คำตอบสั้น ๆ
การออกจากกลุ่มรหัสผ่านที่แชร์ใน Apple เป็นการเปลี่ยนสิทธิ์การเข้าถึง ไม่ใช่การเปลี่ยนรหัสผ่าน มีผลต่อว่าใครเห็นรายการที่แชร์ได้บ้าง แต่ไม่ได้หมุนรหัสผ่านจริงของบริการที่รายการเหล่านั้นชี้ไป
ความแตกต่างนี้สำคัญหากคุณออกจากกลุ่มเพราะความสัมพันธ์ การอยู่ร่วมบ้าน หรือการทำงานเป็นทีมสิ้นสุดลง รายการอาจหายไปจากกลุ่ม แต่บัญชีเบื้องหลังยังทำงานด้วยรหัสผ่านเดิมที่มันมีอยู่
การออก การลบสมาชิกโดยเจ้าของ และการหมุนรหัสผ่านเป็นสามเรื่องที่ต่างกัน
| การกระทำ | ใครทำได้ | เปลี่ยนอะไร | ไม่เปลี่ยนอะไร |
|---|---|---|---|
| คุณออกจากกลุ่ม | สมาชิกกลุ่มคนใดก็ได้ | สิทธิ์การเข้าถึงรายการที่แชร์ในกลุ่มของคุณ | รหัสผ่านของบัญชีต้นทาง |
| ผู้สร้างลบสมาชิก | เฉพาะผู้สร้างกลุ่ม | สิทธิ์การเข้าถึงรายการที่แชร์ในกลุ่มของสมาชิกคนนั้น | รหัสผ่านของบัญชีต้นทาง |
| คุณเปลี่ยนรหัสผ่านบนบริการ | คุณ บนบริการนั้นเอง | ข้อมูลรับรองจริงของบัญชีนั้น | การเป็นสมาชิกกลุ่มหรือรายการของสมาชิกคนอื่น |
มีเพียงผู้สร้างกลุ่มรหัสผ่านที่แชร์ใน Apple เท่านั้นที่เพิ่มหรือลบสมาชิกคนอื่นได้ ส่วนสมาชิกกลุ่มออกได้ แหล่งที่มา
หลังจากสมาชิกออกหรือถูกลบ ข้อมูลรับรองที่เคยแชร์อาจยังใช้เข้าถึงบัญชีได้ Apple แนะนำให้เปลี่ยนข้อมูลรับรองของบัญชีที่คุณเป็นเจ้าของซึ่งไม่ควรแชร์อีกต่อไป แหล่งที่มา
สมาชิกที่ถูกลบหรือออกไปแล้วไม่ได้ถูกล็อกออกจากทุกบัญชีที่กลุ่มเคยแตะโดยอัตโนมัติ หากพวกเขาจำ คัดลอก หรือส่งออกรหัสผ่านไว้ก่อนออก บริการจะยังยอมรับรหัสผ่านนั้นจนกว่าจะเปลี่ยนที่บริการ การลบรายการออกจากกลุ่มเป็นเพียงการจัดบ้านภายในแอป Passwords ของ Apple ส่วนการหมุนข้อมูลรับรองคือขั้นตอนที่เพิกถอนความลับเก่าจริง ๆ
วิธีออกหรือจัดการสมาชิก
บน iOS18 หรือใหม่กว่า เปิด Passwords แล้วเปิดกลุ่ม จากนั้นแตะปุ่มข้อมูลเพื่อจัดการสมาชิก บน macOS15 หรือใหม่กว่า ใช้ Passwords เปิดกลุ่ม แล้วเลือก Manage แหล่งที่มา
หลักการเดียวกันใช้ทั้งกรณีที่คุณออกเองหรือผู้สร้างเป็นคนลบใครบางคน รายชื่อสมาชิกคือจุดควบคุม ส่วนข้อมูลรับรองจัดการที่อื่น
ก่อนและหลัง: เช็กลิสต์ส่งมอบบัญชีที่คุณเป็นเจ้าของ
ใช้เมื่อคุณเป็นเจ้าของบัญชีที่เคยแชร์ในกลุ่มและต้องการหยุดแชร์
ก่อนออกหรือลบ
- ทำรายการทุกบัญชีที่คุณเป็นเจ้าของซึ่งข้อมูลรับรองปรากฏในกลุ่มที่แชร์ จดชื่อบริการ ตัวระบุที่ใช้เข้าสู่ระบบ และใครมีสิทธิ์เข้าถึงอยู่ตอนนี้
- สำหรับแต่ละบัญชี ยืนยันว่าคุณยังลงชื่อเข้าใช้ได้ด้วยตัวเองนอกกลุ่ม หากสำเนารหัสผ่านเดียวของคุณอยู่ในรายการที่แชร์ ให้รักษาการเข้าถึงของตัวเองก่อน
- ตัดสินใจว่าบัญชีใดควรแชร์ต่อกับคนเฉพาะเจาะจง และบัญชีใดควรเป็นส่วนตัว
