他的手機，帳號實際上屬於那個人。
- 他要的是什麼
- 他不用破解你的網域註冊商，只要盯上那一個人：他的個人信箱、他的手機門號，就是你公司網域的鑰匙。
- 你今天做一件事
- 今天就列出公司的網域、DNS、廣告和金流帳號，逐一看登入 email 和兩步驟驗證綁在誰身上。 直接去做 →
- 哪些能信
- 2 可證明2 推論1 缺口 每個主張都標了等級，缺口是誠實寫出來的。
- 破口速查
- 受害端一律去識別化；寫「未公開」代表公開資料查不到。
- 伺服器服務商
- 不適用（示意情境；涉及的是社群、廣告、網域、金流等第三方平台帳號）
- 網路服務商
- 不適用（同上）
- 漏洞出現的地方
- 管理層：公司帳號用個人 email 註冊、復原方式綁個人門號，帳號密碼與兩步驟驗證只在一人手上；交接靠通訊軟體傳密碼清單；有人離職也不輪換
- 馬上自我檢測
盤點粉專、廣告、網域、金流、物流、雲端等公司帳號 逐一查看各平台的登入 email、復原 email 與兩步驟驗證綁在哪裡 查看各平台是否已有第二位管理員- 漏洞修補方式
- 建公司帳號清冊（不寫密碼）；登入與復原 email 改成公司群組信箱；能加第二位管理員的都加；兩步驟驗證加備援方式、備援碼放在有權限控管的地方；停止用通訊軟體傳密碼；有人離職就輪換；每半年演練一次登入網域、DNS、廣告帳號
有 15 分鐘再看：其餘 2 點
- 他離職時交出的密碼清單可能已經失效，又是用通訊軟體傳的；之後不敢換密碼，離職者就一直知道密碼。
- 不用先買工具：一份帳號清冊、改用公司群組信箱、加第二位管理員、離職就輪換、每半年演練一次，就能把帳號收回公司名下。
公司的粉絲專頁、網域註冊商、廣告後台、金流後台，很多是某位同事當初順手開的：用他的 email 註冊、密碼存在他的手機、兩步驟驗證綁在他的門號。平常沒事，等他離職、請長假或換手機，事情就卡住了。這篇把這些帳號收回到公司名下。
本篇目錄
續約那天，只能打電話給離職的人
假設有一家二十人的電商公司，行銷 E 負責所有社群和廣告帳號。E 離職時交了一份密碼清單，看起來很負責。
先說清楚，這是示意情境，不是真實事件，公司與人物都是為了說明而設。問題是，清單上部分密碼早就改過、已經失效；網域註冊商的兩步驟驗證綁在 E 的手機上。之後網域快到期要續約，公司登不進去，只好聯絡 E 幫忙收驗證碼。而那份清單，是 E 用通訊軟體傳給主管的。
這篇要講的只有一件事：用個人身分開的公司帳號，實際上屬於那個人，不屬於公司。
帳號只在一個人手上，風險在哪裡
第一層是單點失效。帳號、密碼、兩步驟驗證全在一個人手上，他不在，事情就停。
第二層是共享方式不安全。用通訊軟體傳密碼，訊息會留在好幾台裝置上，傳出去之後就收不回來。
第三層是不敢輪換。一換密碼就要重新通知所有人，乾脆不換，離職者就一直知道密碼。
最後是復原方式綁個人。復原 email、手機都是個人的，帳號出事時，公司無法自己救回來。
這篇示意情境裡，有哪些鑰匙在別人手上
這是示意情境，沒有實際外洩；下表列的是這類交接最常留下、而且公司自己管不到的憑證。
| 服務 | 憑證類型 | 用途 | 存在形式 | 放在哪 | 權限範圍 | 狀態 |
|---|---|---|---|---|---|---|
| 網域註冊商帳號 | 帳號密碼＋兩步驟驗證（簡訊或驗證 App） | 管理公司網域續約與 DNS | 密碼在交接清單；驗證碼在離職者手機 | 離職者的手機門號與個人裝置 | 整個公司網域，含 DNS 設定 | 示意情境；公司無法自行登入 |
| 社群粉專與廣告後台 | 帳號密碼 | 發文、投放廣告 | 明文密碼清單 | 通訊軟體訊息，留在多台裝置上 | 粉專內容與廣告預算 | 示意情境；部分已失效、其餘未輪換 |
