背景
上周，安全团队做了一次内部审计。
审计对象不是代码漏洞，不是服务器配置，而是一个被所有人忽略的东西：团队密码管理现状。
审计方式很简单：
结果出来后，大家沉默了。
审计结果
搜索范围：公司3个主要工作群，时间跨度6个月
| “密码” | 47条 | “测试库密码是xxx”、“生产环境密码已更新” |
| “key” | 23条 | “云厂商AK发你了”、“这个API key你看下” |
| “token” | 12条 | “gitlab的access token” |
| “私钥” | 5条 | “服务器SSH私钥在附件” |
总计：87条敏感信息被明文发送到群聊中。
问题分级
根据严重程度，将发现的问题分为三级：
🔴 高风险（立即处理）
| 生产环境密码发群 | “生产MySQL主库密码：xxxx” | 直接导致生产环境暴露 |
| 未脱敏截图 | 截图中完整显示密码字段 | 截图被转发后不可控 |
| 私钥文件传群 | 上传id_rsa文件到群 | 私钥泄露可导致服务器被接管 |
🟡 中风险（本月内整改）
| 密码明文存储 | Excel文件存在群文件 | 所有群成员可下载 |
| 过期密码未清理 | 半年前的密码仍在群里 | 新员工误用旧密码 |
| 权限无法回收 | 离职员工曾是群成员 | 对方手机里可能还有记录 |
🟢 低风险（建议优化）
| 密码频繁变更 | 一个月改3次，每次群里发 | 增加沟通成本 |
| 信息分散 | 密码在不同群、不同文件 | 新人找不到，老人记不住 |
评分
| 机密性 | 25 | 8 | 密码明文存储，几乎无保护 |
| 完整性 | 25 | 12 | 信息分散，版本混乱 |
| 可用性 | 25 | 15 | 能找到，但效率低 |
| 可审计性 | 25 | 0 | 完全不知道谁看过什么 |
综合得分：35/100 → 评级：D
评级标准：
- A（90+）：规范的密钥管理系统
- B（75-89）：有基础工具但不够完善
- C（60-74）：有意识但执行不到位
- D（<60）：基本处于“裸奔”状态
整改方案
针对发现的问题，提出三级整改措施：
短期（本周内）
- 撤回群内所有明文密码消息
- 更换已暴露的生产环境密码
- 通知所有成员清理本地聊天记录
中期（本月内）
- 引入团队密码管理工具
- 制定《敏感信息传递规范》
- 全员培训：什么能发群，什么不能发
长期（持续）
- 定期审计（每月一次）
- 纳入入职培训和离职交接流程
- 工具与流程形成闭环
工具选型：我们为什么选了OpsTiny
在评估了市面上几款方案后，我们选择了 OpsTiny。以下是选型对比：
| 团队共用数据库密码 | 支持较弱 | 功能过剩 | ✅ 原生支持 | OpsTiny有Database资产类型 |
| 服务器SSH信息管理 | 仅账号密码 | 需要配置 | ✅ 原生支持 | 适合人工操作场景 |
| OSS/AK管理 | 作为普通条目 | 支持 | ✅ 原生支持 | 专门字段 |
| 学习成本 | 低 | 高 | 中 | 程序员10分钟上手 |
| 维护成本 | 低 | 高 | 低 | 客户端+云服务 |
| 部署方式 | SaaS/自建 | 自建 | SaaS | 无需运维 |
结论：对于5-50人的技术团队，以人工操作为主的场景，OpsTiny是性价比最高的选择。
OpsTiny 使用后的预期改善
根据官网描述（https://opstiny.cn），引入后各项指标预期如下：
| 机密性 | 8 | 22 | 端到端加密，平台方不可见 |
| 完整性 | 12 | 23 | 集中存储，单一事实来源 |
| 可用性 | 15 | 24 | 一键复制，不用翻聊天记录 |
| 可审计性 | 0 | 20 | 操作日志可查 |
预期综合得分：89/100 → 评级：B+
扣分项说明：仍依赖客户端设备安全，无法做到企业级HSM级别保护，但对于中小团队已足够。
实施计划
| 准备 | Day 1 | 管理员注册、建团队 | 运维 |
| 试点 | Day 2-3 | 后端组5人试用，录入测试环境资产 | 后端组长 |
| 推广 | Day 4-7 | 全员接入，录入所有生产资产 | 各组长 |
| 切换 | Day 8 | 群内禁止再发密码，统一使用OpsTiny | 全员 |
| 审计 | Day 30 | 第一次月度审计 | 安全 |
 |
写在最后
这份报告发出来，不是为了批评谁。
因为我也发过。
上个月“生产Redis密码”那条消息，就是我发的。
问题不在个人，问题在于没有给团队提供比“发群里”更好的选择。
人都会选择阻力最小的路径。当团队没有统一的密码管理工具时，“发群里”就是那个阻力最小的路径。
OpsTiny 的出现，就是为了让“正确的路径”变得和“发群里”一样简单。
官网：https://opstiny.cn
建议：先自己下一个客户端试试，然后拉上团队开个10分钟的会，决定要不要结束这种“裸奔”状态。
附录：本文使用数据均为模拟，用于说明问题。实际审计前请咨询法务和合规部门。
