Worum es bei dieser Aufgabe tatsächlich geht
Eine alte GitLab-Sitzung zu widerrufen sieht nach einem einzigen Klick aus, ist aber wirklich eine Prüfaufgabe mit zwei getrennten Auswirkungen. Die eine Auswirkung beschränkt sich auf die Sitzung, die Sie auswählen. Die andere reicht über diese Sitzung hinaus und beendet gemerkte Anmelde-Token überall. Beides zu verstehen, bevor Sie klicken, bewahrt Sie davor, sich selbst auszusperren oder anzunehmen, es sei mehr bereinigt worden als tatsächlich.
Diese Anleitung behandelt nur die eigene Sitzungsliste des Kontoinhabers. Sie behandelt keine Serveradministration, keine Rails-Konsolenbefehle und keine Änderungen an fremden Konten.
Schritt 1: Zur Sitzungsliste gelangen und sie vor dem Handeln lesen
Ein GitLab-Kontoinhaber kann „Profil bearbeiten“, „Zugriff“, „Aktive Sitzungen“ öffnen und eine unerwünschte Sitzung widerrufen.
Ein GitLab-Kontoinhaber kann „Profil bearbeiten“, „Zugriff“, „Aktive Sitzungen“ öffnen und eine unerwünschte Sitzung widerrufen. Quelle
Bevor Sie irgendetwas widerrufen, behandeln Sie die Liste als etwas zum Lesen, nicht nur zum Leeren. Notieren Sie für jeden Eintrag, was Sie tatsächlich sehen können: die Geräte- oder Browserbeschreibung, wann die Sitzung zuletzt aktiv war und ob Sie sie als Ihre erkennen. Eine Sitzung, die Sie nicht erkennen, ist ein Grund, genauer hinzusehen, kein automatischer Beweis, dass jemand anderes Ihr Passwort hat. Gemeinsam genutzte Computer, ältere Telefone und Browser, die Sie nicht mehr verwenden, können alle Einträge erzeugen, die ungewohnt aussehen.
Eine praktische Reihenfolge ist:
- Identifizieren Sie die Sitzung, die Sie gerade verwenden, damit Sie wissen, welcher Eintrag bleiben muss.
- Markieren Sie Einträge, die Sie sich nicht erklären können.
- Entscheiden Sie, ob das Problem eine veraltete Sitzung oder eine umfassendere Sorge um gemerkte Anmeldungen ist.
- Erst dann widerrufen.
Schritt 2: Wissen, was die aktuelle Sitzung nicht tut
Die aktuell aktive Sitzung wird durch diese Aktion nicht widerrufen.
Die aktuell aktive Sitzung wird durch diese Aktion nicht widerrufen. Quelle
Dies ist das Detail, das am ehesten Verwirrung stiftet. Eine alte Sitzung zu widerrufen, meldet Sie nicht aus dem Browser ab, in dem Sie arbeiten. Das ist praktisch, denn es bedeutet, dass die Bereinigungsaktion die Prüfung selbst nicht unterbricht. Es bedeutet aber auch: Wenn Ihr Ziel ist, die Sitzung zu beenden, die Sie gerade verwenden, erreichen Sie das nicht, indem Sie einen anderen Eintrag widerrufen. Das Abmelden aus der aktuellen Sitzung ist eine separate Aktion vom Widerrufen einer aufgelisteten Sitzung.
Schritt 3: Die weiterreichende Wirkung auf gemerkte Anmeldungen berücksichtigen
Das Widerrufen einer beliebigen Sitzung widerruft auch „Angemeldet bleiben“-Token auf allen Geräten.
Das Widerrufen einer beliebigen Sitzung widerruft auch „Angemeldet bleiben“-Token auf allen Geräten. Quelle
Dies ist der Teil, der den Umfang der Aufgabe verändert. Sie mögen beabsichtigen, einen alten Eintrag zu entfernen, aber die Wirkung auf gemerkte Anmeldungen ist breiter als dieser einzelne Eintrag. Wenn andere Geräte auf gemerkte Anmeldungen angewiesen sind, rechnen Sie damit, dass diese gemerkten Anmeldungen enden, und planen Sie ein, sich auf diesen Geräten mit Anmeldedaten, die Sie noch kontrollieren, erneut anzumelden.
Dieser Planungsschritt ist wichtig. Bestätigen Sie vor dem Widerrufen, dass Sie sich noch über eine Methode anmelden können, die Sie kontrollieren, etwa Ihr Passwort oder einen anderen bereits im Konto eingerichteten Wiederherstellungsweg. Entfernen oder ersetzen Sie Ihre Wiederherstellungsmethode nicht im Rahmen dieser Bereinigung. Lassen Sie sie bestehen, bis Sie bestätigt haben, dass das Konto im gewünschten Zustand ist.
