Bu görevin gerçekte neyi kapsadığı
Eski bir GitLab oturumunu iptal etmek tek bir tıklama gibi görünür, ancak aslında iki ayrı etkisi olan bir inceleme görevidir. Bir etki, seçtiğiniz oturumla sınırlıdır. Diğeri bu oturumun ötesine geçer ve hatırlanan oturum açma belirteçlerini her yerde sona erdirir. Tıklamadan önce her ikisini de anlamak, kendinizi kilitlemenizi veya gerçekte olduğundan daha fazlasının temizlendiğini varsaymanızı önler.
Bu kılavuz yalnızca sahibin kendi oturum listesini kapsar. Sunucu yönetimini, Rails konsol komutlarını veya başka birinin hesabındaki değişiklikleri kapsamaz.
Adım 1: Oturum listesine ulaşın ve işlem yapmadan önce okuyun
Bir GitLab sahibi Profili düzenle, Erişim, Etkin oturumlar bölümünü açarak istenmeyen bir oturumu iptal edebilir.
Bir GitLab sahibi Profili düzenle, Erişim, Etkin oturumlar bölümünü açarak istenmeyen bir oturumu iptal edebilir. Kaynak
Herhangi bir şeyi iptal etmeden önce, listeyi yalnızca temizlenecek bir şey olarak değil, okunacak bir şey olarak ele alın. Her giriş için gerçekte görebildiklerinizi not edin: cihaz veya tarayıcı açıklaması, oturumun en son ne zaman etkin olduğu ve bunun size ait olduğunu tanıyıp tanımadığınız. Tanımadığınız bir oturum, daha yakından bakmanız için bir nedendir, başka birinin şifrenizi ele geçirdiğinin otomatik kanıtı değildir. Paylaşılan bilgisayarlar, eski telefonlar ve artık kullanmadığınız tarayıcılar, tanıdık gelmeyen girişler üretebilir.
Pratik bir sıra şöyledir:
- Şu anda kullandığınız oturumu belirleyin, böylece hangi girişin kalması gerektiğini bilirsiniz.
- Hesabını açıklayamadığınız girişleri işaretleyin.
- Sorunun tek bir eski oturum mu yoksa hatırlanan oturum açmalarla ilgili daha geniş bir endişe mi olduğuna karar verin.
- Ancak o zaman iptal edin.
Adım 2: Mevcut oturumun ne yapmadığını bilin
Mevcut etkin oturum bu işlemle iptal edilmez.
Mevcut etkin oturum bu işlemle iptal edilmez. Kaynak
Kafa karışıklığına en çok yol açabilecek ayrıntı budur. Eski bir oturumu iptal etmek, çalıştığınız tarayıcıdan oturumu kapatmaz. Bu kullanışlıdır, çünkü temizleme işleminin incelemenin kendisini kesintiye uğratmadığı anlamına gelir. Aynı zamanda, amacınız şu anda kullandığınız oturumu sona erdirmekse, başka bir girişi iptal etmenin bunu başaramayacağı anlamına gelir. Mevcut oturumdan çıkış yapmak, listedeki bir oturumu iptal etmekten ayrı bir işlemdir.
Adım 3: Daha geniş hatırlanan oturum açma etkisini hesaba katın
Herhangi bir oturumu iptal etmek, Beni hatırla belirteçlerini de tüm cihazlarda iptal eder.
Herhangi bir oturumu iptal etmek, Beni hatırla belirteçlerini de tüm cihazlarda iptal eder. Kaynak
Görevin kapsamını değiştiren kısım burasıdır. Eski bir girişi kaldırmayı amaçlayabilirsiniz, ancak hatırlanan oturum açmalar üzerindeki etki o tek girişten daha geniştir. Diğer cihazlar hatırlanan oturum açmalara güveniyorsa, bu hatırlanan oturum açmaların sona ereceğini bekleyin ve hâlâ kontrolünüzde olan kimlik bilgileriyle o cihazlarda yeniden oturum açmayı planlayın.
Bu planlama adımı önemlidir. İptal etmeden önce, hesapta zaten ayarlanmış şifreniz veya başka bir kurtarma yolu gibi kontrolünüzdeki bir yöntemle hâlâ oturum açabildiğinizi doğrulayın. Bu temizliğin bir parçası olarak kurtarma yönteminizi kaldırmayın veya değiştirmeyin. Hesabın istediğiniz durumda olduğunu doğrulayana kadar yerinde tutun.
