说服人们不要与受信任的其他人共享密码

#1 楼

优美而有教育意义的方式
，这与您的第三个要点有点类似。

没有其他人知道您的密码，甚至您信任的人也不知道。只有这样，才能确保只有您才能访问自己的帐户。假设您给我您的Facebook密码，一个星期后，有关您去年在拉斯维加斯所做的事情的谣言开始散布开来。
只有您信任的几个人知道这一点，而且，由于我有了您的Facebook密码，可能还有我。如果发生这种情况，我不想成为一个嫌疑犯。我不想处于一个位置，您发生的每一次与隐私相关的事件都可能是因为我。
向他们所信任的人提供他们不应该拥有的信息可能最终破坏了这种信任，而不是加强了这种信任。 。

如果反驳“但我确实确实完全信任你”，请强调此人也完全信任Eve和Mark，这是世界上唯一了解拉斯维加斯事件的两个人，并且言语清楚地说出，一个值得信赖的人肯定已经打破了信任。一个关键的信息是：

我不想成为你所有秘密的聚会。

如果需要的话，对你的一个朋友撒个白谎在类似情况下遇到麻烦以使其更具体。
不是那么好用和具有教育意义的方式

为了教人们不要共享密码，我将人们给我的所有密码发布到Twitter上。没有例外。如果您给我您的Facebook密码，那么五分钟之内它将与您的用户名一起在Twitter上。 [打开Twitter并准备输入。]
如果您仍然想把它给我，那很好，但是您已经被警告了。

这可能不是一个好主意因为您不应该发出威胁，所以您不准备继续前进，也不应兑现这种威胁。但是有时候我很想...
换个角色
有时候，如果您调换角色，会更容易理解别人的立场。给这个人一个密封的信封，然后说：

这个信封中包含的一条信息会彻底破坏我的职业，我的婚姻，我的生活（如果有的话）。您必须永远抓住这个信封，并确保没有人-包括您-看到里面的东西。
但是请放心，我完全信任您。

当他们拒绝时拿信封，说明您也不希望他们的Facebook密码。

#2 楼

这篇文章是关于与绝对没有技术知识或兴趣的人们的交流的；尤其是害怕技术的人。

不要解释，不要抱怨

很难改变别人，特别是如果他们是IT外行，而你是专家。

与一般通讯中的问题相同。避免所有以某种方式包含“ you”的句子，并坚持使用“ I”。他们不能反对“我”。

示例：


他们：“这是我的密码，请为我配置我的Facebook帐户。”
您：“不，我从不从他人那里获取密码。但是，如果您登录，我会告诉您。”
当他们输入密码时，请把目光移开。

它就这么简单。就像是父母/老师一样，您不必总是详细解释所有内容。通过示例进行操作。

推论

IT外行通常对实际的技术或安全技术原因完全不感兴趣。这使他们感到困惑（因为他们没有技术背景），并且他们的电视或报纸已经告诉他们许多有关IT安全的混乱和令人震惊的事情。因此，试图强加一些解释对您没有任何帮助。它不会帮助他们，也不会帮助您。当然，如果您确实有兴趣（用非常简单的话），您可以尝试对它们进行解释，但是多年来，我发现即使试图在这种情况下解释某些内容也可能弊大于利。我通常会以非常简单的比喻来解释内容（例如，电子邮件<=> snailmail），而根本不赘述。

#3 楼

有趣的是，我实际上不接受您的前提。作为IT专业人员，您可以阅读其他人的电子邮件和其他通讯，删除他们的目录等。这是专业行为准则的一部分，请勿滥用您的职位。人们信任您的诚信，就像信任银行雇员不会偷钱一样，尽管他们可以这样做。

向IT专业人员披露密码与将您的收入披露给税务顾问或税务专员属于同一类别。您对医生的健康问题。我们是为了解决问题而来的专业人员。

编辑：在任何情况下，您有权访问其房间的家庭成员必须完全信任您，因为这是一个古老的规则，即对手所拥有的系统实际上是物理系统。无法可靠地保护访问。您安装键盘记录器或监视其WLAN流量相对比较容易。实际上，无论您是否愿意，他们都已经使用他们的密码来信任您。

如果您不想处理家庭成员的IT问题（与您不希望使用的方式相同）如果您是会计师，则要纳税；如果您是医生，则要就他们的健康问题提供建议）；如果那是问题，请挺身而出。这是我们所有人都面临的问题。

在一个友好的注释上，您发布此问题使我反常地相信您：-)。

#4 楼

在为他们提供帮助后，只需更改密码，然后向他们发送密码重置链接即可。他们很快就会知道，安全密码比恢复密码更容易。

（例如，对于主电子邮件帐户），只需将其密码更改为安全密码，然后将其传达给他们即可。 。说明建议更改密码并使用计算机生成的密码。他们要么学会自己保留密码，要么至少您会教给他们一些好的做法。

#5 楼

知识导致责任。想象一下，您给了我您的密码...

