Kopia a stałe uprawnienie
Udostępnienie hasła przez Menedżera haseł Google nie jest stałym uprawnieniem, które można odebrać odbiorcy. Tworzy ono kopię, która znajduje się na koncie Google odbiorcy. Nie ma dostarczonego mechanizmu retroaktywnego usunięcia tej kopii i nie należy zakładać, że taki istnieje.
Menedżer haseł Google może udostępnić kopię zapisanego hasła członkowi Twojej grupy rodzinnej Google; ta kopia jest przechowywana na koncie Google odbiorcy. Źródło
Ponieważ kopia już istnieje, praktycznym sposobem zatrzymania udostępniania jest zmiana hasła w samej usłudze. Wskazuje na to również oficjalne stanowisko Google.
Google zaleca zmianę hasła do usługi, gdy nie chcesz już udostępniać tej usługi. Źródło
Częstym błędem jest edytowanie lub usuwanie wpisu we własnym menedżerze haseł i uznanie sprawy za zakończoną. Ta czynność zmienia Twój wpis, a nie dane uwierzytelniające akceptowane przez usługę. Kopia odbiorcy, a także sesja już otwarta za jej pomocą, nie zostają zmienione przez Twoją lokalną edycję.
Lista kontrolna rotacji, usługa po usłudze
Przejdź przez każdą usługę, w której udostępniłeś hasło. Kolejność ma znaczenie: najpierw zmień hasło w usłudze, potem zaktualizuj własny wpis.
- Zaloguj się bezpośrednio do usługi i zmień tam hasło.
- Zaktualizuj zapisany wpis w Menedżerze haseł Google, aby był zgodny.
- Jeśli usługa oferuje wylogowanie innych sesji, skorzystaj z tej opcji; nie zakładaj, że zmiana hasła kończy istniejące sesje.
- Powtórz dla każdej usługi, w której to samo hasło zostało udostępnione lub użyte ponownie.
- Usuń udostępnioną kopię ze swojego widoku dopiero po zmianie hasła w usłudze.
Ponowne użycie jest tutaj mnożnikiem. Jeśli udostępnione hasło chroniło również inne konta, te konta są narażone na tego samego odbiorcę.
Używanie tego samego hasła na innych kontach może narazić te konta na osobę, której je udostępniłeś. Źródło
Tabela decyzyjna
| Sytuacja | Co faktycznie zatrzymuje udostępnianie | Co nie zatrzymuje |
|---|---|---|
| Udostępniłeś hasło do jednej usługi | Zmiana hasła do tej usługi | Wyłącznie edycja wpisu w menedżerze haseł |
| To samo hasło jest używane gdzie indziej | Zmiana hasła w każdej usłudze, która go używa | Zmiana hasła w jednej usłudze |
| Chcesz uporządkować swój sejf | Usunięcie lokalnego wpisu po rotacji | Założenie, że usunięcie kasuje kopię odbiorcy |
| Nie wiesz, których usług dotyczyło | Rotacja we wszystkich usługach, które używały tego hasła | Czekanie na powiadomienie o cofnięciu |
Weryfikacja ręczna
Po rotacji potwierdź, że zmiana zadziałała w usłudze, a nie tylko w Twoim sejfie. Zaloguj się nowym hasłem w nowej sesji i sprawdź, czy stare jest odrzucane. Jeśli usługa pokazuje aktywne sesje, przejrzyj je. Nie traktuj edytowanego lub pustego profilu jako dowodu usunięcia przechowywanych danych.
Aby uzyskać szersze wskazówki dotyczące audytu konta, zobacz nasze powiązane artykuły metodologiczne na TruthsSeek. TraceSeek może opcjonalnie sprawdzić znane publiczne nazwy użytkowników na 3 000+ platformach, z darmowym pierwszym skanem i wynikami zazwyczaj w 20–30 sekund. Nie może zmieniać ustawień platform, uzyskiwać dostępu do prywatnych treści, potwierdzać własności ani znajdować wszystkich kont po numerze telefonu lub adresie e-mail. Publiczne dopasowanie nazwy użytkownika to trop, a nie dowód własności.
Najważniejsze fakty
Menedżer haseł Google może udostępnić kopię zapisanego hasła członkowi Twojej grupy rodzinnej Google; ta kopia jest przechowywana na koncie Google odbiorcy.
Google zaleca zmianę hasła do usługi, gdy nie chcesz już udostępniać tej usługi.
Używanie tego samego hasła na innych kontach może narazić te konta na osobę, której je udostępniłeś.