如何安全地共享密码：4种实用方法全面对比
每个人都会遇到需要分享密码的时候。父母来家里做客要Wi-Fi密码，伴侣需要视频会员的登录信息，同事需要测试服务器的凭证，外包开发者需要你生成的API密钥。
问题从来不是你要不要共享密码，而是你用什么方式共享。
这篇指南将拆解4种安全的密码共享方式，逐一对比，并分享一个能大幅降低风险的简单原则。
密码共享是不可避免的
回想一下过去一个月，你分享过多少次某种类型的凭证？
给客人、房客提供的Wi-Fi密码
和家人朋友共用的流媒体账号
开发团队共享的服务器凭证和数据库密码
发给外包方的API密钥
告诉伴侣以备不时之需的银行PIN码
密码早已不只是个人秘密，它是生活和工作中的共享资产。真正的问题不在于共享本身，而在于方式。
不安全的密码共享有三大风险
在看解决方案之前，先了解可能出什么问题。
1. 聊天记录变成永久安全隐患
通过微信、钉钉、邮件发送密码，消息会永远留在聊天记录里。几个月后如果任何一方的账号被攻破，之前共享的密码就会全部暴露。即时通讯平台的数据泄露不是假设，而是频繁发生的事实。
2. 截图和转发无法控制
消息发出后，你就失去了控制权。对方可能截图、转发给其他人，或者手机不锁屏就放在桌上。明文发送的密码，只需一个疏忽就可能泄露。
3. 没有过期时间就意味着永久暴露
大多数共享的密码从不更换。半年前发出的Wi-Fi密码还躺在聊天记录里吧？项目结束后发给外包的AWS凭证还在对方邮箱里吧？没有过期机制，每一个共享过的密码都是定时炸弹。
方法一：密码保护链接
这种方式将内容和访问密钥分离。你创建一个包含敏感信息的链接，但链接本身需要密码才能打开。
操作步骤：
在安全备忘录工具中写入要传达的凭证
为链接设置访问密码
通过一个渠道（如邮件）发送链接
通过另一个渠道（如短信）发送密码
根据需要设置过期时间
举例： 在LOCK.PUB上可以创建密码保护备忘录。写下内容，设置密码和过期时间（5分钟到30天），就能获得一个可分享的链接。对方必须输入密码才能查看内容，到期后链接自动失效。
优点： 无需安装任何应用。所有设备通用。自动过期。双重验证效果（链接+密码）。
缺点： 需要单独传达密码。仅支持单向传递。
方法二：密码管理器的共享功能
主流密码管理器都内置了共享功能。不发送实际密码，而是通过加密保险库共享访问权限。
操作步骤：
在密码管理器（1Password、Bitwarden、LastPass、Dashlane）中保存凭证
使用内置共享功能，授权特定用户访问
对方通过自己的密码管理器账户查看凭证
随时可以撤销权限
优点： 安全级别最高。有审计记录，可追踪谁访问了什么。轻松撤销权限。凭证管理有条理。
缺点： 双方都需要同一款密码管理器（至少需要账户）。需要付费订阅。一次性共享显得过于复杂。非技术用户上手有门槛。
方法三：端对端加密消息
Signal等应用提供真正的端对端加密，连服务提供商都无法读取消息内容。
操作步骤：
双方都安装Signal（或其他E2E加密应用）
通过加密聊天发送密码
可选择开启阅后消失功能，设定自动删除时间
优点： 支持实时沟通。加密强度高。有消息自动消失功能。免费使用。
缺点： 双方都需要安装应用。不手动删除的话聊天记录可能保留在设备上。无法阻止截图。安全性依赖对方的设备防护。
方法四：阅后即焚笔记
这种笔记在被阅读一次后自动删除，或在设定的时间后消失。
操作步骤：
在阅后即焚服务中写入敏感信息
获取唯一链接
将链接发送给对方
笔记被阅读后（或到期后）自动销毁
举例： 使用LOCK.PUB，可以创建一个短期有效（最短5分钟）的备忘录。配合密码保护，就变成了需要验证身份才能查看的阅后即焚笔记。过期后内容将永久消失。
优点： 不留痕迹。设置简单。无需安装应用。长期暴露风险极低。
缺点： 对方如果没在有效期内查看就无法访问。不适合需要反复查阅的凭证。
对比表
特性
密码保护链接
密码管理器
E2E加密消息
阅后即焚笔记
易用性
非常简单
一般
简单
非常简单
安全等级
高
非常高
高
高
需要安装应用？
否
是（双方）
是（双方）
否
自动过期？
是
否（手动撤销）
可选
是
免费？
是（LOCK.PUB）
有限免费
是（Signal）
是（LOCK.PUB）
最佳场景
一次性凭证分享
团队/长期权限管理
实时交流
高度敏感的一次性信息
最佳实践：双通道原则
不管你选择哪种方法，都请遵守这个简单原则：
绝对不要在同一个渠道发送秘密信息和访问密钥。
如果用邮件发了密码保护链接，就用短信发密码。如果在钉钉上共享了凭证，就用电话告知解密密钥。如果写了加密备忘录，就打电话把密码告诉对方。
这就是双通道原则（Two-Channel Rule），是你能养成的最有效的安全习惯。即使一个渠道被攻破，攻击者也只能拿到一半的拼图。
实际应用举例：
链接通过邮件发 → 密码通过短信发
凭证通过钉钉发 → 访问码通过电话告知
加密备忘录URL通过聊天发 → 解密密码通过其他应用发
双通道原则能把任何共享方式从"应该没事吧"变成"确实安全"。
总结
你不可能停止共享密码，但你可以停止不安全地共享。
根据情况选择合适的方法。给非技术背景的人一次性传达凭证？带过期时间的密码保护链接最高效。团队需要持续访问？投资一个密码管理器。需要快速实时交换？用端对端加密消息。高度敏感、阅后必须消失的信息？用阅后即焚笔记。
最重要的是，戒掉在聊天框里直接粘贴密码的习惯。一旦你开始用上面这四种方法中的任何一种，就会觉得过去的做法不可思议。
现在就试试？ 在 lock.pub 创建一个密码保护备忘录，大约10秒搞定，无需注册账号。
相关：在线分享秘密
完整流程可阅读枢纽指南：用密码保护链接在线分享秘密。它把秘密链接、一次性访问、密码保护备忘录、安全文件共享、安全请求、过期时间和打开回执放在一起说明。