Karar tablosu: tek oturum mu yoksa daha geniş bir hatırlanan oturum açma sıfırlaması mı
| Gözlemlediğiniz durum | İptal etmenin etkisi | Planlamanız gerekenler |
|---|---|---|
| Eski bir cihazınız olarak tanıdığınız tek bir eski oturum | O oturumu sona erdirir; mevcut oturum etkin kalır; Beni hatırla belirteçleri tüm cihazlarda sona erer | Hatırlanan oturum açmaya güvenen herhangi bir cihazda yeniden oturum açın |
| Hesabını açıklayamadığınız bir oturum | Yukarıdakiyle aynı | Bunu bir ihlal kanıtı olarak değil, oturum açma güvenliğinizi gözden geçirmeniz için bir işaret olarak değerlendirin |
| Şu anda kullandığınız oturumu sona erdirmek istiyorsunuz | Listelenen bir oturumu iptal etmek bunu yapmaz | Mevcut oturumdan ayrı olarak çıkış yapın |
| Birkaç tanıdık olmayan giriş | Her iptal aynı daha geniş hatırlanan oturum açma etkisini taşır | Tekrarlanan iptallerin gerekli olup olmadığına karar verin ve kurtarma yolunuzu sağlam tutun |
Adım 4: Sonucu dürüstçe doğrulayın
Neyin değiştiğini doğrulamak için oturum listesi doğru yerdir. Hedeflediğiniz girişin gittiğini ve kullandığınız oturumun hâlâ mevcut olduğunu kontrol edin. Ardından hatırlanan oturum açma değişikliğinden etkilenmesini beklediğiniz cihazları kontrol edin ve gereken yerlerde yeniden oturum açın.
Listenin size ne söyleyebileceği ve ne söyleyemeyeceği konusunda dikkatli olun. Listeden bir girişin kaybolması, oturumun iptal edildiğini gösterir. Tek başına bu, oturumun neden var olduğunu, kimin kullandığını veya hesapta başka bir şeyin değişip değişmediğini söylemez. Tanımadığınız için bir oturumu iptal ettiyseniz, mantıklı devam adımı konunun kapandığını varsaymak yerine oturum açma güvenliğinizi gözden geçirmektir.
Yaygın hata yolları
- Çalıştığınız oturumu yanlışlıkla iptal etmek. Mevcut oturum bu işlemle iptal edilmez, bu nedenle bu belirli hata gerçekleşmez; ancak ayrıca çıkış yapmak incelemenizi kesintiye uğratır. Çıkış yapmadan önce incelemeyi tamamlayın.
- Tek bir iptalin her cihazı temizlediğini varsaymak. Hatırlanan oturum açma etkisi tek oturumdan daha geniştir, ancak oturum listesi yine de şimdiye kadar oturum açtığınız her yerin tam bir resmi değildir.
- Kurtarma yönteminizi çok erken kaldırmak. Hesabın istediğiniz durumda olduğunu doğrulayana kadar kontrolünüzdeki bir kurtarma yolunu koruyun.
- Tanıdık olmayan bir girişi kanıtlanmış bir izinsiz giriş olarak değerlendirmek. Bu, daha fazla inceleme için bir ipucudur, bir sonuç değildir.
Yararlı bir sonraki görev
GitLab oturumları tek bir hesaptır. Endişeniz daha genişse, bir oturumu bir kişiden ayırma disiplini başka yerlerde de geçerlidir. Google hesap cihazlarını oturumları kişilerle karıştırmadan inceleme kılavuzu, farklı bir hesap için bu ayrımı adım adım açıklar ve buradaki işiniz bittiğinde doğal bir devam adımıdır.
Endişenizin bir kısmı bir kullanıcı adının kamuya açık olarak neye bağlı olduğuysa, bir kullanıcı adı sorgusu kamuya açık eşleşmeleri ipucu olarak gösterebilir. TraceSeek 3.000+ platformu kapsar ve ilk tarama ücretsizdir ve 20-30 saniye sürer. Kamuya açık eşleşmeler ipucudur, sahiplik kanıtı değildir ve bir kullanıcı adı araması tam bir hesap envanteri değildir.