Что вы действительно можете увидеть и сделать
Zoom даёт владельцу аккаунта представление об активных сеансах, а не полную историю каждого устройства, когда-либо имевшего доступ к аккаунту. Элементы управления узкие и конкретные, что упрощает задачу: вы просматриваете список, затем выбираете одну запись или все.
Раздел «Где вы вошли в систему» содержит список сеансов Zoom и информацию об устройствах. Источник
Владелец аккаунта может завершить отдельный сеанс из списка или все сеансы через элементы управления профиля. Источник
В профиле отображается местоположение сеанса и информация о последнем входе для проверки. Источник
Эта последняя деталь важна для того, как вы читаете список. Местоположение и время последнего входа — это сигналы для проверки, а не доказательство личности. Название города в строке сеанса не говорит о том, кто сидел за устройством, и само по себе не позволяет отличить «я вошёл из гостиничной сети» от «кто-то другой вошёл». Относитесь к каждой строке как к зацепке, которую нужно сверить с собственной памятью о поездках, устройствах и времени входа.
Решите: один сеанс или все сеансы
Выбор зависит от того, можете ли вы объяснить остальные сеансы. Используйте эту таблицу как отправную точку, а затем примените собственные знания о своих устройствах.
| Что вы наблюдаете | Разумный первый шаг | Почему |
|---|---|---|
| Одна незнакомая строка; остальные соответствуют устройствам, которые вы всё ещё используете | Завершите этот отдельный сеанс | Сохраняет вход на повседневных устройствах, закрывая сомнительный |
| Несколько строк, которые вы не можете объяснить, или вы не уверены, какие из них ваши | Завершите все сеансы | Избавляет от необходимости правильно оценивать каждую строку |
| Устройство, которым вы больше не владеете или которое потеряли | Завершите этот сеанс и рассмотрите все сеансы, если вы делились учётными данными | Потерянное устройство — более веская причина для широкого сброса доступа |
| Местоположение выглядит странно, но устройство и время соответствуют вашей активности | Отметьте это, оставьте и проверьте позже | Поездки, VPN и маршрутизация оператора могут поместить сеанс в неожиданное место |
| Вы посреди задачи на другом устройстве | Завершите только те строки, которые вы определили | Завершение всех сеансов также прервёт ваши собственные рабочие сеансы |
Выборочный выход — более лёгкое действие: он сохраняет сеансы, которым вы доверяете. Завершение всех сеансов — более безопасный вариант по умолчанию, когда список длинный, запутанный или содержит строки, которые вы не можете отнести к себе. Компромисс — неудобство: вам придётся снова войти на устройствах, которые вы оставляете.
Пошаговый чек-лист
- Откройте профиль своего аккаунта, пока вы вошли в систему, и найдите раздел «Где вы вошли в систему».
- Прочитайте каждую строку перед действием. Для каждой запишите устройство, местоположение и информацию о последнем входе.
- Отметьте каждую строку как узнанную, сомнительную или неизвестную. Сделайте это на бумаге или в заметке, если список длинный.
- Сверьте сомнительные строки со своими записями — недавние поездки, новый телефон, рабочий ноутбук, браузер, которым вы редко пользуетесь.
- Выберите выборочный выход или завершение всех сеансов, используя таблицу выше.
- Подтвердите результат, вернувшись в раздел и проверив, какие сеансы остались.
- Снова войдите на устройствах, которые оставляете, и отметьте, не появилось ли неожиданное приглашение.
- Если что-то всё ещё выглядит неправильно, смените пароль и проверьте другие настройки безопасности аккаунта; завершение сеансов — это не то же самое, что блокировка аккаунта.
Шаги 3, 4, 7 и 8 — это редакционный совет, а не утверждения о том, что продукт делает автоматически. Приведённые выше факты о продукте касаются только списка сеансов и элементов управления выходом.
Что делает выход — и чего он не делает
Выход завершает перечисленные сеансы. Это не криминалистическая очистка.
- Он не доказывает, что в аккаунт никогда не входили. Сеанс, который уже был завершён, или активность, которая никогда не отображалась как активный сеанс, не появятся как то, что можно завершить.
- Он не стирает сохранённые данные. Завершение сеанса — это действие доступа, а не действие удаления.
- Он не идентифицирует человека. Отображаемое местоположение — это деталь сетевого уровня; оно не называет и не подтверждает, кто использовал устройство.
- Он не заменяет смену пароля. Если у вас есть основания полагать, что учётные данные были переданы или раскрыты, один только выход оставляет сами учётные данные без изменений.
- Он не гарантирует отсутствие компрометации. Отсутствие незнакомой строки — слабое доказательство, а не подтверждение.
Если вы завершили все сеансы и позже увидели новый сеанс, который вы не создавали, это более сильный сигнал, чем странное местоположение само по себе, и это причина перейти к смене пароля и более широкой проверке аккаунта.
Когда список сеансов — не вся история
Представление сеансов Zoom отвечает на вопрос «что сейчас вошло в систему?». Оно не отвечает на вопрос «какие аккаунты существуют под моим именем во всём интернете?». Это разные вопросы, и их смешение ведёт к ложному успокоению.
Если основная тревога в том, что вы вообще потеряли счёт аккаунтам, проверка сеансов — лишь одна узкая проверка среди нескольких. Полезный следующий шаг — пройтись по как найти забытые онлайн-аккаунты и составить собственный перечень, прежде чем решать, что закрыть или оставить. Совпадения публичных имён пользователей, найденные в других местах, — это зацепки для проверки, а не доказательство того, что данный аккаунт принадлежит вам или кому-либо ещё.
Короткая проверка перед выходом
Прежде чем нажать «Выйти», подтвердите три вещи:
- Вы знаете, на какие устройства всё ещё полагаетесь, чтобы не заблокировать себе сеанс, который вам нужен.
- У вас есть работающий способ снова войти — ваш пароль и любой метод восстановления, который вы контролируете, доступны вам.
- Вы решили, что будете делать, если незнакомый сеанс появится снова после выхода.
Сохраняйте этот метод восстановления, пока не закончите проверку аккаунта. Удаление собственных вариантов восстановления до завершения проверки делает остальную часть проверки сложнее, а не безопаснее.