老板无权叫手下交出password, 只是不合法的. 谁把自己的password与人共享，就得承担你的username/pass

别人用你的username password 进行犯罪行为。单位的IT部门是很容易查出任何操作是那个user做的，但无法证明这个user不是你在用。