用团队密码库共享账号：别再群里发密码
商家账号共享最怕两件事：密码被转发、员工离职带走。在2026年，用1Password或Bitwarden的“团队/组织密码库”就能把风险压下去：成员能用账号，但看不到你不想给的东西；离职时一键收回，立刻失效。
1Password团队库：权限+策略，把“能用”和“能带走”拆开
做法很简单：把店铺的广告后台、店管家、邮箱等都放进团队Vault，不要再用个人库共享。
- 按岗位建Vault：如“投放组”“客服组”“财务组”，每组只见自己需要的登录。
- 用Manage Vault控制权限：管理员可给/撤成员访问、改权限、必要时直接移除成员。
- 开策略（Policies）：要求强密码、强制2FA、限制导出/复制（按你们合规要求配置）。
小案例：同一个店铺主账号不再给10个人共享密码，而是拆成3个Vault。投放只能进广告Vault，财务只进回款Vault。有人想“顺手记走”，根本接触不到不该看的内容。
Bitwarden组织库：成员管理更直观，离职回收很快
Bitwarden用Organizations把人和共享条目绑在一起。把店铺账号存到组织里，再把成员加入对应集合/组。
- 用组织共享：登录、银行卡信息、店铺身份信息都集中管理。
- 离职回收：进组织设置里撤销成员访问权限，成员立刻拿不到组织库内容。
2FA怎么管：把验证码也纳入“可回收”
只管密码不够，很多商家翻车在2FA。建议把2FA当作资产管理：
- 优先用TOTP（动态验证码）并放在团队条目里，由管理员控制可见范围。
- 备份码单独存：建“高权限Vault/集合”，只给1-2个管理员。
- 离职动作连带做：撤权限后，立刻改关键账号密码，并重置2FA（尤其是主邮箱/收款/广告）。
今晚就能执行的清单：把所有店铺账号拉一张表（至少20个常见系统），按岗位建2-4个Vault/组织集合；给每人开独立账号登录密码库；开启强密码+2FA策略；写一条离职SOP：撤成员访问→改主账号密码→重置2FA→核对最近7天登录记录。
