コピーとライブ権限の違い
Google パスワードマネージャーでパスワードを共有しても、受け取った人に対して取り消せるライブ権限が生まれるわけではありません。共有すると、受け取った人の Google アカウントに保存されるコピーが作成されます。そのコピーを後から削除する仕組みは提供されておらず、存在すると仮定すべきでもありません。
Google パスワードマネージャーは、保存したパスワードのコピーを Google ファミリー グループのメンバーと共有できます。そのコピーは受け取った人の Google アカウントに保存されます。出典
コピーがすでに存在する以上、共有を止める現実的な方法はサービス側でパスワードを変更することです。Google 自身のガイダンスもこの方法を指し示しています。
Google は、そのサービスの共有を望まなくなった場合、サービス側のパスワードを変更するよう案内しています。出典
よくある間違いは、自分のパスワードマネージャーで項目を編集したり削除したりして、それで完了したと考えることです。その操作で変わるのは自分の記録だけで、サービスが受け付ける認証情報は変わりません。受け取った人のコピーや、そのコピーですでに開かれているセッションは、自分のローカルでの編集の影響を受けません。
サービスごとのローテーション チェックリスト
パスワードを共有した各サービスについて、順に作業します。順序が重要です。まずサービス側で変更し、その後で自分の記録を更新します。
- サービスに直接サインインし、そこでパスワードを変更します。
- Google パスワードマネージャーの保存済み項目を、新しいパスワードに合わせて更新します。
- サービスに他のセッションをサインアウトさせる機能があれば、それを使います。パスワードを変更すれば既存のセッションが終了するとは限らないため、前提にしないでください。
- 同じパスワードを共有または使い回したすべてのサービスについて、同じ作業を繰り返します。
- 共有したコピーを自分の画面から削除するのは、サービス側のパスワードを変更した後だけにします。
ここで影響を増幅させるのが使い回しです。共有したパスワードが他のアカウントも保護していた場合、それらのアカウントも同じ受け取った人にさらされます。
同じパスワードを他のアカウントで使い回すと、共有した相手にそれらのアカウントもさらされる可能性があります。出典
判断表
| 状況 | 実際に共有を止めるもの | 止まらないもの |
|---|---|---|
| 1つのサービスのパスワードを共有した | そのサービスのパスワードを変更する | パスワードマネージャーの記録だけを編集する |
| 同じパスワードを他の場所でも使い回している | それを使うすべてのサービスで変更する | 1つのサービスだけで変更する |
| 保管庫を整理したい | ローテーション後に自分のローカル項目を削除する | 削除すれば受け取った人のコピーも消えると考える |
| どのサービスが影響を受けたかわからない | そのパスワードを使ったすべてのサービスをローテーションする | 取り消し通知を待つ |
手動での確認
ローテーション後は、保管庫だけでなくサービス側で変更が反映されたことを確認します。新しいセッションで新しいパスワードを使ってサインインし、古いパスワードが拒否されることを確かめます。サービスにアクティブなセッションが表示される場合は、それらを確認します。プロフィールを編集したり空にしたりしたことを、保存データが削除された証拠と見なさないでください。
アカウント監査のより広いガイダンスについては、TruthsSeek の関連する方法論の記事をご覧ください。TraceSeek は、既知の公開ユーザー名を 3,000+ のプラットフォームで任意に確認でき、初回スキャンは無料、結果は通常 20–30 秒で表示されます。ただし、プラットフォームの設定変更、非公開コンテンツへのアクセス、所有権の証明、電話番号やメールアドレスによるすべてのアカウントの特定はできません。公開ユーザー名の一致は手がかりであり、所有権の証明ではありません。
重要な事実
Google パスワードマネージャーは、保存したパスワードのコピーを Google ファミリー グループのメンバーと共有できます。そのコピーは受け取った人の Google アカウントに保存されます。
Google は、そのサービスの共有を望まなくなった場合、サービス側のパスワードを変更するよう案内しています。
同じパスワードを他のアカウントで使い回すと、共有した相手にそれらのアカウントもさらされる可能性があります。