我必须保守您的密码（恰好是beerbar2）。下次我去啤酒吧时，我必须积极避免思考，因为我可能会不小心将其溅出。这对我来说是个精神上的负担。在这种情况下我可能会喝啤酒也无济于事。

我还必须小心，不要将它与我的另一个选择barbear3并经常忘记的朋友的密码混淆，所以我必须再次向他发送密码。

最后，如果我的计算机感染了一些令人讨厌的信息提取程序，则您的密码最终将作为抵押。在这些方面，我可能比您更小心，但显然表面会增加。

所以，是的，我们在一定水平上彼此信任，但除非我们之间的联系如此紧密我们经常使用彼此的帐户，我不想承担额外的责任，并且您也不希望密码一旦共享就被定义为不太安全。

我的意思是，向某人解释密码共享是一个坏主意，并不需要削弱信任，这似乎是另一个答案的隐含含义。

#6 楼

您可能会考虑尝试的一件事是，“如果您信任我，那么当我说您不应该将密码提供给任何人时，请信任我。”

#7 楼

不要给他们提供密码的机会。

一方面，永远不要通过电话为家庭免费提供技术支持。这是破坏良好关系的一种快速方法。只有亲自提供技术支持。然后，当出现登录屏幕时，将键盘移交给他们。让他们输入密码。

#8 楼

他们还能为您提供什么访问权限？

愿意共享密码的人可能对所有内容都使用相同的密码。通过提供Facebook密码，他们还可以访问已发送的每封电子邮件，在线银行，在线退休帐户等。

希望提及他们的财务安全足以劝阻他们他们。

#9 楼

为他们提供替代方案。
人们出于某种原因向您提供密码。他们希望您对此有所作为。找出它是什么，并找到另一种方法。

他们希望您登录并为他们“做”事吗？修复，发布，解释吗？

让他们登录，然后再为他们提供帮助。
使用远程协助或teamviewer来接管他们的屏幕，或者仅用Skype即可轻松共享屏幕并告诉他们要去哪里。

他们希望您拥有密码，以防万一他们无法访问计算机并且该帐户需要工作？
可能会死或生病，或者

首先，同样的原则：尝试找到另一种方式来做他们想要你做的事情。纪念Facebook墙-有相应的程序。对于同事来说，也许IT部门可以给您相同的权利去做他能做的事？
其次，找到一种替代密码的方法：将密码放在自己的遗嘱中，或者放在您可以使用的保险库中可以访问它，但是当它发生时，他们会看到您已经这样做。

#10 楼

有一次，我在工作中获得了一把万能钥匙，并向经理自豪地展示了它。他说他拒绝拥有一个。当我问为什么时，他说尽管有用，但如果在任何一个上锁的办公室里发生了诸如入室盗窃之类的事情，那么那些掌握了万能钥匙的人就会受到怀疑，他不希望这样做。

我认为共享密码的家庭成员也是如此，现在每个拥有密码的人都应对该帐户发生的一切共同负责。因此，这实际上取决于您可以使用该帐户做什么。发布到Facebook，Twitter等可能会破坏一个人的声誉。购物网站和与金钱有关的任何事情都可能被欺诈使用。因此，通过没有密码，实际上可以降低您的风险，即可以让其他同时拥有密码的人参与与该帐户有关的事情。

#11 楼

您会增加法律责任

对于金融应用程序（例如网上银行），共享密码可能会导致您在欺诈发生时放弃某些追偿权。

您可能会违反您的使用条款

共享在线密码可能会违反您的最终用户协议。

您可能违反了法律

在某些情况下，共享密码可能是联邦犯罪。

#12 楼

对于这种情况，我常说“我的X个人政策”。

示例：


“我的个人政策不符合X知道其他人的密码。“


如果他们问为什么，我会回答：


”这只是个人决定。“


如果他们仍然坚持（不常见），则由您提供深入的解释。在这种情况下，其他答案的建议会派上用场。至于我自己，我常常会说：


“我宁愿避免讨论。”

#13 楼

您的密码是私人的。就像其他有关您的私人信息一样，我也不想知道。


我不会讨论很多，我想说我只是不想获得这些信息并要求他们自己输入。

#14 楼

身份。

安全显然是最紧迫的问题，但是在强制实施安全性之前，必须先执行身份识别。
密码通过识别用户，让他们进入而没有其他人来保护，这就是为什么它们通常与用户名配对的原因。因此，它们的作用与您的ID或护照相同。

