這就是信封的用途（或應該如此）：為了使用您的密碼，需要破壞您簽名的信封的蓋章。當您認為自己的密碼被濫用時，可以要求查看帶有簽名的信封，並檢查它是否仍未打開。

您需要做的就是您的管理人員應該要求輸入密碼，更改密碼並交上新信封。您可能仍希望定期更改密碼：這是常見的最佳做法。

順便說一句：在具有適當IT管理的公司中，此方法是不必要的，因為系統管理員可以從用戶那裡接收任何必要的信息無需知道用戶密碼的帳戶。如果管理員確實需要登錄用戶帳戶，則他們將重置密碼（這將創建可驗證的審計跟踪）。通常，系統管理員不止一個，因此admin帳戶也不需要此方法。

我認為您所處的環境比沒有透露密碼特別糟糕。您的老闆可以：

• 讓系統管理員為您（散列的）當前密碼製作一個副本
• 將其更改為新密碼
• 執行某些操作以您的名義惡行
• 將舊密碼放回原處（將哈希替換回原來的位置）

所做的保護您的是那裡大概是對已完成事情的審核跟踪。例如，按IP地址跟踪電子郵件。

如果您遇到的情況比以前更好。現在您可以合理地爭論，如果您的名字做得不好：“但是我的老闆堅持要我輸入密碼，也許他做到了”。在這種情況下，也可以用來證明您的身份。而且，如果不存在審計追踪，那麼究竟是誰做的（無論是“事實”是什麼）都會令人懷疑。

在將信封交給他後立即更改密碼。

您已經滿足了他給他一個包含密碼的信封的要求，並且已經滿足了保護它的需要。萬一他嘗試使用信封密碼，您可以解釋為您需要更改它，而他尚未收到新的信封。

在任何情況下，我都不會信任密碼為我的，即使是密封的信封。信封太容易被破壞，即使不破壞封條也是如此。即使使用“安全信封”，將強光（強光手電筒，辦公室投影儀，汽車前燈）放在其背面也可以使內容物透過它看到。考慮到要獲取的信息可能是一個很大的印刷單詞，因此並不安全。我從來沒有在一家要求我在信封裡給他們密碼的公司工作。

您所描述的密碼託管非常不尋常，並且充滿風險。您描述的設置依賴於信任老闆，不僅要誠實地相信他們的意圖和動機，還要假設您的老闆以安全的方式存儲這些密碼。信封是否保存在保險箱中？上鎖的文件櫃？他的書桌抽屜？

理想的情況是：

託管：一個無私的第三方在某些條件下以信託方式持有金錢/信息/財產的系統

在將您所擁有的這些財產轉移給接收方之前，已經滿足您的要求。雖然這還不完美，但是管理層相信它們在處理密碼方面是誠實和安全的。

其他答案中的替代方法也是不錯的建議。當前方案的另一種替代方法是將密碼分成多個部分。例如，一半的密碼提供給您的經理，另一半的密碼提供給您的經理的經理（或人力資源部，部門負責人或首席執行官，無論哪種情況）。如何拆分密碼以及有多少人可以訪問密碼的哪些部分，具體取決於公司的管理結構。

就像他們試圖通過首先保管密碼來減輕風險一樣，他們應該避免在過程中出現單點故障。避免利益衝突並要求多方參與將大大提高密碼託管的安全性。這仍然不是一個很好的管理方法，但是不必像將密碼以普通信封交給老闆一樣安全和風險。甚至像添加防篡改安全帶一樣簡單和便宜的東西也可以改善當前情況。

Philipp在這裡是正確的。讓我重申一下他說的話：

要使用您的密碼，需要打破您簽名的信封的蓋章。當您認為自己的密碼被濫用時，可以要求查看帶有簽名的信封並檢查信封是否仍未打開。不正確的IT管理做法。此時，您應該做的是確保您的密碼與您在其他地方使用的密碼不同。

始終假定您的雇主可以訪問您在網上所做的任何事情。即使他們沒有。不要在工作時登錄您的社交網絡帳戶。不要登錄到您的銀行帳戶。使用工作計算機執行與工作相關的任務。如果您有手機，那就更容易了。

您的雇主應該能夠在法律範圍內對您的工作計算機做他們想做的任何事情。您不應該對隱私有任何期望。

假設您登錄到公司域，則在正確配置的系統中這完全是不必要的。在配置正確的系統中，登錄到公司域後，您在網絡或本地系統上編輯，創建或訪問的所有數據都將存儲在其他人可以訪問的位置，每個人都有自己的登錄憑據，這些憑據將擁有訪問該數據所需的權限。通過使用自己的登錄憑據，他們不僅可以訪問網絡數據，還可以訪問本地數據，審核日誌將顯示誰在何時何地執行了操作。必須將您的用戶名和密碼提供給任何人，不僅是不道德的行為，而且是非常不規範的，有風險的和/或表明系統/網絡管理不當。

如果我不滿意，我會向他的上司詢問該政策，更改密碼並拒絕。如果您的工作受到威脅，那麼如果您被解僱，我會打電話給他們（他/她）虛張聲勢，並準備提起訴訟，以期錯誤解僱。我個人絕不會洩露該信息，也不會信任密封的信封作為使人們誠實的安全措施（如果知道如何可以打開和重新密封密封的信封，或者用偽造的簽名密封新的信封。）看起來最好的老闆可能只是在表演，直到他們打開你並為你構架。我目睹了類似的情況，不同的是它不是包含密碼的密封信封，而是包含加密密鑰備份副本的磁盤。後果不是很好，並且光盤和數據被盜後經理被解雇了。毫不奇怪，被解僱的經理再也沒有找到任何工作，也從未遇到過資金問題，而且競爭對手憑藉我們一直在從事的項目首先進入市場。在盜竊之前，我們的競爭對手甚至沒有類似的產品。小心並考慮我的建議。這對我來說聽起來非常可疑，因此在這些時候，常常是最友好/最聰明的人是最毒的蛇。

