Kopie versus live toestemming
Een wachtwoord delen via Google Password Manager is geen live toestemming die je voor de ontvanger kunt intrekken. Het maakt een kopie die in het Google-account van de ontvanger staat. Er is geen geboden mechanisme om die kopie achteraf te verwijderen, en je moet niet aannemen dat dat bestaat.
Google Password Manager kan een kopie van een opgeslagen wachtwoord delen met een lid van je Google-familiegroep; die kopie wordt opgeslagen in het Google-account van de ontvanger. Bron
Omdat de kopie al bestaat, is de praktische manier om het delen te stoppen het wachtwoord bij de service zelf te wijzigen. Google’s eigen richtlijnen wijzen hierop.
Google adviseert om het servicewachtwoord te wijzigen wanneer je die service niet meer wilt delen. Bron
Een veelgemaakte fout is het bewerken of verwijderen van de vermelding in je eigen wachtwoordmanager en dat als afgedaan te beschouwen. Die actie wijzigt je record, niet de inloggegevens die de service accepteert. De kopie van de ontvanger, en elke sessie die al met dat wachtwoord is geopend, wordt niet beïnvloed door je lokale bewerking.
Rotatiechecklist, service voor service
Werk elke service af waar je een wachtwoord hebt gedeeld. De volgorde is belangrijk: wijzig eerst bij de service, werk daarna je eigen record bij.
- Meld je rechtstreeks aan bij de service en wijzig daar het wachtwoord.
- Werk de opgeslagen vermelding in je Google Password Manager bij zodat deze overeenkomt.
- Als de service een manier biedt om andere sessies af te melden, gebruik die dan; ga er niet van uit dat het wijzigen van een wachtwoord bestaande sessies beëindigt.
- Herhaal dit voor elke service waar hetzelfde wachtwoord is gedeeld of hergebruikt.
- Verwijder de gedeelde kopie pas uit je eigen overzicht nadat het servicewachtwoord is gewijzigd.
Hergebruik is hier de vermenigvuldiger. Als het gedeelde wachtwoord ook andere accounts beschermde, staan die accounts bloot aan dezelfde ontvanger.
Hetzelfde wachtwoord hergebruiken op andere accounts kan die accounts blootstellen aan iemand met wie je het hebt gedeeld. Bron
Beslissingstabel
| Situatie | Wat het delen daadwerkelijk stopt | Wat niet |
|---|---|---|
| Je hebt één servicewachtwoord gedeeld | Het wachtwoord van die service wijzigen | Alleen je record in de wachtwoordmanager bewerken |
| Hetzelfde wachtwoord is elders hergebruikt | Het wijzigen bij elke service die het gebruikt | Het wijzigen bij één service |
| Je wilt je kluis opruimen | Je lokale vermelding verwijderen na rotatie | Aannemen dat verwijderen de kopie van de ontvanger wist |
| Je weet niet welke services zijn getroffen | Elke service roteren die dat wachtwoord gebruikte | Wachten op een intrekkingsbericht |
Handmatige verificatie
Controleer na rotatie of de wijziging bij de service is doorgevoerd, niet alleen in je kluis. Meld je aan met het nieuwe wachtwoord in een nieuwe sessie en controleer of het oude wordt geweigerd. Als de service actieve sessies toont, bekijk die dan. Beschouw een bewerkt of leeg profiel niet als bewijs dat opgeslagen gegevens zijn verwijderd.
Voor bredere richtlijnen over accountaudits, zie onze gerelateerde methodologieartikelen op TruthsSeek. TraceSeek kan optioneel bekende openbare gebruikersnamen controleren op 3.000+ platforms, met een gratis eerste scan en resultaten doorgaans binnen 20–30 seconden. Het kan platforminstellingen niet wijzigen, geen toegang krijgen tot privé-inhoud, eigendom niet bewijzen of niet alle accounts vinden via telefoon of e-mail. Een openbare gebruikersnaamovereenkomst is een aanwijzing, geen bewijs van eigendom.
Belangrijkste feiten
Google Password Manager kan een kopie van een opgeslagen wachtwoord delen met een lid van je Google-familiegroep; die kopie wordt opgeslagen in het Google-account van de ontvanger.
Google adviseert om het servicewachtwoord te wijzigen wanneer je die service niet meer wilt delen.
Hetzelfde wachtwoord hergebruiken op andere accounts kan die accounts blootstellen aan iemand met wie je het hebt gedeeld.