Kurze Antwort:

ABSOLUT NICHT!
Ihr Passwort befindet sich zwischen Ihnen und Ihrem Computer allein.
Niemand sonst.

Nicht Ihr Chef, sein Chef, der Systemadministrator, Ihr Bankangestellter, Ihr Versicherungsvertreter, Ihr ISP-Supporttechniker oder Ihre Katze. Nun, deine Katze kannst du sagen, wenn sie verspricht, sie nicht zu teilen.

Es gibt NIE einen guten Grund, ein Passwort zu teilen.
Es gibt viele Gründe, dies NICHT zu tun. Meistens kann ein Passwort Ihre Identität nicht mehr beweisen, da es IHRE Authentifizierung ist und sobald es auch nur eine andere Person kennt.

Jeder Grund, den Ihr Administrator vorbringt, ist falsch, entweder weil er böswillig, faul, falsch informiert oder inkompetent ist.
Das heißt, es ist möglicherweise nicht seine Schuld, sondern die Schuld seiner Organisation . In jedem Fall gibt es eine Fülle von Inkompetenz, Unwissenheit und Faulheit.

Wenn ein Administrator oder ein Support-Techniker nach Ihrem Passwort fragt, lautet die richtige Antwort LACHEN.
Weil es auf keinen Fall ernst ist, oder?

Wenn Ihr Administrator darauf besteht - erklären Sie ihm, dass Sie dokumentieren, dass Sie Ihr Passwort mit ihm teilen ... und dass Sie auf dieser Grundlage böse E-Mails an alle senden - nicht an ihn, aber Sie werden behaupten, dass sie von ihm stammen (unter Verwendung Ihres Kontos, in Ihrem Namen, unter Verwendung Ihres Passworts, das Sie ihm gerade mitgeteilt haben). Natürlich kann er nicht beweisen, dass er Ihr Passwort nicht missbraucht hat ... worum es geht.

Nein, geben Sie ihm beim zweiten Gedanken einfach kein Passwort. Es gehört dir, nur zwischen dir und dem Computer.

Versuchen wir eine andere Idee: Würden Sie Ihrem IT-Manager einen Finger geben, damit er Ihren Zugang zu Ihrem Gebäude während der Arbeit reparieren kann?

Ich gehe davon aus, dass die Antwort Nein lautet. Gleiches gilt für Ihr Passwort. Selbst wenn Sie ein einziges Passwort für alle Ihre Dienste haben (was selbst für mich nie passiert, gestehe ich), sollte das Passwort NIEMALS mit jemandem geteilt werden. Es ist das einzige, was sich authentifizieren kann. Das kann Sie stören, Zeit mit Ihrem IT-Support zu verschwenden, aber dies kann Sie auch für eine lange Zeit ins Gefängnis schicken.

Also definitiv: nein

Es wurde zuvor erklärt, dass niemand jemals einem Administrator sein Passwort geben sollte (ich bin damit einverstanden), aber Sie sollten sich bei seinem Vorgesetzten erkundigen, was los ist, denn wenn er Sie gefragt hat, ist es möglich, dass er gefragt hat das Passwort der 18 anderen (der 19. ist wahrscheinlich sein Vorgesetzter) und ich bin mir ziemlich sicher, dass einige Ihrer Kollegen überall das gleiche Passwort verwenden.

Kurze Antwort: Wenn er ein Administrator ist, sollte er niemals Ihr Passwort benötigen. Das schlimmste Szenario ist, dass er Ihr Passwort zurücksetzen und Ihnen ein neues geben muss (das Sie umgehend ändern würden).

Sofern keine mildernden Umstände vorliegen, sind Passwörter / Codes / Phrasen nur für Sie bestimmt. (zB wenn der Administrator kein privilegiertes Konto auf Ihrem PC hat)

Ich habe einige Jobs eingegeben, bei denen ein langjähriger Mitarbeiter einen einmaligen Computer hat, der kein Administratorkonto hat dass ich es verwenden kann, aber selbst dann ist es eine bessere Lösung, wenn der Benutzer (vorausgesetzt, er hat die Rechte dazu) dem Administrator ein privilegiertes Konto macht, das er verwenden kann. Selbst dann fällt es mir schwer, mir einen tragfähigen Grund vorzustellen, warum der Administrator Ihr Passwort benötigen würde. Es ist immer ein trauriger Tag zu erfahren, dass der Benutzer keine Administratorrechte hat, nicht mit der Domain verbunden ist und der Administrator, der sie eingerichtet hat, dort seit 10 Jahren nicht mehr gearbeitet hat ......

ps Wie in einer anderen Antwort erwähnt, ist es möglich, dass der Administrator es gewohnt ist, von seinen Vorgesetzten die Behandlung "Erledige es" zu erhalten, was dazu führen kann, dass er nur nach Passwörtern fragt.

Möglicherweise ist es an der Zeit, Ihre IT-Sicherheitsrichtlinien auszuarbeiten. Wenn Sie eine in Ihrer Organisation haben. Wenn nicht, ist es Zeit, das Team dazu zu bringen, sich zu setzen und einen zu schreiben.

Es kann vorkommen, dass dieser Administrator ihn nicht gelesen hat oder nicht geschult wurde.

Eine Kultur des Herausgebens Passwörter erhöhen mit Sicherheit die Wahrscheinlichkeit, dass Konten erstellt werden, wenn keine Überprüfungen vorhanden sind, um jede einzelne Anfrage zu überprüfen.