您不共享ID，因为这样做不符合拥有一个。
这就像在您的脸上进行整形手术并使用您朋友的ID。

正是出于这个原因，大多数在线服务也在其EULA中声明不允许共享访问您的帐户的权限，并有可能导致该帐户被终止。

评论

---

许多人出于共享密码的相同原因而共享其ID。

–user253751
16-9-28在1:31

---

这将失败，因为密码通常在用户/密码组合中使用，并且头脑中的思维模式是“用户”是标识部分。普通用户不将密码与身份相关联。

–汤姆
16-10-4在15:19

---

好吧，问题是要改变普通用户的思维模式。让他们了解为什么不应该共享密码。如果他们改变了自己的思维模式，他们就会知道自己的身份不仅是用户名，而且是两者的结合。最后，那里有很多不合理，直截了当的愚蠢人。如果某人不了解身份的概念已经超越了信任，那么浪费时间在那个人上就没有意义了，他们无论如何也不会明白这一点。

–r41n
16-10-5在8:11

---

#15 楼

只是说服他们使密码从字面上成为关于自己的一些尴尬事实。它可能比典型的“ myname1995”密码更安全，更容易被忘记，并且由于密码的原因，他们不想与任何人共享密码！用“我爱上我最好的朋友”这样的短语吧，eeek，您真的要大声说出来吗？ （尽管我不会因为担心某些邪恶的服务器以纯文本格式传输/存储它而使它变得过于敏感，并且最终以开放的方式结束它……但是却取得了适当的平衡）

然后，当然要指出，它导致的结果可能包含更多令人尴尬的秘密，即使没有意图，也很容易意外看到这些秘密。想象一下，当您最好的朋友在聊天中向您发送一些个人消息时，您的技术人员就已登录到您的Facebook。它从字面上弹出，很难不至少浏览一下文本。

#16 楼

我通常会“请与我分享您的Facebook凭据，以便我撰写帖子，您知道我没有自己的Facebook帐户”。效果很好，至少每个人都拒绝了。

#17 楼

很多次，一次都意味着全部



向他们解释，只提供一个密码将使您更容易猜出其他帐户的密码。大多数人在各处使用相同的密码，或者根据网站的不同而略有不同。


我的意思是轻微的变化是什么？
假设您的弟弟John想要给您密码进入其Paypal帐户，并且密码为“ PJkfadkf！1”。如果您还有其他密码，则可以轻松猜出P代表Paypal，J代表John。因此，按照这种逻辑，他的Facebook密码将为“ FJkfadkf！1”。


大量工具和杂物


向他们解释说，成为一名IT专业人员，您会使用很多工具。跟踪每个工具的所有详细方面在人类上是不可能的。如果这些工具中的任何一种感染了病毒/恶意软件，就会使您处于危险之中。然后解释一下第一点。


他们可能会意识到，如果您不小心放错了密码，他们可能会允许访问所有在线帐户。



如果他/她比您小，您可以放心一些，并拒绝使用他们的密码。


您不必无礼。


使您可以获取密码的替代方法。


尽可能使用一次性措施。例如：-一次性输入密码。


这样您就不会以任何方式伤害他们。我还看到了许多网站，它们提供了另一种通过电子邮件中的链接登录的方法。也许您也可以使用它们。



如果您需要使用他们的密码，请他们更改密码然后再提供给您。


使用他们的帐户完成操作后，请不要忘记告诉他们进行更改。

#18 楼

提醒他们，无论使用谁的密码，他们均应对使用密码发生的一切行为负责，并且如果发生任何问题，您最好不要给自己的声誉带来风险。

#19 楼

如果有多个受信任的人知道您的密码，那么他们或多或少是匿名的。换句话说，如果您告诉3个人您的密码，并且其中一个人滥用密码，那么您就不能责怪任何人，因为不可能知道这3个人中的哪个滥用了密码，否则很难找到。

另外，即使您只与1个人共享关系，黑客也可能会破坏您的关系，因为大多数人不相信自己曾经被黑客入侵，因此，他们很可能会指责1个知道自己密码的人，而不是自己的行为。

类似的人更可能会说：“自从您安装了该视频游戏tom之后，我的计算机就很慢，这与我在计算机上安装了50个工具栏以及每次安装的免费软件无关，点击Internet上的每个广告。”

他们要说的是：“哇，我安装的那些工具栏确实减慢了我的计算机的运行速度，并感谢您的视频游戏。” />

#20 楼

我通常的答案是立即阻止他们，并说


我不想知道。


所以这里提出的真正问题是，至于为什么。这些是我正在与之交谈的普通人，因此，如果我涉及到InfoSec的细节，我可能不得不发表一场大型演讲，通常我和他们都不想要。

我的最短答案我发现，满足大多数人的想法大致是：


我想确定如果您的帐户出现问题，您肯定知道不是我。我知道您信任我，对此我深表感谢。但是，如果有问题，我们一定会感到更好。而且无论如何，您应该始终将自己的个人密码保留给自己，这是一个好习惯，一定会为您节省一天的麻烦。


