主密码怎么共享密码：别交库，只交一条凭据
「把主密码告诉我就行」——这句话听起来最省事，也是风险最高的一种做法。主密码不是一条密码，它是你整个库的总钥匙：交出去之后，对方能看到的不是你答应的那一个账号，而是全部账号，而且你无法收回，只能靠改主密码重来。
正确的思路是把「共享一条凭据」和「共享一个库」彻底分开。下面给四种共享方式的对照、各自适用场景、以及操作时要守的顺序。这也是多数人真正需要的：临时给家人一个会员账号、给同事一个后台口令。
一、四种共享方式，风险差得很远
先看清每种方式暴露了什么，再选。关键区别有三点：能不能设过期时间、对方拿到的是明文还是可撤销的访问权、事后能不能收回。
| 方式 | 对方拿到什么 | 能撤销吗 | 适合场景 |
|---|---|---|---|
| 把主密码告诉对方 | 整个库的读取权 | 不能，只能改主密码重来 | 不该有这种场景 |
| 共享库 / 共享文件夹（带权限） | 指定条目的访问权 | 能，移除成员即失效 | 家庭长期共用、团队协作 |
| 一次性链接（Send 类功能） | 一条文本或文件，可设次数与过期 | 能，手动销毁 | 临时给一次口令、验证码之外的凭据 |
| 分通道传递（口述 + 文字各一半） | 明文，分散在两个渠道 | 不能，只能改密码 | 没有工具的紧急情况 |
第三行是本文的重点：大部分「共享密码」的需求其实是一次性的，用一次性链接就能满足，根本不需要开共享库，更不需要交主密码。只要对方不需要「以后自己改密码、自己填表」，就不该给他长期访问权。
二、家庭：用共享库，别用主密码
家人之间最常见的错误是「把主密码写在纸上给爸妈」。这样做的问题是双向的：他们能看到你的全部账号，你也没法在他们手机丢失时单独收回某一个。
正确做法是建一个共享文件夹，只放该共享的条目，比如视频会员、宽带、家庭 NAS。步骤要点：
- 新建一个「家庭」共享文件夹，不要往里放银行卡、身份证照片、工作凭据。
- 把对方加为成员，权限给「可查看」而不是「可编辑」，需要改密码时再临时提权。
- 给共享条目单独生成密码，不要复用你个人账号的密码——共享就意味着它会出现在别人的设备上。
- 每年复查一次成员列表，尤其是分手、搬家、孩子成年这类节点。
家庭场景的完整权限设计见家庭共享密码怎么管理，这里只强调一条：共享库的密码一定独立生成，因为它的泄露概率高于你私人库里的条目。
三、临时共享：一次性链接怎么用才安全
主流密码库都有「发送 / Send」类功能：把一段文本或一个文件生成一次性链接，可限制查看次数与有效期。它的安全性来自三点：链接到期即失效、可随时销毁、内容不落在聊天记录里长期保存。
使用时守四条：
- 有效期按需设短。 当天要用就设 1 天，别图省事设 30 天。
- 限制查看次数。 一次就够的场景不要设成多次。
- 加访问口令，且用另一条通道告诉对方。 链接走微信、口令走电话，两者分开。
- 用完立刻销毁。 别等它自然过期，尤其是对方已经确认收到之后。
没有这类工具时的替代方案是「分通道」：账号用一个渠道发，密码拆成两半，一半口头说、一半发文字。它不优雅，但比把完整明文贴在聊天窗口里强得多。
四、团队：权限与离职收权
同事之间需要的是「可控的长期访问」，不是一次性链接。这里的核心不是共享动作，而是离职时能不能一次收回。
| 要求 | 做法 | 验收标准 |
|---|---|---|
| 共享而不是转发密码 | 用组织的共享集合，条目归组织所有 | 成员看不到明文以外的导出权限 |
| 按角色分组 | 只给岗位需要的集合 | 新成员默认零权限 |
| 离职即收回 | 移除成员 + 轮换其接触过的口令 | 离职当天完成，有记录 |
「轮换接触过的口令」这一步经常被跳过，但它是唯一能消除「他曾截图保存」这一风险的动作。团队分权的细节见密码库怎么分给团队用。
五、已经用聊天工具发过密码怎么办
不用慌，按暴露程度处理：
- 判断这条密码还用在别处吗。 复用过的，全部改掉；只此一处的，改这一处即可。
- 改密码，而不是删消息。 删消息只影响你自己的界面，对方与备份里仍然存在。
- 检查该账号的登录记录。 有陌生设备就退出并开启双重验证。
- 把这条记录改成「共享条目」。 以后需要给同一个人，用共享库或一次性链接，不再走聊天。
顺带清理一下聊天记录里的历史密码：搜索「密码」「password」把旧记录删掉，减少被翻旧账的机会。若怀疑账号已被使用，处置顺序见账号被盗后要改哪些地方。
六、常见问题
夫妻之间也要这么麻烦吗？
需要，但可以用最轻的方式：建一个共享文件夹放家庭共用账号，个人的主邮箱、工作账号、交易所不共享。真正需要「全库访问」的场景是意外继承，那应该用紧急访问功能，而不是互相知道主密码。
对方说「你不告诉我就是不信任我」怎么办？
把话题从信任转到机制：共享库、一次性链接、紧急访问都能达到目的，而且对方不用记住你的主密码。拒绝交主密码不等于拒绝共享，这是两件事。
一次性链接被转发了怎么办？
立即销毁链接——多数产品支持手动删除，删除后链接立即失效。若已确认被查看，按「改密码 + 查登录记录」处理。这也是为什么要设短有效期与查看次数。
公司要求共享账号，怎么留痕？
用组织共享集合而不是私发密码，并在工单或群里留一句「已通过 X 共享，权限为只读」。日后追责时，这条记录比口头说明有用。
七、小结
共享密码的正确姿势是共享凭据，而不是共享库：临时需求用一次性链接（短有效期 + 限次数 + 分通道给口令 + 用完销毁），家庭需求用共享文件夹（独立密码 + 只读权限 + 年度复查），团队需求用组织集合（按角色分组 + 离职当天收权）。主密码永远只属于你自己——它一旦交出去，就没有「收回」这个选项。