Die Fragen zur Rechenschaftspflicht geben ebenfalls Anlass zur Sorge.

Es ist sicher keine gute Praxis.

Es gibt noch ein weiteres Problem bei der Kennwortfreigabe.

Wenn Ihrem Konto oder Ihrem Konto etwas passiert, während eine andere Person angemeldet ist, werden Sie dafür verantwortlich gemacht. Selbst wenn es innerhalb des Unternehmens in Ordnung ist, das Passwort gemäß den Sicherheitsrichtlinien weiterzugeben, sind Sie gesetzlich (gesetzlich; zumindest in meinem Land) derjenige, der beschuldigt wird.

Die Kernfrage lautet: "Muss ein Administrator jemals nach einem Passwort fragen?" Natürlich sollte es nicht notwendig sein. Definieren wir jedoch "notwendig" als "erforderlich, um etwas Kritisches zu erreichen".

Bei diesen Parametern kann es in Fällen mit schwerwiegenden / fehlerhaften Fehlern in der Sicherheitsinfrastruktur erforderlich sein, ein Kennwort anzugeben, um das Kritische zu erreichen Aufgaben. Ich habe sowohl in großen Unternehmen als auch in der Regierung verschmutzte Systeme gesehen, die jahrelang so betrieben wurden, bevor ich ihnen begegnete. Und unter dem Gesichtspunkt, den Betrieb am Laufen zu halten, war es notwendig, diese Art der Kennwortoffenlegung fortzusetzen, während Korrekturen vorgenommen wurden.

Der Schlüssel bestand jeweils darin, das Problem zu dokumentieren, zu dokumentieren und das Problem klar zu kommunizieren Wenn Sie das Risiko eingehen, unter dieser fehlerhaften Sicherheitslage zu arbeiten, erhalten Sie von der Führung eine Erklärung, in der angegeben wird, unter welchen Umständen während der Korrekturen eine Kennwortbelichtung erfolgen soll, und dokumentieren Sie dann die Kennwortbelichtung, die erforderlich ist, um den Betrieb fortzusetzen, während das Sicherheitssystem korrigiert wurde.

Kurz gesagt, es sollte niemals notwendig sein. Wenn dies jedoch der Fall ist, schützen Sie sich, indem Sie das Haftungsrisiko von sich selbst auf die Partei übertragen, die für die Entscheidungen / die Infrastruktur verantwortlich ist, die dies unangemessen notwendig gemacht haben. Und wenn es keine Möglichkeit gibt, das Problem zu beheben, sollten Sie in Betracht ziehen, weiterzumachen.

Vielleicht ... Wie sehr vertraust du ihnen? Verwenden Sie dieses Passwort woanders? Wenn es sich um dasselbe Passwort (oder eine einfache Ableitung davon) handelt, mit dem Sie Zugang zu Orten erhalten, die eine direkte Manipulation Ihrer Finanzen ermöglichen, sollten Sie dem Systemadministrator besser vertrauen, dass er Ihr Passwort nicht verwendet, um Zugang zu diesen Bereichen zu erhalten. Amazon-Kundendienst: "Nun, Sir, unsere Protokolldateien und Prüfpfade zeigen, dass Sie diese 1200 Exemplare von" Sharknado 2 "gekauft haben."

Ist Ihre Bequemlichkeit wichtiger als Ihre Sicherheit? ? "Mann ... Wenn ich dem Systemadministrator mein aktuelles Passwort nicht gebe, wird es geändert und ich muss es im E-Mail-Setup meines Telefons erneut ändern. BOGUS !!!"

Ist das Passwort eines, das Sie in Verlegenheit bringen würde, wenn die Leute es wissen? (Lieblings-Reality-TV-Star, Schimpfwort, sexuelle Position ...)

Die obigen Beispiele legen nahe, dass die Antwort "Nein" wäre. Aber ...

Der Systemadministrator: "Da Sie beschlossen haben, Ihre Festplatte mit Truecrypt zu verschlüsseln, was das Unternehmen nicht unterstützt, kann ich keine Daten von Ihrem Laptop wiederherstellen, es sei denn, ich habe Ihr Entschlüsselungskennwort."

Die Antwort lautet also nicht unter allen Umständen "Ja" oder "Nein". Die Antwort hängt von den Umständen ab, unter denen Sie danach gefragt werden.

Und ... überlegen Sie immer, wer außer Ihnen auf irgendeine Weise verletzt werden könnte, wenn jemand außer Ihnen Ihr Passwort hätte. Geheimdienst: "Herr Präsident! Sie haben die nuklearen Startcodes gegeben. guy ??? "

Wenn der Administrator versucht, ein Problem zu diagnostizieren, das nur Sie haben, gibt es möglicherweise gute Gründe, "wie Sie" auf Ihr Konto zuzugreifen, um Ihr Problem effizient zu identifizieren. Sie haben eine viel höhere Wahrscheinlichkeit, Ihr Problem zu beheben, wenn Sie es ihnen leicht machen.

Bedenken Sie, dass Ihre Daten nicht wirklich vor den Systemadministratoren geheim sind. Das einzige, was Sie tatsächlich schützen, ist das Kennwort selbst. Wenn Sie bereits einer guten Passworthygiene folgen, hat diese keinen Wert, solange Sie sie sofort wieder ändern.

Die Alternative - dass sie eine Hintertür haben, um die Notwendigkeit von Passwörtern zu umgehen, ist auch nicht wirklich attraktiv.