Kopie versus Live-Berechtigung
Das Teilen eines Passworts über den Google Passwortmanager ist keine Live-Berechtigung, die Sie für den Empfänger widerrufen können. Es wird eine Kopie erstellt, die im Google-Konto des Empfängers liegt. Es gibt keinen vorgesehenen Mechanismus, diese Kopie nachträglich zu löschen, und Sie sollten nicht annehmen, dass einer existiert.
Der Google Passwortmanager kann eine Kopie eines gespeicherten Passworts mit einem Mitglied Ihrer Google-Familiengruppe teilen; diese Kopie wird im Google-Konto des Empfängers gespeichert. Quelle
Da die Kopie bereits existiert, besteht die praktische Möglichkeit, die Freigabe zu beenden, darin, das Passwort beim Dienst selbst zu ändern. Googles eigene Anleitung weist darauf hin.
Google empfiehlt, das Dienstpasswort zu ändern, wenn Sie diesen Dienst nicht mehr teilen möchten. Quelle
Ein häufiger Fehler ist, den Eintrag im eigenen Passwortmanager zu bearbeiten oder zu löschen und dies als erledigt zu betrachten. Diese Aktion ändert Ihren Eintrag, nicht die Anmeldeinformationen, die der Dienst akzeptiert. Die Kopie des Empfängers und jede bereits damit geöffnete Sitzung sind von Ihrer lokalen Änderung nicht betroffen.
Rotations-Checkliste, Dienst für Dienst
Gehen Sie jeden Dienst durch, bei dem Sie ein Passwort geteilt haben. Die Reihenfolge ist wichtig: zuerst beim Dienst ändern, dann den eigenen Eintrag aktualisieren.
- Melden Sie sich direkt beim Dienst an und ändern Sie dort das Passwort.
- Aktualisieren Sie den gespeicherten Eintrag in Ihrem Google Passwortmanager, damit er übereinstimmt.
- Wenn der Dienst eine Möglichkeit bietet, andere Sitzungen abzumelden, nutzen Sie sie; gehen Sie nicht davon aus, dass das Ändern eines Passworts bestehende Sitzungen beendet.
- Wiederholen Sie dies für jeden Dienst, bei dem dasselbe Passwort geteilt oder wiederverwendet wurde.
- Entfernen Sie die geteilte Kopie aus Ihrer eigenen Ansicht erst, nachdem das Dienstpasswort geändert wurde.
Die Wiederverwendung ist hier der Multiplikator. Wenn das geteilte Passwort auch andere Konten geschützt hat, sind diese Konten demselben Empfänger ausgesetzt.
Die Wiederverwendung desselben Passworts für andere Konten kann diese Konten für jemanden zugänglich machen, mit dem Sie es geteilt haben. Quelle
Entscheidungstabelle
| Situation | Was die Freigabe tatsächlich beendet | Was nicht |
|---|---|---|
| Sie haben ein Dienstpasswort geteilt | Das Ändern des Passworts dieses Dienstes | Nur das Bearbeiten Ihres Passwortmanager-Eintrags |
| Dasselbe Passwort wird anderswo wiederverwendet | Das Ändern bei jedem Dienst, der es verwendet | Das Ändern bei nur einem Dienst |
| Sie möchten Ihren Tresor aufräumen | Das Entfernen Ihres lokalen Eintrags nach der Rotation | Die Annahme, dass das Entfernen die Kopie des Empfängers löscht |
| Sie sind unsicher, welche Dienste betroffen waren | Das Rotieren jedes Dienstes, der dieses Passwort verwendet hat | Das Warten auf eine Widerrufsmitteilung |
Manuelle Überprüfung
Bestätigen Sie nach der Rotation, dass die Änderung beim Dienst wirksam geworden ist, nicht nur in Ihrem Tresor. Melden Sie sich mit dem neuen Passwort in einer neuen Sitzung an und prüfen Sie, ob das alte abgelehnt wird. Wenn der Dienst aktive Sitzungen anzeigt, überprüfen Sie diese. Betrachten Sie ein bearbeitetes oder leeres Profil nicht als Beweis dafür, dass gespeicherte Daten gelöscht wurden.
Für umfassendere Anleitungen zur Kontoüberprüfung lesen Sie unsere verwandten Methodik-Artikel auf TruthsSeek. TraceSeek kann optional bekannte öffentliche Benutzernamen auf 3.000+ Plattformen prüfen, mit einem kostenlosen ersten Scan und Ergebnissen in der Regel in 20–30 Sekunden. Es kann keine Plattformeinstellungen ändern, nicht auf private Inhalte zugreifen, keine Eigentumsnachweise erbringen oder alle Konten per Telefon oder E-Mail finden. Ein öffentlicher Benutzernamen-Treffer ist ein Hinweis, kein Eigentumsnachweis.
Wichtige Fakten
Der Google Passwortmanager kann eine Kopie eines gespeicherten Passworts mit einem Mitglied Ihrer Google-Familiengruppe teilen; diese Kopie wird im Google-Konto des Empfängers gespeichert.
Google empfiehlt, das Dienstpasswort zu ändern, wenn Sie diesen Dienst nicht mehr teilen möchten.
Die Wiederverwendung desselben Passworts für andere Konten kann diese Konten für jemanden zugänglich machen, mit dem Sie es geteilt haben.