副本與即時權限之別
透過 Google 密碼管理工具分享密碼,並非可為收件人撤銷的即時權限。它會建立一份副本,儲存在收件人的 Google 帳戶中。目前並無提供事後刪除該副本的機制,亦不應假設有這樣的方法。
Google 密碼管理工具可將已儲存密碼的副本分享給 Google 家庭群組成員,該副本會儲存在收件人的 Google 帳戶中。來源
由於副本已經存在,實際停止分享的方法是更改服務本身的密碼。Google 本身的指引亦指向此做法。
當你不再希望分享某項服務時,Google 建議更改該服務的密碼。來源
常見錯誤是編輯或刪除自己密碼管理工具中的項目,並以為這樣就完成。該操作只會更改你的記錄,而非服務所接受的憑證。收件人的副本,以及任何已用該密碼開啟的工作階段,均不受你的本機編輯影響。
逐項服務的更換清單
逐一處理你曾分享密碼的每項服務。次序很重要:先更改服務端密碼,然後更新自己的記錄。
- 直接登入該服務並在該處更改密碼。
- 更新 Google 密碼管理工具中已儲存的項目,使其一致。
- 若服務提供登出其他工作階段的功能,請使用它;不要假設更改密碼會結束現有工作階段。
- 對所有曾分享或重複使用同一密碼的服務重複上述步驟。
- 僅在服務密碼更改後,才從自己的檢視中移除分享的副本。
重複使用是這裡的放大因素。若分享的密碼亦保護其他帳戶,那些帳戶同樣會暴露於同一收件人。
在其他帳戶重複使用同一密碼,可能使那些帳戶暴露於曾與你分享該密碼的人。來源
決策表
| 情況 | 真正能停止分享的方法 | 不能的方法 |
|---|---|---|
| 你分享了一項服務的密碼 | 更改該服務的密碼 | 僅編輯你的密碼管理工具記錄 |
| 同一密碼在其他地方重複使用 | 在每個使用該密碼的服務更改 | 僅在一個服務更改 |
| 你想整理自己的密碼庫 | 更換後移除本機項目 | 假設移除會刪除收件人的副本 |
| 你不確定哪些服務受影響 | 更換所有曾使用該密碼的服務 | 等待撤銷通知 |
手動驗證
更換後,確認更改已在服務端生效,而不僅是在你的密碼庫中。以新密碼在全新工作階段登入,並檢查舊密碼是否被拒絕。若服務顯示活躍工作階段,請檢視它們。不要將已編輯或空白的個人檔案視為儲存資料已被刪除的證據。
如需更廣泛的帳戶審查指引,請參閱 TruthsSeek 上的相關方法文章。TraceSeek 可選擇性地在 3,000+ 平台上檢查已知的公開用戶名稱,首次掃描免費,結果通常在 20–30 秒內顯示。它無法更改平台設定、存取私人內容、證明擁有權,或透過電話或電郵尋找所有帳戶。公開用戶名稱匹配僅是線索,並非擁有權的證明。
關鍵事實
Google 密碼管理工具可將已儲存密碼的副本分享給 Google 家庭群組成員,該副本會儲存在收件人的 Google 帳戶中。
當你不再希望分享某項服務時,Google 建議更改該服務的密碼。
在其他帳戶重複使用同一密碼,可能使那些帳戶暴露於曾與你分享該密碼的人。