สิ่งที่คุณเห็นและทำได้จริง
Zoom ให้เจ้าของบัญชีเห็นเซสชันที่ใช้งานอยู่ ไม่ใช่ประวัติเต็มของทุกอุปกรณ์ที่เคยแตะบัญชี ตัวควบคุมมีขอบเขตแคบและเฉพาะเจาะจง ทำให้งานนี้ง่ายต่อการทำความเข้าใจ: คุณตรวจสอบรายการ แล้วเลือกหนึ่งรายการหรือทั้งหมด
ส่วน Where you’re logged in แสดงเซสชัน Zoom และข้อมูลอุปกรณ์ แหล่งที่มา
เจ้าของบัญชีสามารถออกจากระบบเซสชันที่ระบุไว้ทีละเซสชันหรือออกจากระบบทุกเซสชันผ่านตัวควบคุมในโปรไฟล์ แหล่งที่มา
โปรไฟล์แสดงตำแหน่งเซสชันและข้อมูลการเข้าสู่ระบบล่าสุดเพื่อให้ตรวจสอบ แหล่งที่มา
รายละเอียดสุดท้ายนี้สำคัญต่อวิธีที่คุณอ่านรายการ ตำแหน่งและเวลาที่เข้าสู่ระบบล่าสุดเป็นสัญญาณสำหรับตรวจสอบ ไม่ใช่หลักฐานยืนยันตัวตน ชื่อเมืองในแถวเซสชันไม่ได้บอกว่าใครนั่งอยู่ที่อุปกรณ์ และไม่สามารถแยก “ฉันเข้าสู่ระบบจากเครือข่ายโรงแรม” ออกจาก “คนอื่นเข้าสู่ระบบ” ได้ด้วยตัวเอง ให้ถือแต่ละแถวเป็นเบาะแสที่ต้องตรวจสอบเทียบกับความทรงจำของคุณเองเกี่ยวกับการเดินทาง อุปกรณ์ และเวลาที่เข้าสู่ระบบ
ตัดสินใจ: หนึ่งเซสชันหรือทุกเซสชัน
การเลือกขึ้นอยู่กับว่าคุณอธิบายเซสชันอื่นได้หรือไม่ ใช้ตารางนี้เป็นจุดเริ่มต้น แล้วประยุกต์กับความรู้ของคุณเกี่ยวกับอุปกรณ์ของคุณเอง
| สิ่งที่คุณสังเกต | การดำเนินการแรกที่สมเหตุสมผล | เหตุผล |
|---|---|---|
| มีแถวที่ไม่คุ้นหน้าหนึ่งแถว ส่วนแถวอื่นตรงกับอุปกรณ์ที่คุณยังใช้อยู่ | ออกจากระบบเซสชันนั้นเพียงเซสชันเดียว | รักษาอุปกรณ์ที่ใช้ประจำให้ยังเข้าสู่ระบบอยู่ ขณะที่ปิดเซสชันที่น่าสงสัย |
| มีหลายแถวที่คุณอธิบายไม่ได้ หรือไม่แน่ใจว่าแถวไหนเป็นของคุณ | ออกจากระบบทุกเซสชัน | ตัดความจำเป็นในการตัดสินแต่ละแถวให้ถูกต้อง |
| อุปกรณ์ที่คุณไม่ได้เป็นเจ้าของแล้วหรือทำหาย | ออกจากระบบเซสชันนั้น และพิจารณาออกจากระบบทุกเซสชันหากคุณเคยแชร์ข้อมูลรับรอง | อุปกรณ์ที่หายไปเป็นเหตุผลที่หนักแน่นกว่าที่จะรีเซ็ตการเข้าถึงในวงกว้าง |
