我接触过不少企业，远程办公模式下员工密码管理的混乱程度远超想象。有一次去一家做软件开发的客户那里做安全巡检，发现他们技术团队三十多个人，居然有超过一半的人在家庭办公环境中使用同一个密码访问公司的代码仓库、财务系统和内部通讯工具。这听起来像是低级错误，但我跟你说，这在实际中发生的频率高得惊人。
很多人在远程办公时都有这样的习惯：为了省事，把公司系统、个人邮箱、甚至家庭路由器密码设成一样的。密码本身可能还比较简单，就是名字加生日，或者单词加数字。你可能会觉得，反正自家电脑，谁会来偷密码呢。但问题在于，家庭网络环境的安全防护级别和公司内网根本不在一个量级上。家用路由器如果被攻破，击键记录、网络嗅探这些手段都能把密码截获。更不用说如果电脑中了木马，所有输入都会被记录下来。
我有个朋友的公司在推行远程办公初期就吃过这个亏。他们一个销售总监在家里登录CRM系统，用的是一台共享给孩子的学习电脑。那台电脑上装了不明来源的免费游戏软件，里面捆绑了击键记录程序。结果CRM系统里的客户信息和报价数据被窃取，竞争对手提前拿到了他们下半年的市场策略。事后排查才发现，密码太简单，而且是多个平台通用的。
远程办公环境下，密码管理有几个关键点值得企业重视。第一是密码复杂度要真正落地，长度不低于十二位，包含大小写字母、数字和特殊符号。第二是严禁密码复用，换句话说，工作系统和个人账号的密码必须是两套完全不搭边的。第三是要启用多因素认证，就算密码泄露了，还有第二道防线能挡住。
我建议企业给远程办公的员工配发企业级的密码管理器。现在市面上有不少成熟的方案，支持团队共享密码库但又能做到个人凭据隔离。员工只需要记住一个主密码，其他所有系统密码由管理器自动生成和填充。这样既能保证每个系统密码独一无二，又不会因为记不住而选择弱密码。
还有一个容易忽略的点是密码的定期更换策略。远程办公环境下，设备的网络环境不稳定，暴露面比公司内网大得多。我建议对于核心业务系统的密码，每九十天至少更换一次。但也不能换得太频繁导致员工用纸条贴在显示器上，这反而更不安全。合理的节奏加上密码管理工具，才能把密码这个环节的隐患降到最低。
另外，家庭网络的WiFi密码本身也需要管理。很多人买回路由器就用默认密码，或者设一个特别简单的密码。如果你的家庭WiFi被邻居蹭网或者被恶意破解，那不仅仅是家庭网络的问题，连带着公司数据也可能暴露。建议把家庭WiFi密码设成独立的强密码，并且开启访客网络，让家里的智能设备和办公设备从网络层面就隔离开。
密码管理这事看起来很基础，但地基不牢，再高的安全防护都是空谈。远程办公已经不再是临时方案，而是很多企业长期的工作模式，密码管理习惯必须跟上这个变化。从公司层面制定一套密码管理规定，配上合适的工具，再加定期的安全培训，其实投入并不大，但效果非常明显。
