Salinan versus izin aktif
Membagikan kata sandi melalui Google Password Manager bukanlah izin aktif yang dapat Anda cabut untuk penerima. Ini membuat salinan yang tersimpan di Akun Google penerima. Tidak ada mekanisme yang disediakan untuk menghapus salinan itu secara retroaktif, dan Anda tidak boleh menganggapnya ada.
Google Password Manager dapat membagikan salinan kata sandi tersimpan kepada anggota grup keluarga Google Anda; salinan itu disimpan di Akun Google penerima. Sumber
Karena salinan sudah ada, cara praktis untuk menghentikan pembagian adalah mengganti kata sandi di layanan itu sendiri. Panduan Google sendiri mengarah ke sini.
Google menyarankan mengganti kata sandi layanan ketika Anda tidak lagi ingin membagikan layanan tersebut. Sumber
Kesalahan umum adalah mengedit atau menghapus entri di pengelola kata sandi Anda sendiri dan menganggapnya selesai. Tindakan itu mengubah catatan Anda, bukan kredensial yang diterima layanan. Salinan penerima, dan sesi apa pun yang sudah dibuka dengannya, tidak terpengaruh oleh edit lokal Anda.
Daftar periksa rotasi, layanan demi layanan
Kerjakan setiap layanan tempat Anda membagikan kata sandi. Urutannya penting: ubah di layanan dulu, lalu perbarui catatan Anda sendiri.
- Masuk ke layanan secara langsung dan ubah kata sandi di sana.
- Perbarui entri tersimpan di Google Password Manager Anda agar cocok.
- Jika layanan menawarkan cara untuk mengeluarkan sesi lain, gunakan itu; jangan menganggap mengganti kata sandi mengakhiri sesi yang ada.
- Ulangi untuk setiap layanan tempat kata sandi yang sama dibagikan atau digunakan ulang.
- Hapus salinan yang dibagikan dari tampilan Anda sendiri hanya setelah kata sandi layanan diubah.
Penggunaan ulang adalah pengalinya di sini. Jika kata sandi yang dibagikan juga melindungi akun lain, akun-akun itu terekspos kepada penerima yang sama.
Menggunakan ulang kata sandi yang sama pada akun lain dapat mengekspos akun tersebut kepada seseorang yang Anda bagikan kata sandi itu. Sumber
Tabel keputusan
| Situasi | Apa yang benar-benar menghentikan pembagian | Apa yang tidak |
|---|---|---|
| Anda membagikan satu kata sandi layanan | Mengganti kata sandi layanan tersebut | Hanya mengedit catatan pengelola kata sandi Anda |
| Kata sandi yang sama digunakan ulang di tempat lain | Menggantinya di setiap layanan yang menggunakannya | Menggantinya di satu layanan |
| Anda ingin merapikan brankas Anda | Menghapus entri lokal Anda setelah rotasi | Menganggap penghapusan menghapus salinan penerima |
| Anda tidak yakin layanan mana yang terpengaruh | Merotasi setiap layanan yang menggunakan kata sandi itu | Menunggu pemberitahuan pencabutan |
Verifikasi manual
Setelah rotasi, pastikan perubahan berlaku di layanan, bukan hanya di brankas Anda. Masuk dengan kata sandi baru di sesi baru, dan periksa bahwa kata sandi lama ditolak. Jika layanan menampilkan sesi aktif, tinjau sesi tersebut. Jangan menganggap profil yang diedit atau kosong sebagai bukti bahwa data tersimpan telah dihapus.
Untuk panduan audit akun yang lebih luas, lihat artikel metodologi terkait kami di TruthsSeek. TraceSeek dapat secara opsional memeriksa nama pengguna publik yang diketahui di 3.000+ platform, dengan pemindaian pertama gratis dan hasil biasanya dalam 20–30 detik. Ini tidak dapat mengubah pengaturan platform, mengakses konten privat, membuktikan kepemilikan, atau menemukan semua akun berdasarkan telepon atau email. Kecocokan nama pengguna publik adalah petunjuk, bukan bukti kepemilikan.
Fakta kunci
Google Password Manager dapat membagikan salinan kata sandi tersimpan kepada anggota grup keluarga Google Anda; salinan itu disimpan di Akun Google penerima.
Google menyarankan mengganti kata sandi layanan ketika Anda tidak lagi ingin membagikan layanan tersebut.
Menggunakan ulang kata sandi yang sama pada akun lain dapat mengekspos akun tersebut kepada seseorang yang Anda bagikan kata sandi itu.