Entscheidungstabelle: eine Sitzung oder ein umfassenderer Reset gemerkter Anmeldungen
| Was Sie beobachtet haben | Was das Widerrufen bewirkt | Was Sie einplanen sollten |
|---|---|---|
| Eine veraltete Sitzung, die Sie als ein altes Gerät von Ihnen erkennen | Beendet diese Sitzung; die aktuelle Sitzung bleibt aktiv; „Angemeldet bleiben“-Token enden auf allen Geräten | Melden Sie sich auf jedem Gerät erneut an, das auf eine gemerkte Anmeldung angewiesen war |
| Eine Sitzung, die Sie sich nicht erklären können | Wie oben | Behandeln Sie sie als Anlass, Ihre Anmeldesicherheit zu prüfen, nicht als Beweis für einen Einbruch |
| Sie möchten die Sitzung beenden, die Sie gerade verwenden | Das Widerrufen einer aufgelisteten Sitzung bewirkt dies nicht | Melden Sie sich separat aus der aktuellen Sitzung ab |
| Mehrere ungewohnte Einträge | Jeder Widerruf hat dieselbe weiterreichende Wirkung auf gemerkte Anmeldungen | Entscheiden Sie, ob wiederholte Widerrufe nötig sind, und halten Sie Ihren Wiederherstellungsweg intakt |
Schritt 4: Das Ergebnis ehrlich überprüfen
Die Sitzungsliste ist der Ort, um zu bestätigen, was sich geändert hat. Prüfen Sie, dass der Eintrag, den Sie ins Visier genommen haben, verschwunden ist und die Sitzung, die Sie verwenden, noch vorhanden ist. Prüfen Sie dann die Geräte, von denen Sie erwartet haben, dass sie von der Änderung an gemerkten Anmeldungen betroffen sind, und melden Sie sich dort bei Bedarf erneut an.
Seien Sie vorsichtig damit, was die Liste Ihnen sagen kann und was nicht. Ein Eintrag, der aus der Liste verschwindet, zeigt, dass die Sitzung widerrufen wurde. Er sagt Ihnen für sich genommen nicht, warum die Sitzung existierte, wer sie verwendet hat oder ob sich sonst etwas am Konto geändert hat. Wenn Sie eine Sitzung widerrufen haben, weil Sie sie nicht erkannt haben, ist die sinnvolle Folge, Ihre Anmeldesicherheit zu prüfen, statt anzunehmen, die Sache sei erledigt.
Häufige Fehlerwege
- Versehentliches Widerrufen der Sitzung, in der Sie arbeiten. Die aktuelle Sitzung wird durch diese Aktion nicht widerrufen, dieser spezielle Fehler tritt also nicht ein; aber ein separates Abmelden unterbricht Ihre Prüfung. Schließen Sie die Prüfung ab, bevor Sie sich abmelden.
- Annehmen, ein Widerruf habe jedes Gerät bereinigt. Die Wirkung auf gemerkte Anmeldungen ist breiter als die einzelne Sitzung, aber die Sitzungsliste ist trotzdem kein vollständiges Bild jedes Ortes, an dem Sie sich jemals angemeldet haben.
- Die Wiederherstellungsmethode zu früh entfernen. Behalten Sie einen Wiederherstellungsweg, den Sie kontrollieren, bis Sie bestätigt haben, dass das Konto im gewünschten Zustand ist.
- Einen ungewohnten Eintrag als bewiesenen Einbruch behandeln. Er ist ein Hinweis für weitere Prüfung, keine Schlussfolgerung.
Eine nützliche nächste Aufgabe
GitLab-Sitzungen sind ein Konto. Wenn Ihre Sorge umfassender ist, gilt dieselbe Disziplin, eine Sitzung von einer Person zu trennen, auch anderswo. Die Anleitung zum Prüfen von Google-Kontogeräten, ohne Sitzungen mit Personen zu verwechseln führt diese Unterscheidung für ein anderes Konto durch und ist eine natürliche Fortsetzung, sobald Sie hier fertig sind.
Wenn ein Teil Ihrer Sorge ist, womit ein Benutzername öffentlich verbunden ist, kann eine Benutzernamen-Suche öffentliche Treffer als Hinweise zeigen. TraceSeek deckt 3.000+ Plattformen ab, und der erste Scan ist kostenlos und dauert 20–30 Sekunden. Öffentliche Treffer sind Hinweise, kein Eigentumsnachweis, und eine Benutzernamen-Suche ist kein vollständiges Konto-Inventar.