没有必要深入了解信任或可能的威胁或非常详细。

#21 楼

阅读其他答案我希望这里的IT安全社区会对此予以否决，但请耐心等待...
框架挑战：我认为在某些情况下，与受信任的家庭成员共享密码可能会导致感。从某种意义上讲，这与向他人提供您的房门钥匙相同-实际上，这是完全相同的，按照古老的格言，对计算机的物理访问本质上将使之成为您的计算机（使用密码将
我认为重要的是要了解家庭成员试图为您提供密码（与房门钥匙一样）的情况的背景。我会接受办公室的远方朋友或同事的房门钥匙或密码吗？当然不是。但是我对父母的房子有重复的钥匙，因为他们要我坚持下去。为什么我不应该对密码进行相同的操作？

例如，我的父母基本上共享彼此的所有密码。我能够使他们使用密码管理器，而他们都知道的那个管理员的主密码。为什么？因为有时候我父亲忘记了它-我妈妈知道它仍然比其他方法更好，这将是粘贴在监视器上的便条纸上写出的最简单的可想象的密码...
他们还给了我一份主密码。现在，我以安全的方式将其安全存储在密码管理器中的加密磁盘上，就像存储房主密钥一样-希望我永远不会因为紧急原因而使用它们。

眼下这可以归结为两个古老的说法：“以可用性为代价的安全性是以牺牲安全性为代价的”。与最可能的替代方法相比，在亲密的家人之间共享密码是一种更安全的处理情况的方法。
恕我直言，向亲戚解释说分发密码本质上就像分发房子钥匙的副本，可能会更有成果。您可以在某些非常有限的情况下与您绝对拥有100％信任的人一起执行此操作-但只有那时，您才需要意识到如果滥用此信任会带来的潜在后果。

#22 楼

在大多数情况下，向他人提供密码会违反网站服务条款。在大多数情况下，违反服务条款要求您删除帐户，并且永远不要再使用该服务。在某些司法管辖区，继续违反ToS来访问该帐户属于重罪“计算机黑客”，并且可能将所有相关方入狱。

请不要让我成为“黑客”指控的附件。如果您给我您的密码，我将被迫向网站维护者报告并终止您的帐户。

对于怀疑论者：
https://ilt.eff.org /index.php/Computer_Fraud_and_Abuse_Act_%28CFAA%29
http://www.tomsguide.com/us/obama-cfaa-revisions-infosec,news-20330.html
https：//en.wikipedia .org / wiki / Computer_Fraud_and_Abuse_Act

#23 楼

您总是可以告诉对方您不信任计算机的安全性，并且最好不要知道密码，因为在计算机上键入密码可能会导致该帐户被Internet垃圾邮件发送者等破坏。我认为这是一种非常合理且礼貌的拒绝方式。

当您告诉某人您的密码不是因为该人不诚实且滥用您的密码时，可能发生的许多坏事是因为他们不了解以安全的方式使用它，而其他人最终却对此做了不好的事情。

#24 楼

无需共享社交媒体帐户的密码，因为该帐户的所有者应该能够自己管理该密码。

当需要帮助时，我倾向于将其引导至合适的在线教程。如果他们不具备遵循这些教程的能力，那么我会质疑他们是否能够安全地使用该服务。

#25 楼

您总是可以对数据泄漏及其对您的关系造成的压力进行详尽的说明。

例如：


他们：您能帮我吗？我的密码是...您：我可以为您提供帮助，但是请不要告诉/递给/ etc
我的密码。
让他们输入密码或类似的东西//您：我们都知道共享密码是不好的，但是如果一家公司（例如您的
银行）受到威胁，您的信息和密码可能会被泄露给公众。如果有事情发生，我不想
您认为我滥用或丢失了它。


上述情况可以修改为您与人交谈的方式，但您明白了。

过去与朋友和家人一起为我工作。您提到银行或类似的东西，引起了他们的注意。

#26 楼

共享密码实际上没有任何问题。对于非安全性至关重要的应用程序（即：对于大多数人而言，大多数事物，可能是金融机构以外的所有事物），这是方便，实用和合理信任的问题。

您真正关心的部分似乎是他们在滥用专业知识，并希望以合理的方式说“不，因为XYZ我不能那样做”。在这种情况下，只需告诉他们该服务的服务条款将禁止人们共享帐户，这在许多情况下可能是正确的。