Copia versus permesso attivo
Condividere una password tramite Google Password Manager non è un permesso attivo che puoi revocare per il destinatario. Crea una copia che risiede nell’Account Google del destinatario. Non esiste un meccanismo fornito per eliminare retroattivamente quella copia, e non dovresti presumere che ne esista uno.
Google Password Manager può condividere una copia di una password salvata con un membro del tuo gruppo famiglia Google; quella copia viene archiviata nell’Account Google del destinatario. Fonte
Poiché la copia esiste già, il modo pratico per interrompere la condivisione è cambiare la password presso il servizio stesso. Le indicazioni di Google puntano a questo.
Google consiglia di cambiare la password del servizio quando non vuoi più condividere quel servizio. Fonte
Un errore comune è modificare o eliminare la voce nel proprio gestore di password e considerare l’operazione conclusa. Quell’azione cambia il tuo record, non la credenziale accettata dal servizio. La copia del destinatario, e qualsiasi sessione già aperta con essa, non è influenzata dalla tua modifica locale.
Checklist di rotazione, servizio per servizio
Procedi per ogni servizio in cui hai condiviso una password. L’ordine è importante: prima cambia presso il servizio, poi aggiorna il tuo record.
- Accedi direttamente al servizio e cambia lì la password.
- Aggiorna la voce salvata nel tuo Google Password Manager in modo che corrisponda.
- Se il servizio offre un modo per disconnettere le altre sessioni, usalo; non dare per scontato che cambiare una password termini le sessioni esistenti.
- Ripeti per ogni servizio in cui la stessa password è stata condivisa o riutilizzata.
- Rimuovi la copia condivisa dalla tua vista solo dopo che la password del servizio è stata cambiata.
Il riutilizzo è il moltiplicatore qui. Se la password condivisa proteggeva anche altri account, quegli account sono esposti allo stesso destinatario.
Riutilizzare la stessa password su altri account può esporre quegli account a qualcuno con cui l’hai condivisa. Fonte
Tabella decisionale
| Situazione | Cosa interrompe davvero la condivisione | Cosa non lo fa |
|---|---|---|
| Hai condiviso la password di un servizio | Cambiare la password di quel servizio | Modificare solo il tuo record nel gestore di password |
| La stessa password è riutilizzata altrove | Cambiarla presso ogni servizio che la usa | Cambiarla presso un solo servizio |
| Vuoi riordinare la tua cassaforte | Rimuovere la tua voce locale dopo la rotazione | Presumere che la rimozione elimini la copia del destinatario |
| Non sei sicuro di quali servizi siano stati coinvolti | Ruotare ogni servizio che usava quella password | Attendere un avviso di revoca |
Verifica manuale
Dopo la rotazione, conferma che la modifica abbia avuto effetto presso il servizio, non solo nella tua cassaforte. Accedi con la nuova password in una sessione nuova e verifica che quella vecchia venga rifiutata. Se il servizio mostra sessioni attive, controllale. Non considerare un profilo modificato o vuoto come prova che i dati archiviati siano stati eliminati.
Per indicazioni più ampie sull’audit degli account, consulta i nostri articoli metodologici correlati su TruthsSeek. TraceSeek può facoltativamente verificare nomi utente pubblici noti su 3.000+ piattaforme, con una prima scansione gratuita e risultati tipicamente in 20–30 secondi. Non può modificare le impostazioni delle piattaforme, accedere a contenuti privati, dimostrare la proprietà o trovare tutti gli account tramite telefono o email. Una corrispondenza di un nome utente pubblico è un indizio, non una prova di proprietà.
Fatti chiave
Google Password Manager può condividere una copia di una password salvata con un membro del tuo gruppo famiglia Google; quella copia viene archiviata nell’Account Google del destinatario.
Google consiglia di cambiare la password del servizio quando non vuoi più condividere quel servizio.
Riutilizzare la stessa password su altri account può esporre quegli account a qualcuno con cui l’hai condivisa.