Qué pueden y qué no pueden decirte los registros de acceso de Slack
Los registros de acceso de la cuenta de Slack muestran horas de inicio de sesión, direcciones IP y dispositivos. Esa es la materia prima para una línea temporal del propietario: estás comparando entradas con tu propia actividad conocida, no ejecutando un detector de intrusiones.
Los registros de acceso de la cuenta de Slack muestran horas de inicio de sesión, direcciones IP y dispositivos. Fuente
Trata cada línea como un dato, no como un veredicto. Una dirección IP identifica un punto de salida de red, y muchas personas pueden compartir una, mientras que la misma persona puede aparecer desde varias direcciones en un día. Una entrada repetida puede reflejar un nuevo inicio de sesión, un dispositivo que se reconecta o una actividad rutinaria de la aplicación. Ninguna de estas por sí sola establece quién estaba frente al teclado.
Construye una línea temporal de eventos del propietario
- Anota el período que te interesa — por ejemplo, las horas en que usaste el ordenador compartido y los días anteriores y posteriores.
- Abre el registro de acceso y compara cada entrada con tu propio horario: ¿iniciaste sesión a esa hora, desde esa red, en ese dispositivo?
- Marca las entradas que no puedas explicar como «sin explicación», no como «intruso». Sin explicación significa investigar; no significa que otra persona estuviera allí.
- Registra lo que hiciste a continuación y cuándo, para que una entrada posterior del registro causada por tu propia respuesta no se confunda con una nueva actividad.
El propietario puede abrir los Registros de acceso desde la configuración de la cuenta y descargar una copia privada.
El propietario puede abrir los Registros de acceso desde la configuración de la cuenta y descargar una copia privada. Fuente
Una copia descargada es útil por dos razones: es un registro estable que puedes comparar con futuras exportaciones, y te permite revisar sin conexión sin dejar la sesión abierta en una máquina compartida. Guárdala en un lugar privado, porque contiene horas de inicio de sesión, direcciones y detalles del dispositivo.
Compara dispositivos reconocidos y no reconocidos
Usa una revisión sencilla de tres columnas en lugar de un juicio de aprobado o suspendido:
| Columna | Qué introducir | Por qué importa |
|---|---|---|
| Entrada | Hora, IP, dispositivo tal como se registró | Mantiene la comparación factual |
| Mi explicación | «Mi portátil en casa», «PC compartido», «desconocido» | Separa lo conocido de lo no explicado |
| Acción | Mantener, cerrar sesión o vigilar | Convierte la revisión en una decisión |
Criterios de decisión para la columna de acción:
- Mantener cuando la entrada coincide con un dispositivo y una red que reconoces y el momento encaja con tu propio uso.
- Cerrar sesión cuando no puedas explicar una sesión, especialmente si está vinculada a un ordenador compartido o público, o cuando no estés seguro de haber cerrado el navegador.
- Vigilar cuando la entrada sea plausible pero no esté confirmada — por ejemplo, una aplicación móvil que se reconecta mientras viajabas. Anótala y vuelve a comprobarla en tu próxima revisión.
Evita dos malas interpretaciones comunes. Primero, no tomes que coincida una foto, un nombre o un identificador en otro lugar como confirmación de quién posee una sesión; esas señales son pistas, no prueba de identidad. Segundo, no asumas que una etiqueta de dispositivo desconocida significa una persona diferente — los nombres de dispositivos pueden ser genéricos o reutilizados.
Cierra las sesiones no deseadas
Cerrar todas las demás sesiones está disponible a través de la configuración de la cuenta; las entradas del registro también pueden generarse por la actividad de la aplicación o por cambios de disponibilidad.
Cerrar todas las demás sesiones está disponible a través de la configuración de la cuenta; las entradas del registro también pueden generarse por la actividad de la aplicación o por cambios de disponibilidad. Fuente
Ese último punto importa para la verificación. Después de cerrar otras sesiones, aún pueden aparecer nuevas entradas en el registro por tus propias aplicaciones que se reconectan o por cambios de disponibilidad. Juzga el resultado por si las sesiones que pretendías cerrar han desaparecido, no por si el registro se queda completamente en silencio.
Orden práctico de operaciones:
- Descarga primero el registro de acceso, para conservar el registro de lo que viste antes de cambiar nada.
- Cierra las demás sesiones desde la configuración de la cuenta.
- Confirma que tú mismo puedes seguir iniciando sesión desde un dispositivo que controlas.
- Vuelve a comprobar el registro tras un intervalo razonable y compara las nuevas entradas con la línea temporal que construiste.
Si sigues con la sesión iniciada en el propio ordenador compartido, cierra sesión también allí; cerrar las demás sesiones no necesariamente cierra el navegador que tienes delante.
Qué no hace cerrar una sesión
Cerrar una sesión no es lo mismo que desactivar el espacio de trabajo o la cuenta. Cerrar sesión elimina un inicio de sesión; no borra la cuenta, no cambia su propiedad ni elimina los datos almacenados. Si tu preocupación es que la cuenta en sí se haya visto comprometida o que ya no deba existir, esa es una decisión diferente con consecuencias diferentes, y debe tomarse deliberadamente en lugar de como una respuesta de pánico a una línea del registro.
Del mismo modo, un perfil editado o una conexión de inicio de sesión eliminada no son prueba de que se hayan borrado los datos almacenados. Mantén intacta tu propia vía de recuperación hasta que hayas terminado cualquier cambio de cuenta que decidas hacer.
Una lista de comprobación útil
- Descargué el registro de acceso antes de hacer cambios.
- Anoté cada entrada con hora, IP y dispositivo.
- Marqué las entradas como explicadas, sin explicación o vigilar.
- Cerré las demás sesiones desde la configuración de la cuenta.
- Cerré sesión en el navegador del ordenador compartido.
- Confirmé que puedo seguir iniciando sesión desde un dispositivo que controlo.
- Volví a comprobar el registro y comparé las nuevas entradas con la línea temporal.
- Guardé la copia descargada en un lugar privado.
Cuando la pregunta es sobre una persona, no sobre una sesión
La revisión de sesiones responde a «¿se usó esta cuenta y desde dónde?». No responde a «¿quién es esta persona?». Si tu siguiente paso es entender qué cuentas públicas están asociadas con una dirección de correo electrónico o un identificador, esa es una tarea separada con sus propios límites — las coincidencias públicas son pistas, no prueba de propiedad. Consulta encontrar cuentas por dirección de correo electrónico para ese flujo de trabajo.