Копія проти живого дозволу
Спільний доступ до пароля через Google Password Manager — це не живий дозвіл, який можна відкликати для отримувача. Він створює копію, яка зберігається в обліковому записі Google отримувача. Немає наданого механізму для ретроактивного видалення цієї копії, і не варто припускати, що він існує.
Google Password Manager може поділитися копією збереженого пароля з учасником вашої сімейної групи Google; ця копія зберігається в обліковому записі Google отримувача. Джерело
Оскільки копія вже існує, практичний спосіб припинити спільний доступ — змінити пароль у самому сервісі. Саме на це вказує власна інструкція Google.
Google радить змінити пароль сервісу, коли ви більше не хочете ділитися цим сервісом. Джерело
Поширена помилка — редагувати або видаляти запис у власному менеджері паролів і вважати, що справу зроблено. Ця дія змінює ваш запис, а не облікові дані, які приймає сервіс. Копія отримувача та будь-який сеанс, уже відкритий з нею, не зачіпаються вашим локальним редагуванням.
Контрольний список зміни паролів, сервіс за сервісом
Пройдіть кожен сервіс, де ви ділилися паролем. Порядок має значення: спочатку змініть у сервісі, потім оновіть власний запис.
- Увійдіть у сервіс безпосередньо та змініть пароль там.
- Оновіть збережений запис у вашому Google Password Manager, щоб він відповідав.
- Якщо сервіс пропонує спосіб вийти з інших сеансів, скористайтеся ним; не припускайте, що зміна пароля завершує наявні сеанси.
- Повторіть для кожного сервісу, де той самий пароль було надіслано або повторно використано.
- Видаліть спільну копію з вашого власного перегляду лише після того, як пароль у сервісі змінено.
Повторне використання тут — множник. Якщо надісланий пароль також захищав інші облікові записи, ці облікові записи відкриті для того самого отримувача.
Повторне використання того самого пароля в інших облікових записах може відкрити ці облікові записи для людини, з якою ви ним поділилися. Джерело
Таблиця рішень
| Ситуація | Що насправді припиняє спільний доступ | Що не припиняє |
|---|---|---|
| Ви поділилися паролем одного сервісу | Зміна пароля цього сервісу | Лише редагування вашого запису в менеджері паролів |
| Той самий пароль повторно використовується в інших місцях | Зміна його в кожному сервісі, який його використовує | Зміна його в одному сервісі |
| Ви хочете прибрати у своєму сховищі | Видалення вашого локального запису після зміни пароля | Припущення, що видалення видаляє копію отримувача |
| Ви не впевнені, які сервіси постраждали | Зміна пароля в кожному сервісі, який використовував цей пароль | Очікування повідомлення про відкликання |
Ручна перевірка
Після зміни пароля переконайтеся, що зміна набула чинності в сервісі, а не лише у вашому сховищі. Увійдіть із новим паролем у новому сеансі та перевірте, що старий відхиляється. Якщо сервіс показує активні сеанси, перегляньте їх. Не вважайте відредагований або порожній профіль доказом того, що збережені дані видалено.
Для ширших рекомендацій з аудиту облікових записів дивіться наші пов’язані методологічні статті на TruthsSeek. TraceSeek може за бажанням перевірити відомі публічні імена користувачів на 3,000+ платформах, перше сканування безкоштовне, результати зазвичай за 20–30 секунд. Він не може змінювати налаштування платформ, отримувати доступ до приватного вмісту, доводити право власності чи знаходити всі облікові записи за телефоном або електронною поштою. Збіг публічного імені користувача — це підказка, а не доказ права власності.
Ключові факти
Google Password Manager може поділитися копією збереженого пароля з учасником вашої сімейної групи Google; ця копія зберігається в обліковому записі Google отримувача.
Google радить змінити пароль сервісу, коли ви більше не хочете ділитися цим сервісом.
Повторне використання того самого пароля в інших облікових записах може відкрити ці облікові записи для людини, з якою ви ним поділилися.