| ตำแหน่งดูแปลกแตุ่ปกรณ์และเวลาตรงกับกิจกรรมของคุณเอง | บันทึกไว้ เก็บไว้ แล้วตรวจสอบอีกครั้งภายหลัง | การเดินทาง VPN และการกำหนดเส้นทางของผู้ให้บริการอาจทำให้เซสชันไปอยู่ที่ unexpected |
| คุณกำลังทำงานค้างอยู่บนอุปกรณ์อื่น | ออกจากระบบเฉพาะแถวที่คุณระบุได้ | การออกจากระบบทุกเซสชันจะสิ้นสุดเซสชันการทำงานของคุณเองด้วย |
การออกจากระบบแบบเลือกเป็นมาตรการที่เบากว่า: ช่วยรักษาเซสชันที่คุณไว้วางใจ การออกจากระบบทั้งหมดเป็นค่าเริ่มต้นที่ปลอดภัยกว่าเมื่อรายการยาว สับสน หรือมีแถวที่คุณระบุไม่ได้ ข้อแลกเปลี่ยนคือความไม่สะดวก — คุณจะต้องเข้าสู่ระบบอีกครั้งบนอุปกรณ์ที่คุณเก็บไว้
รายการตรวจสอบทีละขั้นตอน
- เปิดโปรไฟล์บัญชีของคุณเอง ขณะที่เข้าสู่ระบบอยู่ และค้นหาส่วน “Where you’re logged in”
- อ่านทุกแถวก่อนดำเนินการ สำหรับแต่ละแถว ให้จดอุปกรณ์ ตำแหน่ง และข้อมูลการเข้าสู่ระบบล่าสุดที่แสดง
- ทำเครื่องหมายแต่ละแถว ว่าเป็นที่รู้จัก น่าสงสัย หรือไม่รู้จัก ทำบนกระดาษหรือในบันทึกหากรายการยาว
- ตรวจสอบแถวที่น่าสงสัยเทียบกับบันทึกของคุณเอง — การเดินทางล่าสุด โทรศัพท์ใหม่ แล็ปท็อปที่ทำงาน หรือเบราว์เซอร์ที่คุณไม่ค่อยใช้
- เลือกออกจากระบบแบบเลือกหรือทั้งหมด โดยใช้ตารางด้านบน
- ยืนยันผลลัพธ์ โดยกลับไปที่ส่วนนั้นและตรวจสอบว่าเซสชันใดยังเหลืออยู่
- เข้าสู่ระบบอีกครั้งบนอุปกรณ์ที่คุณเก็บไว้ และสังเกตว่ามีพรอมต์ที่ไม่คาดคิดปรากฏขึ้นหรือไม่
- หากยังมีสิ่งใดดูผิดปกติ ให้เปลี่ยนรหัสผ่านและตรวจสอบการตั้งค่าความปลอดภัยอื่นๆ ของบัญชี การออกจากระบบเซสชันไม่เหมือนกับการล็อกบัญชี
ขั้นตอนที่ 3, 4, 7 และ 8 เป็นคำแนะนำเชิงบรรณาธิการ ไม่ใช่คำกล่าวอ้างว่าผลิตภัณฑ์ทำอะไรโดยอัตโนมัติ ข้อเท็จจริงของผลิตภัณฑ์ข้างต้นครอบคลุมเฉพาะรายการเซสชันและตัวควบคุมการออกจากระบบเท่านั้น
การออกจากระบบทำอะไร — และไม่ทำอะไร
การออกจากระบบจะสิ้นสุดเซสชันที่ระบุไว้ ไม่ใช่การล้างข้อมูลเชิงนิติเวช
- ไม่ได้พิสูจน์ว่าบัญชีไม่เคยถูกเข้าถึง เซสชันที่สิ้นสุดไปแล้ว หรือกิจกรรมที่ไม่เคยปรากฏเป็นเซสชันที่ใช้งานอยู่ จะไม่แสดงเป็นสิ่งที่คุณออกจากระบบได้
