Quitter un groupe de mots de passe Apple n'efface pas les mots de passe connus

Ce que quitter le groupe change réellement

Dans la fonction de groupe de mots de passe partagés d'Apple, un propriétaire peut retirer des membres et un membre peut partir. Ce que le groupe fait ensuite, c'est cesser de vous inclure dans le partage ultérieur de cet ensemble. C'est une étape significative, et c'est souvent la bonne. Elle est aussi plus étroite que beaucoup ne le pensent. Les conseils publiés notent que les identifiants partagés auparavant peuvent continuer à fonctionner après la modification du groupe, c'est pourquoi les comptes que vous possédez ont toujours besoin de leur propre examen et de changements de mot de passe. [Apple Personal Safety: Shared passwords and passkeys]

Distinguer trois choses différentes

L'appartenance à un groupe, une copie d'un mot de passe et le mot de passe lui-même sont trois états distincts. L'appartenance est un paramètre à l'intérieur d'une fonction de partage. Une copie est tout ce qu'une autre personne a vu, noté, photographié ou stocké dans son propre coffre-fort. Le mot de passe est le secret que le serveur d'un compte vérifie à la connexion. Quitter le groupe ne change que le premier. Si le deuxième existe, le troisième ouvre encore la porte jusqu'à ce que vous le changiez au niveau du compte. Garder ces distinctions évite à la fois la fausse assurance et la panique inutile. [Apple Personal Safety: Shared passwords and passkeys]

Créez un inventaire réservé au propriétaire par ordre de priorité

Partez des comptes que vous contrôlez, pas de suppositions sur ce que quelqu'un d'autre a conservé. Rédigez la liste vous-même, dans un endroit privé, et classez-la selon ce qu'un étranger pourrait faire avec l'accès. Le courriel et la récupération du compte téléphonique viennent en premier car ils peuvent réinitialiser tout le reste. Ensuite les applications bancaires et de paiement, puis les comptes gouvernementaux ou fiscaux, puis les connexions professionnelles et scolaires, puis les comptes d'achat et sociaux. Pour chaque entrée, notez si l'identifiant était visible pendant le partage, s'il a été changé depuis, et la date du changement.

• Commencez par l'adresse courriel qui reçoit les réinitialisations de mot de passe
• Ajoutez les comptes qui contiennent des moyens de paiement enregistrés
• Notez la date à laquelle vous changez chaque mot de passe, pas le mot de passe lui-même
• Gardez l'inventaire hors des notes partagées et des dossiers cloud partagés

Les observations, les limites et les décisions doivent figurer sur des lignes séparées

Une observation est ce que vous pouvez voir : une liste de membres du groupe, une entrée enregistrée, une alerte de connexion. Une limite est ce que cette observation ne peut pas vous dire : si une copie existe, qui l'a vue, ou si quelqu'un a l'intention de l'utiliser. Une décision est ce que vous choisissez de faire ensuite. Mélanger ces éléments produit deux erreurs courantes : supposer qu'une suppression a verrouillé quelqu'un à l'extérieur, et supposer qu'un mot de passe partagé prouve à lui seul quelque chose sur les intentions d'une personne. Ni l'un ni l'autre ne s'ensuit. Le tableau d'inventaire ci-dessous garde les trois colonnes visiblement séparées afin que le raisonnement reste honnête.

Une séquence calme pour la première heure

Changez le mot de passe de votre compte de courriel principal, puis de tout compte qui peut le réinitialiser. Activez l'authentification à deux facteurs là où le compte la propose. Vérifiez les adresses et numéros de téléphone de récupération, car une ancienne voie de récupération peut survivre à un changement de mot de passe. Ensuite, descendez votre liste ordonnée. Pour les comptes qui n'ont jamais été dans le groupe partagé, il n'y a rien à corriger. Pour ceux qui l'ont été, un nouveau mot de passe unique au niveau du compte est l'étape qui ferme réellement l'exposition antérieure. N'envoyez pas de messages exigeant que quelqu'un supprime quelque chose ; vous ne pouvez pas vérifier la conformité, et le changement côté compte est la partie que vous contrôlez.

• Changez d'abord le mot de passe du courriel principal
• Vérifiez les paramètres de courriel et de téléphone de récupération sur chaque compte important
• Utilisez un mot de passe unique par compte plutôt qu'une seule chaîne réutilisée
• Notez la date de chaque changement dans votre inventaire

Ce que ce guide ne prétend pas

Il s'agit d'une liste de vérification éditoriale, non d'un test de plateforme ni d'un rapport de déploiement. Les conseils du fournisseur décrivent les contrôles d'appartenance de la fonction de partage et la persistance des identifiants précédemment partagés ; ils ne décrivent aucune garantie de surveillance, de notification ou de suppression. Rien ici n'identifie une personne, ne prouve une intention ou ne promet qu'un mot de passe changé efface toute trace. Un mot de passe changé empêche l'ancien secret de fonctionner, ce qui est généralement le résultat qui compte, tandis que les copies de données déjà consultées sont un problème différent avec des remèdes différents. [Apple Personal Safety: Shared passwords and passkeys]

Encore quelques questions