- บอกสมาชิกคนอื่นว่าจะเกิดอะไรขึ้น เพื่อไม่ให้พวกเขาประหลาดใจเมื่อรายการหายไป
หลังออกหรือถูกลบ
- เปลี่ยนรหัสผ่านของแต่ละบัญชีที่คุณเป็นเจ้าของซึ่งไม่ควรแชร์อีกต่อไป ทำที่บริการ ไม่ใช่แค่ในแอป Passwords
- อัปเดตรายละเอียดการกู้คืนใด ๆ ที่สมาชิกที่จากไปอาจเคยเห็นหรือควบคุมได้
- ตรวจว่าบริการมีวิธีตรวจสอบเซสชันที่ใช้งานอยู่หรืออุปกรณ์ที่เชื่อมต่อหรือไม่ และลงชื่อออกจากสิ่งที่ไม่รู้จัก หากบริการมีให้ทำ
- เก็บวิธีกู้คืนของคุณไว้ในการควบคุมของคุณเองจนกว่าจะยืนยันได้ว่าคุณลงชื่อเข้าใช้ด้วยข้อมูลรับรองใหม่ได้
- จากนั้นจึงลบรายการหรือบันทึกเก่าที่ไม่จำเป็นอีกต่อไป
ขอบเขตความล้มเหลวที่ควรจำไว้
- การลบรายการออกจากกลุ่มไม่ได้หมุนรหัสผ่านของบริการ รหัสผ่านเก่ายังใช้ได้จนกว่าจะเปลี่ยนที่บริการ
- พาสคีย์เป็นอีกคำถามหนึ่ง คำแนะนำนี้ครอบคลุมรหัสผ่าน การที่พาสคีย์ที่ผูกกับบริบทที่แชร์จะถูกเพิกถอนหรือไม่ขึ้นอยู่กับบริการ และไม่ควรถือว่าการลบออกจากกลุ่มจะเพิกถอนมัน
- รายการที่ถูกแก้ไขหรือว่างเปล่าไม่ใช่หลักฐานการลบ การล้างบันทึกหรือลบรายการออกจากกลุ่มไม่ได้ยืนยันว่าข้อมูลที่เก็บไว้ที่อื่นถูกลบแล้ว
- การลบการเชื่อมต่อการลงชื่อเข้าใช้ไม่ใช่การลบบัญชี หากเป้าหมายคือปิดบัญชี ให้ใช้กระบวนการปิดบัญชีของบริการนั้นเอง
- การควบคุมสมาชิกของ Apple มีขอบเขตแคบ มีเพียงผู้สร้างเท่านั้นที่เพิ่มหรือลบสมาชิกได้ สมาชิกออกได้ วางแผนรับมือเรื่องนี้หากคุณไม่ใช่ผู้สร้าง
การตรวจสอบชื่อผู้ใช้ช่วยตรงไหน และไม่ช่วยตรงไหน
หากส่วนหนึ่งของการทำความสะอาดคือการตรวจว่าชื่อผู้ใช้สาธารณะที่รู้จักปรากฏบนบริการอื่นหรือไม่ เครื่องมือค้นหาอย่าง TraceSeek สามารถค้นหา 3,000+ แพลตฟอร์มและแสดงผลลัพธ์ที่ตรงกันแบบสาธารณะได้ใน 20–30 วินาที สแกนครั้งแรกฟรีและไม่ต้องเข้าสู่ระบบ ให้ถือผลลัพธ์เหล่านั้นเป็นเบาะแสที่ต้องตรวจสอบ ไม่ใช่หลักฐานความเป็นเจ้าของ และไม่ใช่รายการบัญชีที่ครบถ้วน TraceSeek ไม่สามารถเปลี่ยนการตั้งค่ากลุ่ม Apple หมุนรหัสผ่าน หรือยืนยันว่าใครควบคุมบัญชี
ลำดับการทำงานที่สมจริง
- รักษาการเข้าถึงบัญชีทุกบัญชีที่คุณเป็นเจ้าของด้วยตัวเอง
- ออกจากกลุ่มหรือขอให้ผู้สร้างลบสมาชิกอีกคน
- เปลี่ยนรหัสผ่านบนบริการสำหรับบัญชีที่ไม่ควรแชร์อีกต่อไป
- อัปเดตรายละเอียดการกู้คืนและตรวจสอบเซสชันที่ใช้งานอยู่หากบริการอนุญาต
- จัดระเบียบรายการและบันทึกหลังจากยืนยันแล้วว่าข้อมูลรับรองใหม่ใช้งานได้
ประเด็นหลักง่าย ๆ คือ การเปลี่ยนสมาชิกควบคุมการมองเห็นภายในกลุ่ม ส่วนการเปลี่ยนรหัสผ่านที่แต่ละบริการควบคุมการเข้าถึงบัญชี ทำทั้งสองอย่างตามลำดับนั้นหากต้องการให้การส่งมอบสมบูรณ์