线上营销人员经常需要同时管理数十甚至上百个账号。那么，他们是怎么做到的？
你既要管理自己和客户的各类社交账号、商家账号，又要让不同的人（如虚拟助理 VA 和团队成员）在项目周期内随时能访问这些账号。你需要一种高效的方法，在不触发各平台安全验证的前提下开放账号访问，而且整个过程必须足够安全。
目前，营销人员共享账号访问主要有 3 种方式：线下存储、线上存储和会话共享。本文会逐一介绍这些账号管理方式，并帮助你判断哪一种更胜一筹。
在不触发验证检查、没有安全风险的前提下共享账号访问
管理多账号的 3 种方式
- 线下共享
- 线下共享是指你把明文密码交给对方，让对方在自己的设备上登录账号。
- 线下共享看似快捷简单，但既不安全也低效：
- 你必须泄露密码。这本身就很麻烦，而且一旦对方“反水”，可能造成财务损失。无论对方是你最信任的 VA 还是团队成员，他们都有可能误用你的密码，或者设备被攻破。这都会让账号和数据完全暴露在攻击面前，被第三方获取。
- 安全验证会成为问题。几乎所有主流平台在登录时都会做地理位置验证和其他安全检查。从另一台设备登录账号会立刻触发平台警报，进而出现各种确认流程，比如 Facebook 的“识别好友”验证、PayPal 的“短信验证”等。
- 这些验证极其不便。 而且如果账号频繁出现异常提示，最终还有可能被直接封号或冻结。
线上共享
当你通过 LastPass 之类的工具，把密码共享给别人使用的电脑时，这就是线上共享。
线上共享比线下共享稍微安全一些，但依然谈不上绝对安全，而且问题不少：
- 安全检查仍会检测到异常访问。使用者虽然不需要手动输入密码，但账号所在的平台仍然可以判断出这不是原始设备或常用用户在登录。像 Facebook 的“识别好友”、PayPal 的“短信验证”等繁琐的安全检查依旧会频繁出现。
- 恶意接收方仍然可以发现密码。共享后的密码最终会以明文形式出现在接收方的设备上，而且通常是非加密存储。只要稍微有点技术的人，就可以在本地找到并保存密码，而你完全不知情。
- 密码可能被拦截。如果你或接收方的设备不够安全，就可能遭遇中间人攻击（MITM）。在你毫不知情的情况下，第三方就能获取账号访问权限。
总体来说，线上共享比线下共享略好一些——但要想在不触发平台警报的前提下真正安全地共享账号，目前只有一种 100% 安全的方法。
会话共享
Hidemium 允许你把自己的会话共享给任何其他 Hidemium 用户。通过共享会话，你可以彻底避免线上、线下共享的所有问题！
- 无需共享密码。取而代之的是，会向对方传输一个包含有效会话 ID 的 Cookie 文件。客户端在访问网站时会自动携带这个 Cookie 文件，网站识别到有效会话 ID 后，会将其直接登录到对应账号。这样，对方在整个过程中都不需要知道密码，也无法在登录后修改密码。
- Cookie 传输完全安全。Cookie 文件通过非对称加密方式传输，即使用对方的公钥加密，只能由对方的私钥解密。也就是说，即便在传输过程中被截获，劫持者也无法解密或使用该 Cookie 文件来获取账号访问权限。
- 不会触发安全检查。Hidemium 为对方创建一个模拟真实物理设备的虚拟环境。各大平台无法识别该账号是通过 Hidemium 访问的。第二个用户即使身在另一个国家、使用不同的操作系统，在平台看来依然是原始设备在访问账号。所有可能的安全参数都被伪装成“正常”！
因此，会话共享是目前最优解。如果你是营销机构或独立营销人员，需要与团队成员或 VA 共享账号访问权限，要想“正确地”去做，就必须使用像 Hidemium 这样的工具。
使用 Hidemium 在无验证检查、无风险的前提下共享账号访问
+ 此次新版本更新的其中一项重点，就是引入访问控制和共享账号时的权限限制设置。拥有账号初始访问权的首席营销负责人，将对其共享的会话拥有完全掌控权，可以灵活设置 VA 或团队成员的访问级别与权限范围。
+ 走“省事路线”（线下或线上存储）往往会触发安全验证甚至导致账号被封。你实际上为任何可能存在的中间人打开了一道大门——明文密码或 Cookie 文件一旦被截获，流程就被彻底破坏。同时，你的团队成员和 VA 在每次使用时，都能直接接触到（或有机会接触到）这些密码。
Hidemium 解决了上述所有潜在问题。账号平台的安全验证被完全规避，团队成员和 VA 永远看不到真实密码，非对称加密消除了中间人攻击风险，并且很快还会为每一个配置文件提供精细化访问权限设置。