Apa yang bisa dan tidak bisa diberitahukan log akses Slack
Log akses akun Slack menampilkan waktu login, alamat IP, dan perangkat. Itulah bahan mentah untuk linimasa pemilik: Anda membandingkan entri dengan aktivitas Anda sendiri yang diketahui, bukan menjalankan detektor intrusi.
Log akses akun Slack menampilkan waktu login, alamat IP, dan perangkat. Sumber
Perlakukan setiap baris sebagai titik data, bukan vonis. Alamat IP mengidentifikasi titik keluar jaringan, dan banyak orang dapat berbagi satu alamat, sementara orang yang sama dapat muncul dari beberapa alamat dalam sehari. Entri berulang dapat mencerminkan login ulang, perangkat yang terhubung kembali, atau aktivitas aplikasi rutin. Tidak satu pun dari ini sendiri membuktikan siapa yang berada di depan keyboard.
Susun linimasa peristiwa pemilik
- Catat periode yang Anda pedulikan — misalnya, jam-jam Anda menggunakan komputer bersama dan hari-hari di sekitarnya.
- Buka log akses dan cocokkan setiap entri dengan jadwal Anda sendiri: apakah Anda login pada waktu itu, dari jaringan itu, di perangkat itu?
- Tandai entri yang tidak dapat Anda jelaskan sebagai “tidak dijelaskan,” bukan “penyusup.” Tidak dijelaskan berarti selidiki; itu tidak berarti orang lain ada di sana.
- Catat apa yang Anda lakukan selanjutnya dan kapan, sehingga entri log kemudian yang disebabkan oleh respons Anda sendiri tidak disalahartikan sebagai aktivitas baru.
Pemilik dapat membuka Access Logs dari pengaturan akun dan mengunduh salinan privat.
Pemilik dapat membuka Access Logs dari pengaturan akun dan mengunduh salinan privat. Sumber
Salinan yang diunduh berguna karena dua alasan: itu adalah catatan stabil yang dapat Anda bandingkan dengan ekspor mendatang, dan memungkinkan Anda meninjau secara offline tanpa meninggalkan sesi terbuka di mesin bersama. Simpan di tempat privat, karena berisi waktu login, alamat, dan detail perangkat.
Bandingkan perangkat yang dikenal dan tidak dikenal
Gunakan tinjauan tiga kolom sederhana alih-alih penilaian lulus/gagal:
| Kolom | Apa yang dimasukkan | Mengapa penting |
|---|---|---|
| Entri | Waktu, IP, perangkat seperti yang tercatat | Menjaga perbandingan tetap faktual |
| Penjelasan saya | “Laptop saya di rumah,” “PC bersama,” “tidak diketahui” | Memisahkan yang diketahui dari yang tidak dijelaskan |
| Tindakan | Pertahankan, keluarkan, atau pantau | Mengubah tinjauan menjadi keputusan |
Kriteria keputusan untuk kolom tindakan:
- Pertahankan ketika entri cocok dengan perangkat dan jaringan yang Anda kenali dan waktunya sesuai dengan penggunaan Anda sendiri.
- Keluarkan ketika Anda tidak dapat menjelaskan suatu sesi, terutama yang terkait dengan komputer bersama atau publik, atau ketika Anda tidak yakin apakah Anda sudah menutup browser.
- Pantau ketika entri masuk akal tetapi belum dikonfirmasi — misalnya, aplikasi seluler yang terhubung kembali saat Anda bepergian. Catat dan periksa ulang pada tinjauan berikutnya.
Hindari dua kesalahan baca umum. Pertama, jangan menganggap kecocokan foto, nama, atau handle di tempat lain sebagai konfirmasi siapa yang memiliki sesi; sinyal tersebut adalah petunjuk, bukan bukti identitas. Kedua, jangan berasumsi label perangkat yang tidak dikenal berarti orang yang berbeda — nama perangkat bisa generik atau digunakan ulang.
Akhiri sesi yang tidak diinginkan
“Sign out all other sessions” tersedia melalui pengaturan akun; entri log juga dapat dihasilkan oleh aktivitas aplikasi atau perubahan ketersediaan.
“Sign out all other sessions” tersedia melalui pengaturan akun; entri log juga dapat dihasilkan oleh aktivitas aplikasi atau perubahan ketersediaan. Sumber
Poin terakhir itu penting untuk verifikasi. Setelah Anda mengeluarkan sesi lain, entri log baru mungkin masih muncul dari aplikasi Anda sendiri yang terhubung kembali atau dari perubahan ketersediaan. Nilai hasilnya berdasarkan apakah sesi yang ingin Anda akhiri sudah hilang, bukan berdasarkan apakah log menjadi benar-benar sepi.
Urutan operasi praktis:
- Unduh log akses terlebih dahulu, sehingga Anda menyimpan catatan tentang apa yang Anda lihat sebelum mengubah apa pun.
- Keluarkan sesi lain dari pengaturan akun.
- Konfirmasi bahwa Anda masih dapat login sendiri dari perangkat yang Anda kendalikan.
- Periksa ulang log setelah interval yang wajar dan bandingkan entri baru dengan linimasa yang Anda buat.
Jika Anda masih login di komputer bersama itu sendiri, logout juga di sana; mengakhiri sesi lain tidak selalu menutup browser di depan Anda.
Apa yang tidak dilakukan oleh mengakhiri sesi
Mengakhiri sesi tidak sama dengan menonaktifkan workspace atau akun. Logout menghapus login; itu tidak menghapus akun, mengubah kepemilikannya, atau menghapus data yang tersimpan. Jika kekhawatiran Anda adalah akun itu sendiri telah disusupi atau seharusnya tidak ada lagi, itu adalah keputusan berbeda dengan konsekuensi berbeda, dan harus dibuat dengan sengaja daripada sebagai respons panik terhadap satu baris log.
Demikian pula, profil yang diedit atau koneksi login yang dihapus bukan bukti bahwa data yang tersimpan telah dihapus. Jaga jalur pemulihan Anda sendiri tetap utuh sampai Anda menyelesaikan perubahan akun apa pun yang Anda putuskan.
Daftar periksa yang dapat digunakan
- Mengunduh log akses sebelum melakukan perubahan.
- Mencatat setiap entri dengan waktu, IP, dan perangkat.
- Menandai entri sebagai dijelaskan, tidak dijelaskan, atau pantau.
- Mengeluarkan sesi lain dari pengaturan akun.
- Logout di browser komputer bersama.
- Mengonfirmasi bahwa saya masih dapat login dari perangkat yang saya kendalikan.
- Memeriksa ulang log dan membandingkan entri baru dengan linimasa.
- Menyimpan salinan yang diunduh di tempat privat.
Ketika pertanyaannya tentang orang, bukan sesi
Tinjauan sesi menjawab “apakah akun ini digunakan, dan dari mana?” Itu tidak menjawab “siapa orang ini?” Jika langkah Anda berikutnya adalah memahami akun publik mana yang terkait dengan alamat email atau handle, itu adalah tugas terpisah dengan batasannya sendiri — kecocokan publik adalah petunjuk, bukan bukti kepemilikan. Lihat menemukan akun berdasarkan alamat email untuk alur kerja tersebut.