1Password CEO：泄露不可避免，爆炸半径才是你的选择

iamaliveix · x · 2026-11-10

1Password CEO 撰文谈凭证安全：如今几乎每天都有数据泄露，事后复盘的结论几乎一样——某个凭证被窃取后权限远超所需。他认为问题不只是「攻击者怎么进来的」，而是「为什么一个被盗凭证能打开这么多东西」。

核心观点：环境中每一个长期存活的凭证都是「预授权的损失」——硬盘上永不过期的 API key、配置文件里的 token、持有持久权限的 agent。真正该做的是收敛爆炸半径：保护暴露的凭证，给每个身份（人或 agent）只授予必要的最小权限。