兩列的共同點是：寫在公司的清單上，鑰匙卻還在個人手裡。
能證明的、只能推論的
這篇是觀點文，情境是示意的，所以能證明的只有官方頁面寫明的工具性質；情境裡的狀況只能算推論或缺口。
不花錢就能做的流程
到這裡，其實已經足夠理解問題在哪。如果你想直接動手，可以跳到「今天就可以來試試」；下面是完整的六步流程。
第一步，公司帳號清冊。 欄位：平台、用途、登入帳號、主要負責人、備援負責人、兩步驟驗證綁在哪、復原 email。密碼本身不要寫在表上。
第二步，改用公司資源註冊和復原。 登入 email 和復原 email 改成公司的群組信箱（例如 marketing@），離職時不會跟著人走。
第三步，兩個人能登入。 平台支援多管理員的（例如社群平台的商業管理功能），就加第二位管理員；不支援的，兩步驟驗證加一個備援方式，並把備援碼放在有權限控管的地方。
第四步，停止用通訊軟體傳密碼。 改用有權限控管的共享方式。
第五步，離職就輪換。 有人離職，就換掉他碰過的所有共用帳號密碼。
第六步，每半年演練一次。 在共用行事曆建一個固定事件，就叫 account-drill-k3；到期時請備援負責人實際登入網域、DNS、廣告這些「鎖住就很難救回」的帳號，確認密碼、兩步驟驗證和復原方式都還有效。
什麼時候不需要買工具
共用帳號只有十來個的話，清冊、群組信箱、雙管理員就能解決大部分問題。但「安全地共享密碼」這一步，免費的開源工具通常就夠用了，不必只靠試算表。
真的要看工具，市面上大致分三類。最根本的是平台內建的多管理員：社群、廣告、網域、雲端平台多半支援多個管理員或角色分工，這樣根本不需要共用密碼。開源密碼管理器有 Bitwarden（原始碼公開，也有雲端服務）、Vaultwarden（社群開發、相容 Bitwarden 的非官方伺服器，需要自架）、KeePassXC（本機資料庫，無雲端，共享要自己同步檔案）。商用密碼管理器如 1Password、Bitwarden 商用方案，都提供共享保管庫或集合，可以依群組授權存取。
更新（2026/07/28）：1Password 於 2026/07/28 宣布 Credential Governance 正式提供。官網「帳戶治理」頁說明，搭配其 SaaS 管理產品，可以發現存在員工保管庫裡的共用或敏感工作憑證，並把它移到 IT 管理的保管庫。頁面的發現對象限於存在 1Password 裡的憑證。
限制也要一起看：密碼管理器只管得到「存進去的」密碼；自架方案要自己負責備份、更新和可用性；共享保管庫解決了共享問題，但不會自動幫你找出散落在別處的帳號。選的時候看三件事：沒有人力維運伺服器的話，選雲端服務而不是自架；需要知道誰看過、誰改過密碼的話，確認方案有活動紀錄；員工手機和電腦的作業系統組合要都支援。
這篇提到的項目要花多少錢
這篇的方法以人力為主，開源工具免費但要自己維護；商用方案本文來源沒有列價格，照實標出來。
| 項目 | 用量 | 單價 | 期間 | US$ | NT$ | 舉證 |
|---|---|---|---|---|---|---|
| 建立公司帳號清冊並改綁群組信箱 估 | 一人 | 估 3–5 小時（依帳號數） | 一次性 | — | — | 本站依六步流程估算 |
| 每半年登入演練 估 | 備援負責人 | 估 1 小時 | 每半年 | — | — | 本站估算 |
| KeePassXC | 本機安裝 | 開源，無雲端服務費 | — | 0.00 | 0 | KeePassXC 官網 |
| Vaultwarden 自架 | 開源 | 軟體免費，主機、備份與維護另計 | — | 0.00 | 0 | Vaultwarden 原始碼頁 |
