Risposta breve:

ASSOLUTAMENTE NO!
La tua password è solo tra te e il tuo computer.
Nessun altro.

Non il tuo capo, il suo capo, l'amministratore di sistema, il funzionario della tua banca, il tuo agente assicurativo, il tecnico dell'assistenza ISP o il tuo gatto. Bene, il tuo gatto puoi dirlo, se promette di non condividerlo.

Non c'è MAI un buon motivo per condividere una password.
Ci sono molti motivi per NON farlo. Principalmente, perché una password è la TUA autenticazione e non appena anche UN'altra persona la conosce, non può più provare la tua identità.

Qualsiasi motivo per cui il tuo amministratore si presenti è falso, perché è malizioso, pigro, disinformato o incompetente.
Detto questo, potrebbe non essere colpa sua, ma della sua organizzazione . Ad ogni modo, c'è incompetenza, ignoranza e pigrizia abbondano.

Se un amministratore o QUALSIASI tecnico dell'assistenza chiede la tua password, la risposta corretta è RISATA.
Perché non è possibile che siano seri, giusto?

Se il tuo amministratore insiste, spiegagli che documenterai la condivisione della tua password con lui ... e che, sulla base di ciò, invierai email sgradevoli a tutti - non lui, ma sosterrai che sono venuti da lui (usando il tuo account, a tuo nome, usando la tua password che hai appena condiviso con lui). Ovviamente non sarà in grado di provare che non ha abusato della tua password ... che è il punto.

No, a pensarci bene, non dargli la tua password. È tuo, solo tra te e il computer.

Proviamo un'altra idea: daresti un dito al tuo responsabile IT in modo che possa riparare il tuo accesso al tuo edificio mentre stai lavorando?

Presumo che la risposta sia no. Lo stesso vale per la tua password. Anche se hai una sola password per tutti i tuoi servizi (cosa che non succede mai, anche per me lo confesso) la password non dovrebbe MAI MAI condivisa con nessuno. È l'unica cosa che può autenticarti. Questo può disturbarti a dover perdere tempo con il tuo supporto IT, ma questo può anche mandarti in prigione per molto tempo.

Quindi, assolutamente: no

È stato spiegato prima che nessuno dovrebbe mai dare la sua password a un amministratore (sto bene con tutto), ma dovresti controllare con il suo superiore cosa sta succedendo, perché se ha chiesto la tua, è possibile che abbia chiesto la password degli altri 18 (il 19 è probabilmente il suo superiore) e sono abbastanza sicuro che alcuni dei tuoi colleghi di lavoro usino la stessa password ovunque.

Risposta breve, se è un amministratore non dovrebbe mai aver bisogno della tua password. Lo scenario peggiore è che abbia bisogno di reimpostare la tua password e dartene una nuova (che cambieresti prontamente).

A meno che non ci siano alcune circostanze attenuanti, password / codici / frasi sono solo per te. (sia se l'amministratore non ha un account privilegiato sul tuo PC)

Ho inserito alcuni lavori in cui un dipendente di lunga data avrà una macchina una tantum che non ha un account amministratore che posso usare su di esso, ma anche in questo caso è una soluzione migliore avere l'utente (supponendo che ne abbia i diritti) rendere l'amministratore un account privilegiato che può utilizzare. Quindi anche in questo caso non riesco a pensare a una ragione valida per cui l'amministratore avrebbe bisogno della tua password. È sempre un giorno triste apprendere che l'utente non ha diritti amministrativi, non è connesso al dominio e l'amministratore che lo ha configurato non lavora lì da 10 anni ...

ps come detto in un'altra risposta, è possibile che l'amministratore sia abituato a ricevere il trattamento "fallo" dai suoi superiori, il che potrebbe portarli a chiedere solo le password.

Potrebbe essere il momento di scoprire i criteri di sicurezza IT. Se ne hai uno nella tua organizzazione. In caso contrario, è tempo di convincere il team a sedersi e scriverne uno.

Può darsi che questo amministratore non l'abbia letto o non sia stato addestrato.

Una cultura del cedere le password aumenteranno sicuramente le possibilità che gli account vengano inclusi se non ci sono controlli in atto per verificare ogni singola richiesta.

