Slack erişim kaydının size söyleyebilecekleri ve söyleyemeyecekleri
Slack’in hesap erişim kayıtları giriş zamanlarını, IP adreslerini ve cihazları gösterir. Bu, bir hesap sahibi zaman çizelgesi için ham veridir: kayıtları kendi bilinen etkinliğinizle karşılaştırırsınız, bir saldırı tespit sistemi çalıştırmazsınız.
Slack’in hesap erişim kayıtları giriş zamanlarını, IP adreslerini ve cihazları gösterir. Kaynak
Her satırı bir veri noktası olarak değerlendirin, bir hüküm olarak değil. Bir IP adresi bir ağ çıkış noktasını tanımlar ve birçok kişi aynı adresi paylaşabilir; aynı kişi ise bir günde birden çok adresten görünebilir. Yinelenen bir kayıt, yeniden girişi, bir cihazın yeniden bağlanmasını veya rutin uygulama etkinliğini yansıtabilir. Bunların hiçbiri tek başına klavyede kimin olduğunu kanıtlamaz.
Bir hesap sahibi olay zaman çizelgesi oluşturun
- İlgilendiğiniz dönemi not edin — örneğin, ortak bilgisayarı kullandığınız saatleri ve öncesi ile sonrasındaki günleri.
- Erişim kaydını açın ve her kaydı kendi programınızla eşleştirin: o saatte, o ağdan, o cihazdan giriş yaptınız mı?
- Açıklayamadığınız kayıtları “açıklanamayan” olarak işaretleyin, “davetsiz misafir” olarak değil. Açıklanamayan, araştırın demektir; başka birinin orada olduğu anlamına gelmez.
- Ardından ne yaptığınızı ve ne zaman yaptığınızı kaydedin; böylece kendi müdahalenizin yol açtığı daha sonraki bir kayıt, yeni bir etkinlik sanılmasın.
Hesap sahibi, hesap ayarlarından Erişim Kayıtları’nı açıp özel bir kopya indirebilir.
Hesap sahibi, hesap ayarlarından Erişim Kayıtları’nı açıp özel bir kopya indirebilir. Kaynak
İndirilen bir kopya iki nedenle yararlıdır: gelecekteki dışa aktarımlarla karşılaştırabileceğiniz sabit bir kayıttır ve ortak bir makinede oturumu açık bırakmadan çevrimdışı inceleme yapmanızı sağlar. Giriş zamanlarını, adresleri ve cihaz ayrıntılarını içerdiği için özel bir yerde saklayın.
Tanınan ve tanınmayan cihazları karşılaştırın
Geçti/kaldı yargısı yerine basit üç sütunlu bir inceleme kullanın:
| Sütun | Ne girilir | Neden önemli |
|---|---|---|
| Kayıt | Kaydedildiği şekliyle zaman, IP, cihaz | Karşılaştırmayı olgusal tutar |
| Benim açıklamam | “Evdeki dizüstü bilgisayarım,” “ortak PC,” “bilinmiyor” | Bilineni açıklanamayandan ayırır |
| Eylem | Tut, oturumu kapat veya izle | İncelemeyi bir karara dönüştürür |
Eylem sütunu için karar ölçütleri:
- Tut — kayıt tanıdığınız bir cihaz ve ağla eşleşiyorsa ve zamanlama kendi kullanımınıza uyuyorsa.
- Oturumu kapat — bir oturumu açıklayamıyorsanız, özellikle ortak veya herkese açık bir bilgisayara bağlıysa ya da tarayıcıyı kapatıp kapatmadığınızdan emin değilseniz.
- İzle — kayıt makul ama doğrulanmamışsa — örneğin, seyahat ederken yeniden bağlanan bir mobil uygulama. Not alın ve bir sonraki incelemenizde tekrar kontrol edin.
İki yaygın yanlış okumadan kaçının. Birincisi, başka bir yerde bir fotoğraf, isim veya kullanıcı adıyla eşleşmeyi bir oturumun kime ait olduğunun doğrulaması olarak görmeyin; bu sinyaller ipucudur, kimlik kanıtı değildir. İkincisi, tanıdık olmayan bir cihaz etiketinin farklı bir kişi anlamına geldiğini varsaymayın — cihaz adları genel veya yeniden kullanılmış olabilir.
