副本與即時權限的差異
透過 Google 密碼管理員分享密碼,並不是一種可對收件者撤銷的即時權限。它會建立一份副本,存放在收件者的 Google 帳號中。目前並未提供可回溯刪除該副本的機制,也不應假設這樣的功能存在。
Google 密碼管理員可將已儲存密碼的副本分享給 Google 家庭群組成員;該副本會儲存在收件者的 Google 帳號中。來源
由於副本已經存在,實務上要停止分享,就是直接在該服務變更密碼。Google 本身的指引也是這樣建議。
當你不再想分享某項服務時,Google 建議變更該服務的密碼。來源
常見的錯誤是:在自己的密碼管理員中編輯或刪除該筆記錄,就以為處理完成。這個動作只會改變你的記錄,不會改變服務所接受的憑證。收件者持有的副本,以及已用該密碼開啟的工作階段,都不會因為你本機的編輯而受到影響。
逐一輪換各項服務的檢查清單
針對每一個你曾分享密碼的服務逐一處理。順序很重要:先在服務端變更,再更新自己的記錄。
- 直接登入該服務,並在該服務中變更密碼。
- 更新 Google 密碼管理員中儲存的項目,使其一致。
- 若該服務提供登出其他工作階段的功能,請使用它;不要假設變更密碼就會結束現有工作階段。
- 對每一個曾分享或重複使用同一密碼的服務重複上述步驟。
- 只有在服務密碼變更之後,才從自己的檢視中移除分享的副本。
重複使用會放大風險。如果分享的密碼也保護其他帳號,那些帳號同樣暴露給同一位收件者。
在其他帳號重複使用同一密碼,可能使那些帳號暴露給與你分享密碼的人。來源
決策表
| 情況 | 真正能停止分享的做法 | 無法達成的方式 |
|---|---|---|
| 你分享了一個服務的密碼 | 變更該服務的密碼 | 僅編輯密碼管理員中的記錄 |
| 同一密碼在其他地方重複使用 | 在每個使用該密碼的服務變更 | 只在一個服務變更 |
| 你想整理自己的密碼庫 | 輪換後移除本機項目 | 假設移除就會刪除收件者的副本 |
| 你不確定哪些服務受影響 | 輪換所有使用該密碼的服務 | 等待撤銷通知 |
手動驗證
輪換之後,請在服務端確認變更已生效,而不只是在自己的密碼庫中。用新密碼在全新的工作階段登入,並確認舊密碼已被拒絕。若服務顯示作用中的工作階段,請檢視它們。不要將已編輯或空白的個人檔案視為儲存資料已被刪除的證據。
如需更廣泛的帳號稽核指引,請參閱 TruthsSeek 上的相關方法論文章。TraceSeek 可選擇性地在 3,000+ 個平台上檢查已知的公開使用者名稱,首次掃描免費,結果通常在 20–30 秒內出現。它無法變更平台設定、存取私人內容、證明所有權,也無法透過電話或電子郵件找到所有帳號。公開使用者名稱的比對結果是線索,不是所有權的證明。
重點整理
Google 密碼管理員可將已儲存密碼的副本分享給 Google 家庭群組成員;該副本會儲存在收件者的 Google 帳號中。
當你不再想分享某項服務時,Google 建議變更該服務的密碼。
在其他帳號重複使用同一密碼,可能使那些帳號暴露給與你分享密碼的人。