Копия, а не действующее разрешение
Общий доступ к паролю через Google Password Manager — это не действующее разрешение, которое можно отозвать у получателя. Он создаёт копию, которая хранится в аккаунте Google получателя. Встроенного механизма для ретроактивного удаления этой копии нет, и не стоит предполагать, что он существует.
Google Password Manager может поделиться копией сохранённого пароля с участником вашей семейной группы Google; эта копия хранится в аккаунте Google получателя. Источник
Поскольку копия уже существует, практический способ прекратить общий доступ — сменить пароль в самом сервисе. Руководство Google указывает именно на это.
Google рекомендует сменить пароль сервиса, когда вы больше не хотите делиться доступом к этому сервису. Источник
Распространённая ошибка — отредактировать или удалить запись в своём менеджере паролей и считать, что дело сделано. Это действие меняет вашу запись, а не учётные данные, которые принимает сервис. На копию получателя и на сеансы, уже открытые с её помощью, ваше локальное изменение не влияет.
Чек-лист смены паролей по сервисам
Пройдите по каждому сервису, где вы делились паролем. Порядок важен: сначала смените пароль в сервисе, затем обновите свою запись.
- Войдите в сервис напрямую и смените там пароль.
- Обновите сохранённую запись в Google Password Manager, чтобы она соответствовала новому паролю.
- Если сервис предлагает способ завершить другие сеансы, воспользуйтесь им; не предполагайте, что смена пароля автоматически завершает существующие сеансы.
- Повторите для каждого сервиса, где тот же пароль был передан или использовался повторно.
- Удалите общую копию из своего списка только после того, как пароль в сервисе изменён.
Повторное использование пароля здесь играет роль множителя. Если переданный пароль также защищал другие аккаунты, эти аккаунты подвержены риску со стороны того же получателя.
Повторное использование одного и того же пароля в других аккаунтах может подвергнуть эти аккаунты риску со стороны того, с кем вы им поделились. Источник
Таблица решений
| Ситуация | Что действительно останавливает общий доступ | Что не останавливает |
|---|---|---|
| Вы поделились паролем от одного сервиса | Смена пароля этого сервиса | Только редактирование записи в менеджере паролей |
| Тот же пароль используется в других местах | Смена пароля во всех сервисах, где он используется | Смена пароля только в одном сервисе |
| Вы хотите навести порядок в хранилище | Удаление локальной записи после смены пароля | Предположение, что удаление удалит копию получателя |
| Вы не уверены, какие сервисы затронуты | Смена пароля во всех сервисах, где использовался этот пароль | Ожидание уведомления об отзыве |
Ручная проверка
После смены пароля убедитесь, что изменение вступило в силу в сервисе, а не только в вашем хранилище. Войдите с новым паролем в новом сеансе и проверьте, что старый пароль отклоняется. Если сервис показывает активные сеансы, просмотрите их. Не считайте отредактированный или пустой профиль доказательством того, что сохранённые данные удалены.
Для более широких рекомендаций по аудиту аккаунтов см. наши методические статьи на TruthsSeek. TraceSeek может по желанию проверить известные публичные имена пользователей на 3,000+ платформах; первое сканирование бесплатно, результаты обычно за 20–30 секунд. Он не может менять настройки платформ, получать доступ к приватному контенту, доказывать принадлежность или находить все аккаунты по телефону или электронной почте. Совпадение публичного имени пользователя — это зацепка, а не доказательство принадлежности.
Ключевые факты
Google Password Manager может поделиться копией сохранённого пароля с участником вашей семейной группы Google; эта копия хранится в аккаунте Google получателя.
Google рекомендует сменить пароль сервиса, когда вы больше не хотите делиться доступом к этому сервису.
Повторное использование одного и того же пароля в других аккаунтах может подвергнуть эти аккаунты риску со стороны того, с кем вы им поделились.