别再在聊天工具里发密码

一条被粘贴出去的密码，实际代价是什么

• 它可被搜索，而且是永久的。 聊天工具的留存策略意味着这条密码躺在一个索引里，任何拥有工作区访问权限的人，包括日后入职的同事和各类集成，都能在若干年后把它搜出来。不妨在自己的工作区里搜一下“password”这个词。搜之前先做好心理准备。
• 它熬得过每一次离职。 离开的人，把自己翻看过的一切都带走了。没有人能列清那到底包括哪些内容，这就让真正意义上的离职流程无从谈起。
• 聊天工具每被攻破一次，它就跟着沦陷一次。 一次被钓鱼的聊天会话、一个权限过宽的机器人、一次工作区管理员的导出，粘贴出去的内容就流出去了。聊天平台是出色的协作工具，但它们从来不是为存放机密而设计的；把它们当作机密存储来用，等于悄悄把你的凭据安全和它们的泄露新闻绑在了一起。
• 它会在看不见的地方变质。 哪一次粘贴的才是当前的密码？是三月那条，还是周二那条？没有人知道，于是也就没有人去更换密码。

一个下午完成的迁移

1. 第 1 小时：先收拢最要紧的二十条。 不要追求完整。列出泄露后损失最大的二十条凭据：银行、域名注册商、云的根账户、薪资系统、所有人都在用的那几个共享 SaaS。按影响面来划分保管库，例如“财务”“基础设施”“共享 SaaS”。
2. 第 2 小时：搬进去，并分配好。 把每一条凭据放进对应的保管库并指定明确的负责人，给各团队授予够用的最小角色，让成员用公司现有的身份登录；配合 Entra ID 单点登录，没有任何新东西需要记。
3. 第 3 小时：把聊天工具已经看过的密码换掉。 凡是在聊天里出现过的密码都已经作废，请就这么假设。二十条凭据搬进去的同时顺手更换密码，这样保管库从干净的状态起步，过去那些粘贴记录也就变成了无害的旧事。
4. 第 4 小时：让聊天工具只做指路牌，不做存储。 从今天起定下团队规矩：聊天消息里放的是指向保管库条目的链接，绝不包含机密本身。把这条规矩置顶；一旦从保管库取用比翻聊天记录更快，它就会自我执行，而显示一条凭据留下的将是一条审计事件，而不是一条搜索结果。

怎么确认它真的奏效了

一个月后做三项检查：在工作区里搜“password”，返回的是指向保管库的链接而不是机密；那二十条凭据每一条的上次更换日期都晚于迁移当天；以及“本月谁打开过银行登录”这个问题，由审计日志而不是谁的记忆来回答。这一整套的成本是每月几美元；而原来那条路，早就在你看不见的地方付出了更多。