问题 / 你大概正在遇到
密码在群里传，谁都不知道谁有。
一、为什么会反复发生
- 共享账号用同一个密码，没人负责
- 密码存在聊天记录里，永久留存
- 离职不换密码
二、四步做法
- 建团队密码库（一个工具，一个入口）
- 共享账号设为「只能取用、不能查看」
- 关键账号每季度轮换，离职必换
- 开二次验证
三、对照表
| 场景 | 做法 | 注意 |
|---|---|---|
| 共享账号 | 密码库 + 取用日志 | 不要贴群里 |
| 个人账号 | 各自管理 + 2FA | 禁止复用 |
| 离职 | 立即轮换 | 写进离职清单 |
四、常见问题
小团队要买密码库吗？
要，成本很低；用聊天传密码的风险远高于工具费用。
2FA 会不会很麻烦？
一次设置，长期省事；关键账号必开。
五、怎么落地
上面这些做法，用一张表 + 一个看板就能先跑起来：免费模板里有窗口台账、日报、审批队列与周会议程； 跑通之后想固化成一屏，再看在线看板与定价。
我们不写客户案例（当前 ARR $0，没有可公开的付费客户），所以文中只给方法与边界，效果需要你自己测。
六、选密码库看四个功能
- 共享而不暴露：成员能用但不能看到明文，这是团队密码库与个人密码库的核心差别。
- 取用日志：谁在什么时候取用了哪个条目，出事时能追。
- 离线可用：网络断了也能取到密码，否则关键操作会被卡住。
- 导出能力：换工具时能全量导出，不被锁死。
四项里前两项是硬需求，后两项是保险。个人版往往只满足「存储」，团队版才需要前两项。
另：入离职当天就要改密码库权限，别等下周。
RELATED // 继续读
相关的几篇（含跨分类）
- 密钥管理：不进仓库、不上聊天、定期轮换 · 数据与私有化
- 谁改了什么：小团队也需要的最小审计能力 · 数据与私有化
- 交接做不好，等于给公司留了一颗定时炸弹 · 效率提升
- 10 人以下团队，别买 ERP：四个更轻的替代方案 · ERP 与系统选型