資安小品

第 22 則|離職與帳號

分享
22 / 43

密碼在她的手機裡

網域的驗證碼,傳到離職同事的手機。

柳樹下的小路,背包旅人帶著一把鑰匙走遠,門邊的小機器人目送。

(示意情境,非真實事件)

這家二十人的茶葉網店,社群和廣告帳號,全是行銷小葳一手打理的。

用她的信箱註冊,密碼存在她的手機,兩步驟驗證,綁著她的門號。

平常沒事,大家都靠她。

小葳離職時,交了一份密碼清單,用通訊軟體傳給主管。後來才發現,有些密碼早就改過,已經失效。

網域快到期了,要續約。公司登不進去,因為網域商的驗證碼,傳到了小葳的手機。

最後,只好打電話給她,請她幫忙念驗證碼。

我以前以為,交接就是一份清單。後來才發現,清單交得出來,復原的方法,卻交不出來。

一換密碼,就要通知所有人,乾脆不換。於是離職的人,一直知道密碼。

老話說,備份鑰匙要打。但別只放在,一個人的口袋裡。

給老闆的一句話

公司的網域、粉專、廣告帳號,復原信箱和手機都要綁公司的;至少兩位管理者,一位不在,另一位救得回來。

看完的心情
分享