家庭共享密码怎么管理：共享库、权限与应急访问
结论：家庭共享密码的正确做法是「共享库 + 分级权限 + 一个能应急的旁观者」，而不是在聊天群里发密码。共享库解决的是「账号要共用」，权限分级解决的是「不是每个人都能改」，应急访问解决的是「主账号的人出意外时，家里还能开门」。
适用边界：三到八人的家庭（含老人、孩子）最适用。如果只是两个人临时共用一个购物账号，用「单条发送」比建共享库更简单。以下流程不依赖具体产品，各家菜单名称不同，逻辑一致。
先分清三种「共享」，别混着用
很多人一上来就把所有密码扔进一个共享文件夹，结果父母能改你的银行密码，孩子能看到你的工作账号。共享应当分三层：
- 共享库（长期）：流媒体、宽带、物业、家庭 NAS、共同购物账号。特点是多人长期使用、改动不频繁。
- 单条共享（临时）：给来帮忙的亲戚开一次门禁、让维修师傅连一次 Wi-Fi。用完即撤，不留在库里。
- 应急访问（兜底）：指定一位家人在你无法操作时，经等待期后取得访问权。不是日常共享，只在极端情况下启用。
这三层的权限设计完全不同：共享库要能读能改，单条共享最好只读且带有效期，应急访问必须有延迟和通知，避免被滥用。
权限分级：四种角色足够
不要给每个人同样的权限。最小的可用模型是四种角色，按「能看什么、能改什么」区分：
| 角色 | 能做什么 | 适合谁 | 注意事项 |
|---|---|---|---|
| 管理员 | 邀请/移除成员、建共享库、改权限 | 1~2 位主要决策者 | 至少两人，避免单点 |
| 编辑者 | 读写共享库内容 | 常用家庭账号的成年人 | 不宜过多，改动会互相覆盖 |
| 只读成员 | 只能查看与使用，不能改 | 老人、孩子、临时成员 | 防止误改导致全家登不上 |
| 应急联系人 | 平时无权限，触发后获得访问 | 信任的亲属 | 必须设等待期 |
关键原则：能用只读就不用编辑。家庭场景里最常见的故障不是被攻击，而是有人手滑改了共享账号的密码，其他人第二天全部登录失败，还得再找回一次。
共享库放什么、不放什么
建库之前先划定边界，能省掉后面所有的扯皮：
- 放：流媒体与会员、宽带与路由器、家庭购物、智能家居、物业/门禁、家庭相册与 NAS。
- 不放：个人邮箱、个人网银、工作账号、社交账号、任何带身份证或健康信息的账号。
- 慎放：带支付能力的购物账号（绑了卡就等于共享了支付能力，建议关掉免密支付）。
尤其注意：不要把主密码交给任何人，包括家人。共享库共享的是「条目」，不是「你的整个密码库」。一旦有人知道了主密码，你所有的账号都在他的可及范围内，这与信任无关，是设计边界。
家庭设置：一次做完的六步
- 由一位成员创建「家庭/共享」空间，邀请第二位成年人做管理员。
- 建 2~3 个共享库，按用途分（例如「家庭日常」「老人专用」「孩子学习」），不要只建一个「家庭」大杂烩。
- 把成员拉进来，先全部设为只读，需要时再逐个提升。
- 把现有共用账号整理进去：一条记录一个账号，名称写清用途，例如「宽带 - 家里」。
- 为共享库里的支付类账号关闭免密支付、开启消费提醒。
- 指定一位应急联系人，设置等待期（通常几天），并当面告知对方这件事存在。
老人和孩子：把复杂度降到最低
让长辈理解「主密码」「自动填充」是不现实的，能做的是减少他们的操作步骤：
- 给他们装好客户端并登录，日常只需要指纹解锁，不需要记任何密码。
- 只给他们「老人专用」这一个共享库的只读权限，界面里不出现其它库。
- 把常用网站放到手机桌面，用固定的图标入口，避免他们自己搜索进错站。
- 孩子的账号单独建库，家长保留管理员权限，用于调整可访问范围。
另一个现实问题：老人容易把验证码念给别人听。与其反复叮嘱，不如把他们的账号尽量升级到不依赖短信的方式（例如设备上的通行密钥），并给支付类账号设一个较低的限额。
成员离开、设备更换后的回收
共享最容易烂尾的环节是「人走了，权限还在」。定一个固定动作：
- 成员退出家庭（孩子上大学、室友搬走、亲属不再需要）时，管理员当天移除其账号。
- 移除后，把该成员知道过的共享账号密码全部改一遍——他知道过，就当作已泄露。
- 检查是否有账号绑定了对方的手机号或邮箱作为找回方式，一并替换。
- 设备丢失或送修前，先在管理后台撤销该设备的信任，必要时让会话失效。
如果共享账号绑的是某个人的手机号，这个人一旦换号，全家都会受影响。所以共享库里的关键账号，找回手机号最好是家庭共管的号码，而不是某位成员的个人号。
应急访问：不常用，但必须有
应急访问的价值在于极端情况：主管理员住院、意外身故、长期失联。设计要点有三个：
- 等待期：申请后要等若干天才能拿到访问权，期间管理员会收到通知，可以随时拒绝。这防止的是「一时冲动」而不是「恶意」。
- 范围：应急联系人拿到的是整个库还是指定库，要提前想清楚。建议只给「家庭日常」，个人账号不在此列。
- 演练：一年确认一次对方还知道怎么发起申请、自己的账号还能登。没演练过的应急方案，等于没有。
如果所用工具不提供应急访问，退而求其次的做法是：把关键账号的恢复码打印一份，封进信封交给信任的亲属保管，并写清什么情况下可以拆。这属于离线方案，具体做法可参考恢复码的保存原则。
常见错误清单
- 把主密码写在纸上贴在路由器旁边——物理可及就等于没有密码。
- 用一个共享账号绑全家所有服务，一处泄露全线崩。
- 给所有人编辑权限，结果互相改密码。
- 共享库里的账号仍然共用同一个密码，且从没改过。
- 成员离开后只移除账号，没改密码。
- 应急联系人只存在于设置里，本人完全不知道自己被指定了。
对照检查完，如果你还没建库，先花二十分钟把「流媒体 + 宽带 + 购物」这三个最常用的搬进去，其余的可以慢慢来。工具怎么选，可参考密码管理器哪个好用里对共享能力的对比项；如果家里目前还在用表格记密码，先按密码本导入密码管理器清洗一遍再共享，能少很多重复条目。