不幸的是，這在使用雲服務的小型公司中很常見，而沒有與雲提供商建立業務關係。

標記信封以使其更具防篡改功能。我的一家前公司仍然在我的域中使用我的個人電子郵件地址，我離開後從未設法更改其域註冊。

經常更改密碼，並每次都交出新信封。他們也需要生產所有舊信封，因此他們可以證明自己沒有打開舊信封。由於大多數在線服務都不會提供審核跟踪。因此，您始終可以直立無辜。

我們叫它是什麼：解決方法，因為缺少適當的訪問控制。真正的解決方案是修復/改善訪問控制。

特別是在這裡：為什麼老闆不能訪問您可以使用自己的帳戶訪問的內容？

憑證用於驗證身份。如果我們破壞了它們，它們將變得毫無用處。您也可以刪除“帳戶”的概念，並使用共享的秘密進行所有操作。誤解）可能是值得的。如果說對了，那就不會造成摩擦：最終結果是為每個人提供一個更安全的系統。

我所在的任何公司都不需要我。

在這種情況下，我會在信封中寫上一條消息：“如果緊急情況，請使用手機手機號碼與我聯繫”。

在緊急情況下，我可以通過電話拼寫密碼並得知密碼已被使用-我的老闆可以做任何需要的事情。因此，這就是他所需要的。

如果信封被濫用，被盜，被掃描，被破壞-它不會讓任何人冒充我。

信封的存在可以保護您免受上司的惡意破壞。通常，您無需證明自己的純真。其他人需要證明您的內。如果眾所周知，其他人可以訪問該犯罪帳戶，那將是非常困難的。如果您真的很擔心，只需在信封上簽字就可以了。然後，如果您的老闆確實設法通過信封讀取了密碼以進行惡意操作，則可以駁斥信封本身的有效性。

旁注：

1. 此在任何大公司中都不是普遍做法，但是我可以看到這對於試圖經營一家小公司的人來說是有意義的。實際上，我聽說有幾家小型公司，他們在留下關鍵資源而沒有將密碼洩露給各種軟件時遇到麻煩。
2. 如果您想使用自己的帳戶來犯罪，請確保其他人首先可以訪問您的密碼。
ol>

這是一個大謊言-沒有人需要您的通行證即可訪問您的帳戶，有一個管理帳戶正適合此目的。甚至更多-除了騙子希望怪您並減少/刪除您的工資以外，這不是一種常見的做法。管理員不需要您的通行證和證書，即可查看您的完整帳戶。

如果您擔心老闆打開信封，使用密碼進行惡作劇，然後將密碼重新密封在新的信封中並偽造您的簽名，則只需噴一點油漆，傑克遜·波洛克（Jackson Pollock）的風格，在粘著的區域上簽名後，在信封上貼上標籤，然後為信封拍幾張非常高分辨率的照片，以輕鬆識別任何嘗試的波洛克偽造。只需確保將密碼用粗線包裹起來，也可以保護密碼免受可見光，紅外線，X射線，伽馬射線或任何其他形式的窺視輻射的影響，這些輻射可能會讓老闆在不打開信封的情況下讀取密碼

當然，您還需要擔心，當您一開始寫下密碼時，會有一個攝像機在記錄您。在這種情況下，請確保您已在家中完成所有操作，並且確保他從未訪問過您的家。

我認為這樣就可以了。

編輯：

當然不是，如果老闆撕開信封，進行惡毒的行為，然後在修理安全攝像機並使其離線的同一天，在隔壁的零食室裡引發嚴重的烤麵包機火災，從而燒毀所有密碼信封並免除任何懷疑。因此，我建議您用阻燃泡沫噴灑整個房間和附近的房間。那應該可以解決您的問題。

這實際上取決於您所居住的國家和/或州法律。與網絡安全問題相比，這更多是關於僱傭法的問題。

這是一個僱傭法問題，原因在於它取決於組織的規模，所討論的數據和系統，一般僱傭合同以及公司政策。

公司可以並將其寫入僱傭合同。通常，您的員工手冊將說明哪些數據或信息系統屬於它們，或者在其公司總體政策中有描述這些信息系統屬於哪些條款。如果他們根據所使用的系統擁有相關的系統，則他們不僅有權使用您的密碼，而且在法律上允許他們使用密碼，系統所涉及的數據以及其中的任何內容進行所需的操作。在您管轄範圍內的所有聯邦，州和地方法律之間達成一致。

這就是公司可以強制使用代理來記錄信息的原因。但是，如果所涉及的系統不是其組織所有，而您正在使用其網絡，則由於隱私法的限制，該區域將變成灰色區域。 ：

1）簡而言之，作為員工的您，如果他們擁有您可以訪問的信息/數據和系統，就無法避免。

2）閱讀您的員工手冊，您的僱傭合同，並具體詢問公司明確擁有哪些信息和數據。其中包括您的想法，發明轉讓協議以及您認為不公開的任何個人信息。

3）將個人使用與公司使用分開，如果公司為您提供筆記本電腦或信息系統供您使用，請不要將其用於個人使用。這是變成灰色的區域。例如，如果您在Facebook上發布了公司機密，無論是在您的個人計算機上還是在他們的個人計算機上，他們都可能仍然擁有數據。

我會說這是典型的，並且在業界相當普遍。

許多公司都使用密碼管理器，在那裡他們可以訪問員工密碼，並且可以在員工之間共享密碼。這主要用於登錄不支持單個用戶帳戶的第三方服務。

這僅專門用於公司相關的登錄。任何個人登錄都不應具有此權限。