enthusiast
2012-07-27 00:32:52 UTC
我經常為新員工創建登錄名，然後向他們發送一封包含其登錄憑據的電子郵件。在執行此操作的同時，我還抄送了其經理的信息，以告知他已設置用戶。
這是正確的做法嗎？在向用戶發送用戶名和密碼時，經理應該被抄送嗎？他們不做任何機密的事，但當然要對他們的行為負責。
您將電子郵件發送到哪裡？也就是說，**用戶首先如何訪問他們的登錄憑據？**（也就是說，我完全同意@Oded's的回答。）
希望A）此密碼是一個隨機字符串，B）僅一次使用，因為以明文形式發送任何憑據（更不用說存儲它們了）既愚蠢又危險
如果這是一個新帳戶，他們將如何登錄以提取包含密碼的電子郵件？在這種情況下，將初始密碼發送給老闆通常是最好的選擇。
為什麼將它們發送給新用戶？他們應該如何找回它們？似乎將完整的憑證發送給經理是新帳戶持有者接收憑證的唯一方法，對嗎？
通知老闆已經創建了一個新帳戶，但不發送密碼。順便說一句，您通過電子郵件發送的密碼必須是一次性使用的密碼...
您也可以將鑰匙放到門墊下面的辦公室前門。或告訴人們將密碼寫在便箋上，然後貼在顯示器的側面。您也可以只給每個人使用相同的密碼，從而節省了您必須告訴他們的密碼的時間。您可能以為我在開玩笑，直到您真正看到人們這樣做為止，然後突然變得不那麼有趣了。因此，談到安全性。不要像開玩笑一樣處理它。