Krótka odpowiedź
Opuszczenie grupy udostępnionych haseł Apple to zmiana dostępu, a nie zmiana hasła. Wpływa na to, kto widzi udostępnione wpisy. Nie rotuje rzeczywistych haseł do usług, na które te wpisy wskazują.
To rozróżnienie ma znaczenie, jeśli opuszczasz grupę, ponieważ zakończyła się relacja, wspólne gospodarstwo domowe lub współpraca zespołowa. Wpis może zniknąć z grupy, ale konto za nim nadal działa z hasłem, które miało.
Odejście, usunięcie przez właściciela i rotacja to trzy różne rzeczy
| Działanie | Kto może je wykonać | Co zmienia | Czego nie zmienia |
|---|---|---|---|
| Opuszczasz grupę | Każdy członek grupy | Twój dostęp do udostępnionych wpisów grupy | Hasła do samych kont |
| Twórca usuwa członka | Tylko twórca grupy | Dostęp tego członka do udostępnionych wpisów grupy | Hasła do samych kont |
| Zmieniasz hasło w usłudze | Ty, w samej usłudze | Rzeczywiste dane logowania do tego konta | Członkostwo w grupie lub wpisy innych członków |
Tylko twórca grupy udostępnionych haseł Apple może dodawać lub usuwać innych członków; członkowie grupy mogą odejść. Źródło
Po odejściu lub usunięciu członka wcześniej udostępnione dane logowania mogą nadal dawać dostęp do kont. Apple zaleca zmianę danych logowania do posiadanych kont, które nie powinny być już udostępniane. Źródło
Usunięty lub odchodzący członek nie jest automatycznie odcinany od każdego konta, którego dotyczyła grupa. Jeśli zapamiętał, skopiował lub wyeksportował hasło przed odejściem, usługa nadal je zaakceptuje, dopóki hasło nie zostanie zmienione w usłudze. Usunięcie wpisu z grupy to porządki w aplikacji Hasła Apple; rotacja danych logowania to krok, który faktycznie unieważnia stary sekret.
Jak odejść lub zarządzać członkostwem
W systemie iOS 18 lub nowszym otwórz Hasła, grupę, a następnie jej przycisk informacji, aby zarządzać członkostwem; w systemie macOS 15 lub nowszym użyj Hasła, grupa i Zarządzaj. Źródło
Ta sama logika dotyczy zarówno dobrowolnego odejścia, jak i usunięcia kogoś przez twórcę. Lista członków to powierzchnia sterowania; dane logowania są zarządzane gdzie indziej.
Przed i po: lista kontrolna przekazania posiadanych kont
Użyj jej, gdy posiadasz konta, które były udostępnione w grupie, i chcesz przestać je udostępniać.
Przed odejściem lub usunięciem
- Wypisz każde posiadane konto, którego dane logowania pojawiają się w udostępnionej grupie. Zapisz nazwę usługi, identyfikator logowania i to, kto obecnie ma dostęp.
- Dla każdego z nich potwierdź, że nadal możesz się zalogować samodzielnie, poza grupą. Jeśli jedyna kopia hasła znajduje się we udostępnionym wpisie, najpierw zabezpiecz własny dostęp.
- Zdecyduj, które konta powinny pozostać udostępnione konkretnym osobom, a które powinny stać się prywatne.
- Poinformuj pozostałych członków o tym, co się zmieni, aby nie byli zaskoczeni, gdy wpis zniknie.
Po odejściu lub usunięciu
- Zmień hasło do każdego posiadanego konta, które nie powinno być już udostępniane. Zrób to w usłudze, nie tylko w aplikacji Hasła.
- Zaktualizuj wszelkie dane odzyskiwania, które odchodzący członek mógł widzieć lub kontrolować.
- Sprawdź, czy usługa oferuje sposób przeglądania aktywnych sesji lub połączonych urządzeń, i wyloguj wszystko, czego nie rozpoznajesz, jeśli usługa to umożliwia.
- Utrzymuj własną metodę odzyskiwania pod swoją kontrolą, dopóki nie potwierdzisz, że możesz zalogować się nowymi danymi logowania.
- Dopiero wtedy usuń stare wpisy lub notatki, które nie są już potrzebne.
Granice niepowodzenia, o których warto pamiętać
- Usunięcie wpisu z grupy nie rotuje hasła do usługi. Stare hasło działa, dopóki nie zostanie zmienione w usłudze.
- Klucze dostępu to osobna kwestia. Te wskazówki dotyczą haseł. To, czy klucz dostępu powiązany z udostępnionym kontekstem zostanie unieważniony, zależy od usługi, i nie należy zakładać, że usunięcie z grupy go unieważnia.
- Edytowany lub pusty wpis nie jest dowodem usunięcia. Wyczyszczenie notatki lub usunięcie wpisu z grupy nie dowodzi, że dane przechowywane gdzie indziej zostały wymazane.
- Usunięcie połączenia logowania nie jest usunięciem konta. Jeśli chcesz zamknąć konto, skorzystaj z procesu zamykania konta w samej usłudze.
- Mechanizmy kontroli członkostwa Apple są wąskie. Tylko twórca może dodawać lub usuwać członków; członkowie mogą odejść. Zaplanuj to, jeśli nie jesteś twórcą.
Gdzie pasuje sprawdzenie nazwy użytkownika, a gdzie nie
Jeśli częścią twoich porządków jest sprawdzenie, czy znana publiczna nazwa użytkownika pojawia się w innych usługach, narzędzie do wyszukiwania, takie jak TraceSeek, może przeszukać 3 000+ platform i zwrócić publiczne dopasowania w 20–30 sekund, z darmowym pierwszym skanem i bez konieczności logowania. Traktuj te dopasowania jako tropy do sprawdzenia, a nie dowód własności ani pełny spis kont. TraceSeek nie może zmieniać ustawień grup Apple, rotować haseł ani potwierdzać, kto kontroluje konto.
Realistyczna kolejność działań
- Zabezpiecz własny dostęp do każdego posiadanego konta.
- Opuść grupę lub poproś twórcę o usunięcie drugiego członka.
- Zmień hasła w usługach dla kont, które nie powinny być już udostępniane.
- Zaktualizuj dane odzyskiwania i przejrzyj aktywne sesje, jeśli usługa na to pozwala.
- Uporządkuj wpisy i notatki dopiero po potwierdzeniu, że nowe dane logowania działają.
Kluczowy punkt jest prosty: zmiany członkostwa kontrolują widoczność wewnątrz grupy; zmiany haseł w każdej usłudze kontrolują dostęp do konta. Zrób jedno i drugie, w tej kolejności, jeśli chcesz, aby przekazanie było kompletne.