每个人都会遇到需要分享密码的时候。父母来家里做客要Wi-Fi密码，伴侣需要视频会员的登录信息，同事需要测试服务器的凭证，外包开发者需要你生成的API密钥。

问题从来不是你要不要共享密码，而是你用什么方式共享。

这篇指南将拆解4种安全的密码共享方式，逐一对比，并分享一个能大幅降低风险的简单原则。

密码共享是不可避免的

回想一下过去一个月，你分享过多少次某种类型的凭证？

给客人、房客提供的Wi-Fi密码

和家人朋友共用的流媒体账号

开发团队共享的服务器凭证和数据库密码

发给外包方的API密钥

告诉伴侣以备不时之需的银行PIN码

密码早已不只是个人秘密，它是生活和工作中的共享资产。真正的问题不在于共享本身，而在于方式。

不安全的密码共享有三大风险

在看解决方案之前，先了解可能出什么问题。

1. 聊天记录变成永久安全隐患

通过微信、钉钉、邮件发送密码，消息会永远留在聊天记录里。几个月后如果任何一方的账号被攻破，之前共享的密码就会全部暴露。即时通讯平台的数据泄露不是假设，而是频繁发生的事实。

2. 截图和转发无法控制

消息发出后，你就失去了控制权。对方可能截图、转发给其他人，或者手机不锁屏就放在桌上。明文发送的密码，只需一个疏忽就可能泄露。

3. 没有过期时间就意味着永久暴露

大多数共享的密码从不更换。半年前发出的Wi-Fi密码还躺在聊天记录里吧？项目结束后发给外包的AWS凭证还在对方邮箱里吧？没有过期机制，每一个共享过的密码都是定时炸弹。

方法一：密码保护链接

这种方式将内容和访问密钥分离。你创建一个包含敏感信息的链接，但链接本身需要密码才能打开。

操作步骤：

在安全备忘录工具中写入要传达的凭证

为链接设置访问密码

通过一个渠道（如邮件）发送链接

通过另一个渠道（如短信）发送密码

根据需要设置过期时间

举例： 在LOCK.PUB上可以创建密码保护备忘录。写下内容，设置密码，再按需要添加过期时间（Pro），就能获得一个可分享的链接。对方必须输入密码才能查看内容，到期后链接自动失效。

优点： 无需安装任何应用。所有设备通用。自动过期。双重验证效果（链接+密码）。

缺点： 需要单独传达密码。仅支持单向传递。

方法二：密码管理器的共享功能

主流密码管理器都内置了共享功能。不发送实际密码，而是通过加密保险库共享访问权限。

操作步骤：

在密码管理器（1Password、Bitwarden、LastPass、Dashlane；目前只有Bitwarden和LastPass仍提供免费版）中保存凭证

使用内置共享功能，授权特定用户访问

对方通过自己的密码管理器账户查看凭证

随时可以撤销权限

优点： 安全级别最高。企业方案提供审计日志，可追踪谁访问了什么。轻松撤销权限。凭证管理有条理。

缺点： 双方都需要同一款密码管理器（至少需要账户）。需要付费订阅。一次性共享显得过于复杂。非技术用户上手有门槛。

方法三：端对端加密消息

Signal等应用提供真正的端对端加密，连服务提供商都无法读取消息内容。

操作步骤：

双方都安装Signal（或其他E2E加密应用）

通过加密聊天发送密码

可选择开启阅后消失功能，设定自动删除时间

优点： 支持实时沟通。加密强度高。有消息自动消失功能。免费使用。

缺点： 双方都需要安装应用。不手动删除的话聊天记录可能保留在设备上。无法阻止截图。安全性依赖对方的设备防护。

方法四：阅后即焚笔记

这种笔记被阅读一次后就无法再打开，或在设定的时间后失效。

操作步骤：

在阅后即焚服务中写入敏感信息

获取唯一链接

将链接发送给对方

笔记被阅读后（或到期后）就无法再打开

举例： 借助LOCK.PUB Pro，可以把备忘录设为只能打开一次，或给它设置很短的过期时间（最短5分钟）。配合密码保护，就成了需要验证身份才能查看的一次性笔记。一旦被阅读或过了有效期，这个链接就无法再打开。

优点： 聊天和邮件里不会留下可读的副本。设置简单。无需安装应用。长期暴露风险极低。

缺点： 对方如果没在有效期内查看就无法访问。不适合需要反复查阅的凭证。

对比表

特性

密码保护链接

密码管理器

E2E加密消息

阅后即焚笔记

易用性

非常简单

一般

简单

非常简单

安全等级

高

非常高

高

高

需要安装应用？

否

是（双方）

是（双方）

否

自动过期？

是（Pro）

否（手动撤销）

可选

是

免费？

是（LOCK.PUB）

有限免费

是（Signal）

需 Pro（LOCK.PUB）

最佳场景

一次性凭证分享

团队/长期权限管理

实时交流

高度敏感的一次性信息

最佳实践：双通道原则

不管你选择哪种方法，都请遵守这个简单原则：

绝对不要在同一个渠道发送秘密信息和访问密钥。

如果用邮件发了密码保护链接，就用短信发密码。如果在钉钉上共享了凭证，就用电话告知解密密钥。如果写了加密备忘录，就打电话把密码告诉对方。

这就是双通道原则（Two-Channel Rule），是你能养成的最有效的安全习惯。即使一个渠道被攻破，攻击者也只能拿到一半的拼图。

实际应用举例：

链接通过邮件发 → 密码通过短信发

凭证通过钉钉发 → 访问码通过电话告知

加密备忘录URL通过聊天发 → 解密密码通过其他应用发

双通道原则能把任何共享方式从"应该没事吧"变成"确实安全"。

总结

你不可能停止共享密码，但你可以停止不安全地共享。

根据情况选择合适的方法。给非技术背景的人一次性传达凭证？带过期时间的密码保护链接最高效。团队需要持续访问？投资一个密码管理器。需要快速实时交换？用端对端加密消息。高度敏感、只应被读取一次的信息？用阅后即焚笔记。

最重要的是，戒掉在聊天框里直接粘贴密码的习惯。一旦你开始用上面这四种方法中的任何一种，就会觉得过去的做法不可思议。

现在就试试？ 在 lock.pub 创建一个密码保护备忘录，大约10秒搞定，无需注册账号。

相关：在线分享秘密

完整流程可阅读枢纽指南：用密码保护链接在线分享秘密。它把秘密链接、一次性访问、密码保护备忘录、安全文件共享、安全请求、过期时间和打开回执放在一起说明。