SEO 公司要網站後台、主機的帳號密碼，可以給嗎？該給哪些、怎麼給、怎麼收回

SEO 公司要網站後台密碼，可以給嗎？

SEO 公司要網站後台密碼，不可以給密碼，改由你替他另開一個帳號給權限，而且每一樣都能收回。SEO 公司要在你的網站後台改標題、加頁面、看 Search Console（Google 官方的網站搜尋流量後台）的數字，這些工作確實需要進得去；帳號只給那件工作需要的等級，密碼由他自己設，你的密碼他不知道。

合作結束你把那個帳號刪掉，他就進不來了，網站還是你的。廠商傳來的那句「請提供網站後台、主機、網域的帳密」，其實混了三種東西：有的該給（後台的編輯帳號、Search Console 使用者）、有的看情況（主機）、有的不管理由多充分都不給（網域註冊商帳號、付款資料、你的主 Google 帳號）。下面一樣一樣拆。

做 SEO 要給廠商哪些權限？

SEO 公司需要碰的通常只有三樣：網站後台（改標題、加頁面、寫文章）、Search Console（看數據、提交網址），以及他負責地圖時的 Google 商家檔案（改店家資料）。主機、網域、Google Analytics、廣告帳號都不是做 SEO（讓客人在 Google 上搜得到你，而且不是付廣告費的那種）的必要條件，廠商開口要，你先問「你要用它做哪件事」，答不出具體工作就先不給。

三個「要給」的共同點：都能替他加一個帳號、都能分等級、都能隨時移除。Search Console 的三種身分怎麼選、怎麼加人，Search Console 權限要給廠商哪一種已經一步一步寫了，這裡不重講；商家檔案的「擁有者」和「管理員」差在哪，看商家檔案要給廠商管理員還是擁有者。

哪三樣絕對不能交出去？

網域註冊商的帳號密碼不可以給廠商，付款資料、你的主 Google 帳號也一樣，不管理由多充分都不交出去。因為它們不是「做事的鑰匙」，是「所有權的證明」。前面那些帳號給錯了還能刪掉重來，這三樣一旦在別人手上，整個網站和 Google 上累積的東西是不是你的，就變成要看對方的良心。

網域註冊商帳號。 網址登記在誰名下就是誰的。廠商拿到註冊商帳號，可以改聯絡信箱、可以把網址轉走；等你想換廠商，就會聽到「網址是我們的」這種話。真的要改 DNS（例如 Search Console 的網域驗證），你自己登入、照廠商給的內容加那一筆；不會做，也可以改建網址前置字元資源、用貼在首頁的 HTML 標記驗證。依 Google 說明這是正式的驗證方法之一，但網域資源只能用 DNS 驗證，HTML 標記只涵蓋一種網址寫法。網址如果早就登記在廠商名下，先看網址和網站被廠商扣住怎麼辦。

付款資料。 網域續費、主機續費、廣告費，任何要綁信用卡的地方都由你自己綁、自己付。廠商代付看起來省事，實際上是把「不付錢網站就掛」的開關交到他手上。

你的主 Google 帳號。 就是那個綁著 Search Console、商家檔案、Gmail，可能還有雲端硬碟的帳號。它的密碼給出去，等於上面每一樣都給了，而且 Google 那邊看起來全是「你本人」在操作，事後查不出誰做了什麼。廠商要用 Google 的服務，一律用「加他的信箱進來」的方式，不是把你的帳號借他登入。

給廠商的權限，怎麼給才安全？

安全的給法有四個原則：每家廠商一個自己的帳號、只給最低權限、你的帳號都開兩步驗證、留一份「誰有什麼」的清單。這四件事做完，廠商換窗口、員工離職、合作結束，你都只要刪一行，不用改遍全部密碼。

1. 一個廠商一個帳號。 網站後台替 SEO 公司開一個他專用的帳號，密碼由他自己設；同一家換了負責人，就再開一個、刪舊的。不要兩家廠商共用一組，出了問題分不出是誰做的。
2. 最低權限。 後台給「編輯」：能改文章和頁面，不能裝外掛、不能加使用者、不能刪站。真的要動到設定，你臨時升成管理員、做完降回來。主機只給限資料夾的 FTP，不給主機控制台。
3. 你的帳號開兩步驗證。 Google 帳號、網域註冊商、主機商、網站後台，能開就開。依 Google 說明，開了兩步驗證之後，光有密碼登不進去，還要在你的手機上多確認一步；就算哪天密碼外流，對方也進不來。
4. 留一份清單。 一張表：什麼東西、給了誰的信箱、哪一級、什麼時候給的。存在你自己的雲端，合作結束照表刪。