- ไม่ได้ลบข้อมูลที่จัดเก็บไว้ การสิ้นสุดเซสชันเป็นการดำเนินการด้านการเข้าถึง ไม่ใช่การดำเนินการลบ
- ไม่ได้ระบุตัวบุคคล ตำแหน่งที่แสดงเป็นรายละเอียดระดับเครือข่าย ไม่ได้ระบุชื่อหรือยืนยันว่าใครใช้อุปกรณ์
- ไม่ได้แทนที่การเปลี่ยนรหัสผ่าน หากคุณมีเหตุผลใดๆ ที่คิดว่าข้อมูลรับรองถูกแชร์หรือเปิดเผย การออกจากระบบเพียงอย่างเดียวทำให้ข้อมูลรับรองนั้นไม่เปลี่ยนแปลง
- ไม่ได้ยืนยันว่าปลอดจากการถูกบุกรุก การไม่มีแถวที่ไม่คุ้นหน้าเป็นหลักฐานที่อ่อน ไม่ใช่ข้อพิสูจน์
หากคุณออกจากระบบทุกเซสชันแล้วภายหลังเห็นเซสชันใหม่ที่คุณไม่ได้สร้าง นั่นเป็นสัญญาณที่หนักแน่นกว่าตำแหน่งแปลกๆ เพียงอย่างเดียว และเป็นเหตุผลที่จะยกระดับไปสู่การเปลี่ยนรหัสผ่านและการตรวจสอบบัญชีในวงกว้างขึ้น
เมื่อรายการเซสชันไม่ใช่เรื่องทั้งหมด
มุมมองเซสชันของ Zoom ตอบคำถาม “ตอนนี้มีอะไรเข้าสู่ระบบอยู่?” ไม่ได้ตอบคำถาม “มีบัญชีใดบ้างที่อยู่ภายใต้ชื่อของฉันทั่วอินเทอร์เน็ต?” สองคำถามนี้แตกต่างกัน และการนำมาปนกันทำให้เกิดความมั่นใจที่ผิด
หากความกังวลพื้นฐานคือคุณตามบัญชีต่างๆ ทั่วไปไม่ทัน การตรวจสอบเซสชันเป็นการตรวจสอบแคบๆ อย่างหนึ่งในหลายอย่าง ขั้นตอนถัดไปที่มีประโยชน์คือการทำตาม วิธีค้นหาบัญชีออนไลน์ที่ถูกลืม และสร้างรายการบัญชีของคุณเองก่อนตัดสินใจว่าจะปิดหรือเก็บอะไรไว้ ชื่อผู้ใช้ที่ตรงกันซึ่งพบที่อื่นเป็นเบาะแสที่ต้องตรวจสอบ ไม่ใช่ข้อพิสูจน์ว่าบัญชีนั้นเป็นของคุณหรือของใครคนอื่น
การตรวจสอบสั้นๆ ก่อนออกจากระบบ
ก่อนคลิกออกจากระบบ ให้ยืนยันสามสิ่ง:
- คุณรู้ว่าอุปกรณ์ใดที่คุณยังพึ่งพาอยู่ เพื่อไม่ให้ล็อกตัวเองออกจากเซสชันที่คุณต้องการ
- คุณมีวิธีเข้าสู่ระบบกลับได้ที่ใช้งานได้ — รหัสผ่านและวิธีการกู้คืนใดๆ ที่คุณควบคุมพร้อมให้คุณใช้
- คุณตัดสินใจแล้วว่าจะทำอะไรหากเซสชันที่ไม่คุ้นหน้าปรากฏขึ้นอีกหลังออกจากระบบ
เก็บวิธีการกู้คืนนั้นไว้จนกว่าคุณจะตรวจสอบบัญชีเสร็จ การลบตัวเลือกการกู้คืนของคุณเองก่อนทำเสร็จทำให้การตรวจสอบที่เหลือยากขึ้น ไม่ใช่ปลอดภัยขึ้น