Ce que le journal d’accès Slack peut et ne peut pas vous dire
Les journaux d’accès au compte Slack indiquent les heures de connexion, les adresses IP et les appareils. C’est la matière première pour une chronologie du propriétaire : vous comparez les entrées à votre propre activité connue, vous ne lancez pas un détecteur d’intrusion.
Les journaux d’accès au compte Slack indiquent les heures de connexion, les adresses IP et les appareils. Source
Considérez chaque ligne comme un point de données, pas comme un verdict. Une adresse IP identifie un point de sortie réseau, et plusieurs personnes peuvent la partager, tandis qu’une même personne peut apparaître depuis plusieurs adresses dans la même journée. Une entrée répétée peut refléter une reconnexion, un appareil qui se reconnecte ou l’activité routine d’une application. Aucun de ces éléments ne prouve à lui seul qui était au clavier.
Construire une chronologie des événements du propriétaire
- Notez la période qui vous intéresse — par exemple, les heures où vous avez utilisé l’ordinateur partagé et les jours qui l’entourent.
- Ouvrez le journal d’accès et comparez chaque entrée à votre propre emploi du temps : vous êtes-vous connecté à cette heure-là, depuis ce réseau, sur cet appareil ?
- Marquez les entrées que vous ne pouvez pas expliquer comme « inexpliquées », et non comme « intrus ». Inexpliquée signifie à examiner ; cela ne signifie pas que quelqu’un d’autre était présent.
- Notez ce que vous avez fait ensuite et quand, afin qu’une entrée ultérieure causée par votre propre réaction ne soit pas prise pour une nouvelle activité.
Le propriétaire peut ouvrir les journaux d’accès depuis les paramètres du compte et en télécharger une copie privée.
Le propriétaire peut ouvrir les journaux d’accès depuis les paramètres du compte et en télécharger une copie privée. Source
Une copie téléchargée est utile pour deux raisons : c’est un enregistrement stable que vous pouvez comparer aux exports futurs, et elle vous permet de faire le point hors ligne sans laisser la session ouverte sur une machine partagée. Conservez-la dans un endroit privé, car elle contient des heures de connexion, des adresses et des détails sur les appareils.
Comparer les appareils reconnus et non reconnus
Utilisez une revue simple à trois colonnes plutôt qu’un jugement binaire :
| Colonne | Ce qu’il faut inscrire | Pourquoi c’est important |
|---|---|---|
| Entrée | Heure, IP, appareil tels qu’enregistrés | Garde la comparaison factuelle |
| Mon explication | « Mon ordinateur portable à la maison », « PC partagé », « inconnu » | Sépare le connu de l’inexpliqué |
| Action | Conserver, se déconnecter ou surveiller | Transforme la revue en décision |
Critères de décision pour la colonne Action :
- Conserver lorsque l’entrée correspond à un appareil et un réseau que vous reconnaissez et que le moment correspond à votre propre usage.
- Se déconnecter lorsque vous ne pouvez pas expliquer une session, en particulier si elle est liée à un ordinateur partagé ou public, ou lorsque vous n’êtes pas sûr d’avoir fermé le navigateur.
- Surveiller lorsque l’entrée est plausible mais non confirmée — par exemple, une application mobile qui se reconnecte pendant un déplacement. Notez-la et vérifiez à nouveau lors de votre prochaine revue.
Évitez deux erreurs de lecture courantes. Premièrement, ne considérez pas qu’une correspondance avec une photo, un nom ou un identifiant ailleurs confirme qui possède une session ; ces signaux sont des pistes, pas une preuve d’identité. Deuxièmement, ne supposez pas qu’une étiquette d’appareil inconnue signifie une autre personne — les noms d’appareils peuvent être génériques ou réutilisés.
Fermer les sessions indésirables
L’option « Fermer toutes les autres sessions » est disponible dans les paramètres du compte ; des entrées de journal peuvent aussi être générées par l’activité d’une application ou par des changements de disponibilité.
L’option « Fermer toutes les autres sessions » est disponible dans les paramètres du compte ; des entrées de journal peuvent aussi être générées par l’activité d’une application ou par des changements de disponibilité. Source
Ce dernier point compte pour la vérification. Après avoir fermé les autres sessions, de nouvelles entrées de journal peuvent encore apparaître du fait de vos propres applications qui se reconnectent ou de changements de disponibilité. Jugez le résultat à la disparition des sessions que vous vouliez fermer, et non à l’arrêt complet du journal.
Ordre des opérations pratique :
- Téléchargez d’abord le journal d’accès, afin de conserver la trace de ce que vous avez vu avant de modifier quoi que ce soit.
- Fermez les autres sessions depuis les paramètres du compte.
- Confirmez que vous pouvez toujours vous connecter vous-même depuis un appareil que vous contrôlez.
- Revérifiez le journal après un intervalle raisonnable et comparez les nouvelles entrées à la chronologie que vous avez construite.
Si vous êtes encore connecté sur l’ordinateur partagé lui-même, déconnectez-vous-y également ; fermer les autres sessions ne ferme pas nécessairement le navigateur devant vous.
Ce que la fermeture d’une session ne fait pas
Fermer une session n’est pas la même chose que désactiver l’espace de travail ou le compte. La déconnexion supprime une connexion ; elle ne supprime pas le compte, ne change pas son propriétaire et n’efface pas les données stockées. Si votre inquiétude est que le compte lui-même a été compromis ou ne devrait plus exister, c’est une décision différente avec des conséquences différentes, et elle doit être prise délibérément plutôt qu’en réaction panique à une ligne de journal.
De même, un profil modifié ou une connexion de connexion supprimée ne prouve pas que les données stockées ont été effacées. Gardez votre propre voie de récupération intacte jusqu’à ce que vous ayez terminé la modification de compte que vous décidez.
Une liste de vérification utilisable
- J’ai téléchargé le journal d’accès avant de faire des modifications.
- J’ai listé chaque entrée avec l’heure, l’IP et l’appareil.
- J’ai marqué les entrées comme expliquées, inexpliquées ou à surveiller.
- Je me suis déconnecté des autres sessions depuis les paramètres du compte.
- Je me suis déconnecté dans le navigateur de l’ordinateur partagé.
- J’ai confirmé que je peux toujours me connecter depuis un appareil que je contrôle.
- J’ai revérifié le journal et comparé les nouvelles entrées à la chronologie.
- J’ai conservé la copie téléchargée dans un endroit privé.
Quand la question porte sur une personne, pas sur une session
La revue des sessions répond à la question « ce compte a-t-il été utilisé, et d’où ? ». Elle ne répond pas à « qui est cette personne ? ». Si votre prochaine étape consiste à comprendre quels comptes publics sont associés à une adresse e-mail ou à un identifiant, c’est une tâche distincte avec ses propres limites — les correspondances publiques sont des pistes, pas une preuve de propriété. Voir trouver des comptes par adresse e-mail pour ce flux de travail.