İstenmeyen oturumları sonlandırın
Diğer tüm oturumlarda oturumu kapat seçeneği hesap ayarlarından kullanılabilir; kayıtlar uygulama etkinliği veya kullanılabilirlik değişiklikleriyle de oluşturulabilir.
Diğer tüm oturumlarda oturumu kapat seçeneği hesap ayarlarından kullanılabilir; kayıtlar uygulama etkinliği veya kullanılabilirlik değişiklikleriyle de oluşturulabilir. Kaynak
Bu son nokta doğrulama için önemlidir. Diğer oturumları kapattıktan sonra, kendi uygulamalarınızın yeniden bağlanması veya kullanılabilirlik değişiklikleri nedeniyle yeni kayıtlar hâlâ görünebilir. Sonucu, kaydın tamamen sessizleşip sessizleşmediğine göre değil, sonlandırmayı amaçladığınız oturumların gidip gitmediğine göre değerlendirin.
Pratik işlem sırası:
- Önce erişim kaydını indirin; böylece herhangi bir değişiklik yapmadan önce gördüklerinizin kaydını tutmuş olursunuz.
- Hesap ayarlarından diğer oturumlarda oturumu kapatın.
- Kontrolünüzdeki bir cihazdan hâlâ kendiniz giriş yapabildiğinizi doğrulayın.
- Makul bir aradan sonra kaydı yeniden kontrol edin ve yeni kayıtları oluşturduğunuz zaman çizelgesiyle karşılaştırın.
Hâlâ ortak bilgisayarın kendisinde oturum açıksanız, orada da oturumu kapatın; diğer oturumları sonlandırmak önünüzdeki tarayıcıyı mutlaka kapatmaz.
Bir oturumu sonlandırmanın yapmadığı şeyler
Bir oturumu sonlandırmak, çalışma alanını veya hesabı devre dışı bırakmakla aynı şey değildir. Oturumu kapatmak bir girişi kaldırır; hesabı silmez, sahipliğini değiştirmez veya saklanan verileri kaldırmaz. Endişeniz hesabın kendisinin ele geçirilmiş olması veya artık var olmaması gerektiğiyse, bu farklı sonuçları olan ayrı bir karardır ve tek bir kayıt satırına panik tepkisi olarak değil, bilinçli olarak verilmelidir.
Benzer şekilde, düzenlenmiş bir profil veya kaldırılmış bir giriş bağlantısı, saklanan verilerin silindiğinin kanıtı değildir. Karar verdiğiniz hesap değişikliğini tamamlayana kadar kendi kurtarma yolunuzu sağlam tutun.
Kullanılabilir bir kontrol listesi
- Değişiklik yapmadan önce erişim kaydını indirdim.
- Her kaydı zaman, IP ve cihazla listeledim.
- Kayıtları açıklanmış, açıklanamayan veya izle olarak işaretledim.
- Hesap ayarlarından diğer oturumlarda oturumu kapattım.
- Ortak bilgisayarın tarayıcısında oturumu kapattım.
- Kontrolümdeki bir cihazdan hâlâ giriş yapabildiğimi doğruladım.
- Kaydı yeniden kontrol ettim ve yeni kayıtları zaman çizelgesiyle karşılaştırdım.
- İndirilen kopyayı özel bir yerde sakladım.
Soru bir oturumla değil bir kişiyle ilgiliyse
Oturum incelemesi “bu hesap kullanıldı mı ve nereden?” sorusunu yanıtlar. “Bu kişi kim?” sorusunu yanıtlamaz. Bir sonraki adımınız bir e-posta adresi veya kullanıcı adıyla ilişkili genel hesapların hangileri olduğunu anlamaksa, bu kendi sınırları olan ayrı bir görevdir — genel eşleşmeler ipucudur, sahiplik kanıtı değildir. Bu iş akışı için e-posta adresine göre hesap bulma sayfasına bakın.