| Bitwarden 雲端／商用密碼管理器 | 依人數 | 本文來源未列價格 | 訂閱 | — | — | 本文來源未列價格 |
| 合計（僅可證明列） | 0.00 | 0 | ||||
最貴的不是密碼管理器，是網域到期那天，公司得拜託一位已經離職的人幫忙收簡訊。
你可以學到什麼
站在攻擊者那一側看，一個只綁在個人身上的公司帳號，攻擊面就從公司縮小到一個人：他的個人信箱、他的手機門號、他和主管的聊天紀錄。打穿一個人，比打穿一家公司容易得多，而網域、DNS 這類帳號一旦落入別人手裡，很難救回來。
- 01用個人 email 註冊、兩步驟驗證綁個人手機的公司帳號，實際上屬於那個人；他不在時，公司就登不進去。
- 02登入與復原 email 改成公司群組信箱，帳號才不會跟著人一起離職。
- 03能加第二位管理員的平台都加上，這比共用密碼更根本，因為根本不需要共用。
- 04用通訊軟體傳過的密碼就無法確認誰還知道；有人離職，就換掉他碰過的所有共用密碼。
- 05網域、DNS、廣告這類鎖住就很難救回的帳號，每半年請備援負責人實際登入一次，確認復原方式還有效。
- 01單點失效（Single Point of Failure）這篇的主角：帳號、密碼、兩步驟驗證全在一個人身上。
- 02復原 email帳號出事時能不能救回來，取決於它是公司的還是個人的。
- 03群組信箱例如 marketing@，讓帳號的登入與復原不跟著人走。
- 04多管理員／角色分工平台內建的最根本解法，讓兩個人各自用自己的身分登入。
- 05兩步驟驗證備援碼驗證綁在一支手機上時，備援碼是公司救回帳號的唯一方法。
- 06網域註冊商帳號鎖住就很難救回，續約、DNS 都卡在它身上。
- 07密碼輪換有人離職就換，否則離職者一直知道密碼。
- 08共享保管庫依群組授權存取，取代用通訊軟體傳密碼。
- 09Vaultwarden相容 Bitwarden 的非官方自架伺服器；免費，但備份和更新要自己扛。
- 10KeePassXC本機資料庫、無雲端；最簡單，但共享要自己同步檔案。
全部唯讀，不改任何設定；做完你會知道自己有沒有同樣的破口。
- 列出公司的網域、DNS、粉專、廣告、金流、物流、雲端帳號（不用指令）看到什麼代表什麼：列不出負責人的那幾個，就是這篇情境的候選。
- 登入網域註冊商，查看帳號的登入 email、復原 email 與兩步驟驗證方式（唯讀）看到什麼代表什麼：任何一項綁的是個人信箱或個人門號，就是單點失效。
- 到社群與廣告平台的成員或角色頁，數一下有幾位管理員（唯讀）看到什麼代表什麼：只有一位，代表那個人請假或離職時就沒人登得進去。
- 回想最近一次離職，確認他碰過的共用帳號密碼是否已換（不用指令）看到什麼代表什麼：沒換的，代表離職者到今天都還知道那組密碼。
揭露：本文未受任何廠商贊助，提及的產品僅為舉例。
環境背景、時間線、攻擊鏈對照 ATT&CK、關鍵證據、根因、處置與檢討都在完整版，約 7 分鐘。
來源
本文為公開報導與官方公告的整理與拆解，非第一手鑑識；證據等級依來源可信度標註。
本文由 AI 團隊協助研究與撰寫，經隱私與事實檢查後發布；證據等級依來源可信度標註。
複製下面這段，貼給你在用的 AI 工具（Claude Code、Cursor、Copilot、ChatGPT 都可以）。它會用本篇的破口位置、自我檢測與學習重點，對你的專案或環境做一次資安掃描，列出潛在問題與建議的調整或加強方式。
預設是唯讀：只發現問題、提出建議，不會改你任何檔案或設定。
M2 身分與金鑰 · 想在自己的環境做一次同樣的盤點，從 自我盤點 開始。
每篇新文章一封：三點摘要、關鍵字定義、今天能做的一件事。或先 加入會員 記錄你完成的任務。