網站後台、主機、網域、信箱、分析工具與社群帳號，常由不同人陸續建立。時間一久，密碼可能寫在試算表、通訊軟體或某位同事的瀏覽器裡。這種做法平時看似省事，遇到人員異動、裝置遺失或帳號異常時，卻很難確認誰能登入、誰該處理，以及哪些權限需要收回。
帳密管理的核心不是把密碼藏得更深，而是讓必要的人能在正確時間取得適當權限，且組織能保有控制權。
先辨識真正重要的帳號
請先盤點可影響網站營運的帳號：網域註冊商、主機或雲端服務、內容管理後台、程式碼儲存庫、公司信箱、備份空間、流量分析、廣告與第三方服務。記錄帳號用途、服務提供者、組織擁有者、日常管理人與續約通知去向。
尤其要確認關鍵帳號是否綁定私人信箱或個人手機。若公司無法取得復原管道，即使帳號目前由可信任的人管理，未來仍可能形成交接風險。應逐步改用公司可控管的聯絡資訊與付款資料。
停止共用登入，改用個人帳號與角色
每位需要操作的人，盡可能使用自己的帳號登入，再依工作需要給予權限。這能在異動時單獨停用，也能讓管理者更容易理解帳號活動。外部合作夥伴同樣應採個別帳號，並在工作結束後檢查是否仍需保留。
不是所有人都需要最高管理權。內容更新、數據檢視、帳務管理與系統設定可分別授權。權限越貼近工作任務，誤改設定與帳號被濫用時的影響範圍就越小。
使用可靠的密碼保管方式
密碼不應以明文散落在文件或訊息中。可採用具備團隊共享與存取控管功能的密碼管理工具，將帳號依系統分類，並保留用途、擁有部門、復原資訊與更新紀錄。
重要帳號應使用長且不重複的密碼。重點不是要求同仁記住複雜字串，而是讓工具協助產生與保存，降低同一密碼被重複使用的情況。當有疑慮或人員離開時，優先變更高風險帳號的密碼與復原設定。
為關鍵帳號啟用雙重驗證
雙重驗證可在密碼外增加一道確認。啟用時，需事先決定驗證方式由誰持有、備用驗證碼存放在哪裡，以及主要管理人無法聯繫時如何緊急存取。這些資料本身也要受到妥善保護，不能只交給單一個人。
請定期測試復原流程是否可用。安全措施若只有設定、沒有演練，真正需要時仍可能因找不到備用資訊而延誤處理。
今天可以立即做的事
- 列出網域、主機、後台與公司信箱等關鍵帳號及其擁有者。
- 將綁定私人信箱或手機的關鍵帳號排入移轉清單。
- 為管理權限高的帳號啟用雙重驗證，並安全保存備用資訊。
- 訂定人員到職、離職與外包結案時的帳號建立與停用檢查項目。
