企业和个人的诉求是不一样的， 通常一个应用很难平衡。 比如企业的密码是公司数字资产， IT管理员一定要有办法知道，一定要有某种方式的共享。 说难听点， 公司运维出门被bus 撞了， 公司里就没人能更新生产环境了难道？只有通过严格的审计， 让大家干坏事的时候心有忌惮， 说白了就是要有个认证＋审计的需要； 个人的需求， 比如在某盘上存了点好看照片，打死也不能让别人知道哈， 这个密码当然不能共享了！