Copie versus autorisation en direct
Le partage d’un mot de passe via Google Password Manager n’est pas une autorisation en direct que vous pouvez révoquer pour le destinataire. Il crée une copie qui réside dans le compte Google du destinataire. Aucun mécanisme fourni ne permet de supprimer cette copie rétroactivement, et vous ne devez pas supposer qu’il en existe un.
Google Password Manager peut partager une copie d’un mot de passe enregistré avec un membre de votre groupe familial Google ; cette copie est stockée dans le compte Google du destinataire. Source
Étant donné que la copie existe déjà, le moyen pratique d’arrêter le partage est de modifier le mot de passe au niveau du service lui-même. Les conseils de Google vont dans ce sens.
Google conseille de modifier le mot de passe du service lorsque vous ne souhaitez plus partager ce service. Source
Une erreur courante consiste à modifier ou supprimer l’entrée dans votre propre gestionnaire de mots de passe et à considérer que c’est terminé. Cette action modifie votre enregistrement, pas l’identifiant que le service accepte. La copie du destinataire, ainsi que toute session déjà ouverte avec celle-ci, n’est pas affectée par votre modification locale.
Liste de vérification pour le changement, service par service
Passez en revue chaque service où vous avez partagé un mot de passe. L’ordre est important : modifiez d’abord au niveau du service, puis mettez à jour votre propre enregistrement.
- Connectez-vous directement au service et modifiez-y le mot de passe.
- Mettez à jour l’entrée enregistrée dans votre Google Password Manager pour qu’elle corresponde.
- Si le service propose un moyen de déconnecter les autres sessions, utilisez-le ; ne supposez pas que changer un mot de passe met fin aux sessions existantes.
- Répétez pour chaque service où le même mot de passe a été partagé ou réutilisé.
- Supprimez la copie partagée de votre propre vue uniquement après que le mot de passe du service a été modifié.
La réutilisation est le multiplicateur ici. Si le mot de passe partagé protégeait également d’autres comptes, ces comptes sont exposés au même destinataire.
Réutiliser le même mot de passe sur d’autres comptes peut exposer ces comptes à la personne avec qui vous l’avez partagé. Source
Tableau de décision
| Situation | Ce qui arrête réellement le partage | Ce qui ne l’arrête pas |
|---|---|---|
| Vous avez partagé le mot de passe d’un service | Modifier le mot de passe de ce service | Modifier uniquement votre enregistrement dans le gestionnaire de mots de passe |
| Le même mot de passe est réutilisé ailleurs | Le modifier sur chaque service qui l’utilise | Le modifier sur un seul service |
| Vous voulez faire le ménage dans votre coffre-fort | Supprimer votre entrée locale après le changement | Supposer que la suppression efface la copie du destinataire |
| Vous ne savez pas quels services sont concernés | Changer le mot de passe de chaque service qui l’utilisait | Attendre un avis de révocation |
Vérification manuelle
Après le changement, confirmez que la modification a pris effet au niveau du service, et pas seulement dans votre coffre-fort. Connectez-vous avec le nouveau mot de passe dans une nouvelle session et vérifiez que l’ancien est rejeté. Si le service affiche des sessions actives, examinez-les. Ne considérez pas un profil modifié ou vide comme une preuve que les données stockées ont été supprimées.
Pour des conseils plus larges sur l’audit de compte, consultez nos articles méthodologiques associés sur TruthsSeek. TraceSeek peut éventuellement vérifier des noms d’utilisateur publics connus sur plus de 3 000 plateformes, avec un premier scan gratuit et des résultats généralement en 20–30 secondes. Il ne peut pas modifier les paramètres des plateformes, accéder au contenu privé, prouver la propriété ou trouver tous les comptes par téléphone ou e-mail. Une correspondance de nom d’utilisateur public est une piste, pas une preuve de propriété.
Faits clés
Google Password Manager peut partager une copie d’un mot de passe enregistré avec un membre de votre groupe familial Google ; cette copie est stockée dans le compte Google du destinataire.
Google conseille de modifier le mot de passe du service lorsque vous ne souhaitez plus partager ce service.
Réutiliser le même mot de passe sur d’autres comptes peut exposer ces comptes à la personne avec qui vous l’avez partagé.