副本与实时权限
通过 Google 密码管理器共享密码并非可对接收者撤销的实时权限。它会创建一个存在于接收者 Google 账号中的副本。目前没有提供追溯删除该副本的机制,也不应假设存在这样的机制。
Google 密码管理器可以将已保存密码的副本共享给 Google 家庭群组中的成员;该副本存储在接收者的 Google 账号中。来源
由于副本已经存在,停止共享的实际方法是在服务本身更改密码。Google 自己的指南也指向这一点。
当您不再希望共享该服务时,Google 建议更改服务密码。来源
一个常见错误是编辑或删除自己密码管理器中的条目,并认为这样就完成了。该操作更改的是您的记录,而非服务接受的凭据。接收者的副本以及已用它打开的任何会话,都不会受您本地编辑的影响。
轮换清单,逐项服务处理
逐一处理您共享过密码的每项服务。顺序很重要:先在服务端更改,再更新自己的记录。
- 直接登录该服务并在那里更改密码。
- 更新 Google 密码管理器中保存的条目,使其匹配。
- 如果服务提供注销其他会话的方式,请使用它;不要假设更改密码会结束现有会话。
- 对共享或重复使用同一密码的每项服务重复此过程。
- 仅在服务密码更改后,才从自己的视图中移除共享副本。
重复使用是这里的倍增因素。如果共享的密码还保护其他账号,那些账号也暴露给同一接收者。
在其他账号上重复使用同一密码可能会使这些账号暴露给与您共享密码的人。来源
决策表
| 情况 | 实际停止共享的方法 | 无效的方法 |
|---|---|---|
| 您共享了一项服务的密码 | 更改该服务的密码 | 仅编辑您的密码管理器记录 |
| 同一密码在其他地方重复使用 | 在所有使用该密码的服务处更改 | 仅在一项服务处更改 |
| 您想整理密码库 | 轮换后移除本地条目 | 假设移除会删除接收者的副本 |
| 您不确定哪些服务受影响 | 轮换所有使用该密码的服务 | 等待撤销通知 |
手动验证
轮换后,确认更改在服务端生效,而不仅仅是在您的密码库中。在新会话中使用新密码登录,并检查旧密码是否被拒绝。如果服务显示活动会话,请检查它们。不要将已编辑或空的个人资料视为存储数据已删除的证据。
如需更广泛的账号审计指导,请参阅 TruthsSeek 上的相关方法论文章。TraceSeek 可选地检查已知公开用户名在 3,000+ 平台上的情况,首次扫描免费,结果通常在 20–30 秒内。它无法更改平台设置、访问私密内容、证明所有权,或通过电话或电子邮件找到所有账号。公开用户名匹配是线索,而非所有权证明。
关键事实
Google 密码管理器可以将已保存密码的副本共享给 Google 家庭群组中的成员;该副本存储在接收者的 Google 账号中。
当您不再希望共享该服务时,Google 建议更改服务密码。
在其他账号上重复使用同一密码可能会使这些账号暴露给与您共享密码的人。