Anche le questioni sollevate sulla responsabilità sono un po 'preoccupanti.

Non è certo una buona pratica.

C'è anche un altro problema con la condivisione della password.

Se succede qualcosa al tuo account o dal tuo account mentre qualcun altro è connesso, sarai incolpato. Anche se all'interno dell'azienda è consentito condividere la password per politica di sicurezza, legalmente (per legge; almeno nel mio paese) sei tu quello che verrà accusato.

La domanda principale che viene posta è: "È mai necessario che un amministratore chieda una password?" Chiaramente, non dovrebbe essere necessario. Ma definiamo "necessario" come "richiesto per realizzare qualcosa di critico".

Con questi parametri, nei casi con difetti gravi / di rottura nell'infrastruttura di sicurezza potrebbe essere necessario esporre una password per eseguire operazioni critiche compiti. Ho visto sistemi sporchi sia nelle grandi aziende che nel governo che sono stati gestiti in questo modo per anni prima di incontrarli. E dal punto di vista del mantenimento dell'operazione, sì, era necessario continuare ad avere quel tipo di esposizione della password mentre venivano apportate le correzioni.

La chiave in ogni caso era documentare il problema, documentare e comunicare chiaramente il rischi di operare in questa situazione di sicurezza imperfetta, ottenere una dichiarazione di politica dalla leadership che dirige in quali circostanze dovrebbe verificarsi l'esposizione della password mentre vengono apportate le correzioni, quindi documentare l'eventuale esposizione della password necessaria per continuare a operare mentre il sistema di sicurezza veniva corretto.

In breve, non dovrebbe mai essere necessario. Ma se lo è, proteggiti spostando il rischio di responsabilità da te stesso alla parte responsabile delle decisioni / infrastrutture che lo hanno reso inadeguatamente necessario. E, naturalmente, se non ci sono mosse per risolvere il problema, potresti prendere in considerazione l'idea di andare avanti.

Forse .. quanto ti fidi di loro? Usi questa password altrove? Se è la stessa password (o una sua semplice derivazione) che usi per accedere a luoghi che consentono la manipolazione diretta delle tue finanze, allora è meglio che ti fidi dell'amministratore di sistema per non usare la tua password per ottenere l'accesso a quelle aree. Servizio clienti Amazon: "Bene, i nostri file di log e audit trail mostrano che tu hai acquistato quelle 1200 copie di" Sharknado 2 "."

La tua comodità è più importante della tua sicurezza ? "Amico ... Se non fornisco all'amministratore di sistema la mia password attuale, la cambierà e dovrò cambiarla di nuovo nella configurazione della posta elettronica del mio telefono. BOGUS !!!"

La password è quella che ti metterebbe in imbarazzo per le persone? (star preferita dei reality, parolacce, posizione sessuale ...)

Gli esempi precedenti suggeriscono che la risposta sarebbe "no". Ma ...

L'amministratore di sistema: "Dato che hai deciso di crittografare il tuo disco rigido con Truecrypt, che la società non supporta, non posso recuperare alcun dato dal tuo laptop a meno che non abbia la tua password di decrittazione."

Quindi la risposta non sarà "sì" o "no" in ogni circostanza. La risposta dipende dalle circostanze che circondano il motivo per cui ti viene chiesto.

E .. considera sempre chi oltre a te potrebbe essere danneggiato in qualche modo se qualcuno oltre a te avesse la tua password. Servizio Segreto: "Signor Presidente! Hai dato i codici di lancio nucleare a quello guy ??? "

Se l'amministratore sta cercando di diagnosticare un problema che solo tu stai riscontrando, potrebbero esserci buoni motivi per accedere al tuo account "come te" per identificare il problema in modo efficiente. Hai molte più probabilità di risolvere il tuo problema se gli rendi tutto più semplice.

Considera che i tuoi dati non sono realmente segreti per gli amministratori di sistema, quindi l'unica cosa che stai effettivamente proteggendo è la password si. Se stai già seguendo una buona igiene delle password, non ha alcun valore fintanto che la cambi di nuovo non appena hanno finito.

L'alternativa - che hanno una porta sul retro per aggirare la necessità di password, è neanche molto attraente.