密码管理

这个分类涵盖什么

存放凭据，让人们不再把它们放在电子表格里：个人密码库、团队共享密码库、供应用程序使用的密钥，以及围绕这一切的恢复安排。

有两类受众在这个板块采购。个人想要便利和安全。组织想要共享、账号开通、权限回收和证据，这是同一内核上的另一种产品。

更广泛的访问控制与监控，归在安全。合规证据则属于合规与GRC。

为什么必须淘汰电子表格

文档里的共享凭据有四个问题，再小心也消除不了。

每个曾经有权访问的人依然有权访问，包括已经离职的人。没人知道哪些密码在别处被重复使用。改一个密码就得通知所有人。而且没有谁打开过什么的记录，而这是事故发生后第一个被问到的问题。

密码管理器通过把共享变成受控的操作而不是复制，一举解决这四个问题。这才是真正的采购理由，而不是自动填充的便利。

加密应当如何工作

值得核实的说法是：厂商无法读取您的密码库。

在设计良好的产品中，加密和解密都在您的设备上完成，厂商存储的是它自己打不开的内容。这带来一个人们发现得很晚的后果：丢失主凭据可能意味着永久丢失密码库，这就是恢复设计与加密同样重要的原因。

看看有什么恢复机制。企业版通常提供管理员协助恢复或紧急联系人。问清楚它是如何运作的，因为让管理员能读取所有密码库的恢复途径，与不能读取的，是两种不同的安全模型。

独立审计和公开的架构，比一页令人安心的形容词更有价值。问问上一次审计是什么时候，报告能否阅读。

团队真正需要什么

• 共享密码库：按团队或项目划分，按群组授予访问权。
• 账号开通：入职和离职自动完成，而不是靠人记得。
• 权限回收：立即移除访问权，而不是等到下次登录。
• 审计日志：显示谁在何时访问了哪个条目。
• 应用密钥：不放进代码，并且可以无停机地轮换。

离职处理是最常被低估的需求。人员离职后遗留的访问权限，是首次安全评审的标准发现，而这恰恰是这个分类要预防的事。

难点在于推广使用

没人用的密码库，就是多了几步操作的电子表格。

决定性的因素很平常：自动填充在员工使用的网站和应用上是否可靠，手机上的体验是否过得去，保存新凭据是否只需一步操作。其中任何一项做不到，人们就会退回去重复使用自己记得住的密码。

浏览器扩展是主要的接触点，质量参差不齐。请在棘手的情况下测试自己的：登录表单不寻常的应用、总是让您退出登录的网站，以及四个人同时使用的共享账号。

密码之外

有两个发展改变了这类软件的用途。

通行密钥让支持它的服务不再需要密码，较好的管理器现在已经能在设备之间存储和同步它们。这份清单在不断扩大，支持情况值得核实，而不是想当然。

应用密钥是另一个方向。由系统而非人使用的密钥、令牌和证书，需要轮换、限定范围的访问和审计留痕，这个分类中的好几款产品如今两个领域都能覆盖。定价按用户每月收费，由企业功能划分档位，以及定价页面不会告诉您的事中描述的那些常见做法。

向团队推广密码库

迁移很简单，改变习惯却不简单，所以要为后者做好计划。

先从已经让您担心的共享凭据开始：管理员账号、供应商门户、目前放在文档里的一切。先迁移这些，能带来看得见的价值，并消除最严重的风险敞口。

然后让人们逐个转过来，用一次简短的讲解，而不是一封邮件。多数抵触来自自动填充的行为与以往不同，而不是原则上的反对。

如果厂商提供免费的家庭或个人方案，也给员工用上。工作和家庭之间重复使用凭据是真实的风险，降低它最便宜的办法，就是让安全的选项随处可得。

最后关掉旧的途径。留在原处的共享文档，六个月后仍会有人去用。