還有一個習慣：廠商要帳密時，一律走「你替他開帳號」，而不是「他問你密碼」。主動這樣要求的廠商，才是懂得替客戶想的；Google 在「您需要 SEO 嗎」那頁也提醒，對不肯清楚說明做法的業者要保持戒心。來客旺的做法是網站免費建、網址和後台都登記在你名下、我們只加為使用者，客人從 Google 點進來才收費，細節在合作方式。

廠商說「不給管理員我們做不了」，是真的嗎？

大多數時候不是真的。SEO 的日常工作是改標題和描述、加頁面、寫文章、調整頁面之間的連結、提交網址讓 Google 來抓，這些用「編輯」等級的後台帳號加上 Search Console 的完整權限就全部做得到；真的需要管理員或主機的只有幾種情況，而且都是一次性的，做完就能收回。

所以正確的回法不是「不行」，而是「你要做哪件事？我開那件事需要的權限給你，做完我收回」。說得出具體工作的廠商，這樣配合沒有問題；只會重複「不給管理員做不了」的，你要想一下他到底想做什麼。

另一種情況是網站本來就是這家公司做的，後台從頭到尾只有他們的帳號、你自己沒有。這時候順序反過來：先請他替你開一個管理員帳號，確認你能登入、能加人刪人，再由你開帳號給他。你是老闆，你的帳號等級必須是最高的那一級，這一點沒有商量空間。SEO 到底包含哪些工作、各要碰到什麼，SEO 是什麼那頁有整體的說明。

合作結束怎麼收回？要改哪些密碼、刪哪些帳號？

合作結束收回權限的原則是「他有自己帳號的刪帳號、他知道你密碼的改密碼」，順序是先刪再改。最後檢查一輪有沒有他自己多加的帳號。照前面的做法給的話，這一步只是照清單刪；當初是把密碼傳給他的，就要多做幾件事。

1. 網站後台：刪他的帳號。刪之前把他寫的文章、頁面的作者改成你或另一個帳號，有些系統刪帳號會問要不要一起刪內容，選「轉給別人」。順手看一眼使用者清單，有沒有你不認識的帳號。
2. 主機：刪他那組 FTP 帳號；當初給的是主機控制台密碼，就改密碼，並看有沒有多出來的 FTP 帳號或排程工作。
3. Search Console：移除使用者；他若是已驗證擁有者，還要把他的驗證權杖清掉，做法在前面連過去的那篇。
4. 商家檔案：移除他的管理員身分。
5. Google Analytics、廣告帳號：移除他的信箱。
6. 網域註冊商：登入看一次聯絡信箱、DNS 紀錄有沒有被改，續費方式是不是還是你的卡。

刪完之後兩到四週內留意通知信：Search Console 有人被加為擁有者、後台有新帳號登入、網域資料被修改，這些平台都會寄信給帳號主人。收到就回頭看是哪一項沒清乾淨。換廠商時文章著作權、合約、新舊廠商怎麼銜接，換 SEO 公司要注意什麼有整份清單。

已經把共用帳密給出去了，現在該做哪四件事？

密碼已經傳給廠商，現在做四件事：先替他開自己的帳號、再改掉所有給過的密碼、開兩步驗證、最後查該在你名下的東西。不需要跟廠商翻臉，這是每家店早晚該做的整理，講法就是「我們公司帳號要整理一下，幫你另開一個」。

1. 先開、再改。 順序不能反。先替廠商開好他自己的帳號並確認他登得進去，再改你的密碼；不然他手上的工作會中斷，你也會接到抱怨。
2. 改密碼要改到底。 給過的每一組都改：網站後台、主機、網域註冊商、Google 帳號。同一組密碼有用在別的地方（信箱、銀行、社群）的，那些也一起換，因為外流的不是「某個網站的密碼」，是「你那一組密碼」。
3. 開兩步驗證。 改完密碼馬上開，開了之後舊密碼就算被記下來也沒用。
4. 查所有權。 網址登記在誰名下、Search Console 的已驗證擁有者是誰、商家檔案的主要擁有者是誰、主機是誰的帳號在付錢。有任何一項不是你，現在就處理，不要等到想換廠商那天才發現。

下一步

1. 找出廠商那句「請提供帳密」的訊息，對照第一張表，把七樣東西分成「開帳號給」「問清楚再給」「不給」三堆。
2. 今天先做兩件：你的主 Google 帳號開兩步驗證、確認網站後台有一個屬於你的最高等級帳號。
3. 開一張「誰有什麼」的清單，之後每給一次權限就寫一行。