BЈовић
2011-07-22 01:29:49 UTC
我正在一家小公司（有20名員工）中擔任高級軟件工程師。
在我的電子郵件出現問題後，我們新聘的IT管理員要求我將用戶密碼寫給我們的託管公司可以幫助他們發現問題。
我毫不猶豫地給了他用戶密碼。
30分鐘後，我意識到在數家公司工作的10年中，沒有人要求我輸入密碼，於是我發現這很奇怪。之後，我立即更改了密碼。
在某些情況下，確實需要將密碼告訴IT管理員時，確實需要密碼嗎？
我聽說過管理員僅在每日WTF之類的網站上詢問用戶密碼的故事，才提示了此問題。
此問題的[其他版本]（http://security.stackexchange.com/questions/5534/is-it-ok-to-tell-your-password-to-an-admin/5537#5537）已關閉，因為不專注於安全性的答案。我的回答集中在實際問題上。在現實世界中，糟糕的外部服務無法為本地支持人員提供幫助。如果您需要當地人的幫助，那麼您可能別無選擇。您可以在之前和/或之後更改帳戶密碼，也可以自己解決問題。
@Zoredache,現在在這裡閱讀更新的答案，尤其是最後一段，確實會有所改變-但請參閱下面我的評論，關於“共享”帳戶的確不是一個好主意。此外，OP確實說了“我的密碼”，看來情況並非如此-但我確信VJo可以澄清這一點。
可悲的是，這發生在我身上。但是管理員是公司的所有者。你能做什麼？
@AviD對。該帳戶未共享。
@LarsTech管理員是幾個月前僱用的一個人
“我的密碼”和“我們託管公司的密碼”是兩個完全不同的東西。前者與管理員沒有業務往來，後者很可能需要他完成工作！
@MichaelKjörling：非常好；您應該將其複制並粘貼到新答案中。尊敬的OP：如果他這樣做，您應該接受。
@unforgettableid我想[@David Houde]（http://security.stackexchange.com/a/37867/2138）就是這樣做的。
@MichaelKjörling：建議的修訂版2不明智地將短語“在遇到一些電子郵件問題之後，我們的新聘IT管理員要求我提供密碼以與託管公司聯繫，以了解其確切原因”，改為“在一些電子郵件問題之後，我們的新聘IT管理員向我提出了要求。密碼給我們的託管公司，以查看其確切原因”。 OP沒有解決問題，因此[批准]（http://security.stackexchange.com/review/suggested-edits/258）建議的編輯。 OP現在已修復該錯誤。因此，事實證明，它畢竟是sysadmin請求的OP的用戶密碼。
@MichaelKjörling：看來DavidHoude的[answer]（http://security.stackexchange.com/a/37867/2138）已被刪除。