Що ви насправді можете побачити та зробити
Zoom дає власнику облікового запису змогу переглянути активні сеанси, а не повну історію кожного пристрою, який коли-небудь торкався облікового запису. Елементи керування вузькі та конкретні, що полегшує розуміння завдання: ви переглядаєте список, а потім вибираєте один запис або всі.
Розділ «Де ви ввійшли» показує сеанси Zoom і відомості про пристрої. Джерело
Власник облікового запису може завершити окремий сеанс зі списку або всі сеанси за допомогою елементів керування профілю. Джерело
Профіль показує місцезнаходження сеансу та дані про останній вхід для перегляду. Джерело
Остання деталь важлива для того, як ви читаєте список. Місцезнаходження та час останнього входу — це сигнали для перевірки, а не доказ особи. Назва міста в рядку сеансу не вказує, хто саме сидів за пристроєм, і сама по собі не відрізняє «я ввійшов з готельної мережі» від «хтось інший увійшов». Ставтеся до кожного рядка як до зачіпки, яку слід звірити з власною пам’яттю про подорожі, пристрої та час входу.
Вирішіть: один сеанс чи всі сеанси
Вибір залежить від того, чи можете ви пояснити інші сеанси. Використовуйте цю таблицю як відправну точку, а потім застосуйте власні знання про свої пристрої.
| Що ви спостерігаєте | Розумний перший крок | Чому |
|---|---|---|
| Один незнайомий рядок; решта відповідають пристроям, якими ви досі користуєтеся | Завершіть цей окремий сеанс | Залишає ваші повсякденні пристрої в системі, закриваючи сумнівний |
| Кілька рядків, які ви не можете пояснити, або ви не впевнені, які з них ваші | Завершіть усі сеанси | Усуває потребу правильно оцінювати кожен рядок |
| Пристрій, який вам більше не належить або який ви загубили | Завершіть цей сеанс і розгляньте можливість завершити всі, якщо ви ділилися обліковими даними | Загублений пристрій — сильніша причина для широкого скидання доступу |
| Місцезнаходження виглядає дивно, але пристрій і час збігаються з вашою активністю | Занотуйте, залиште та перевірте пізніше | Подорожі, VPN і маршрутизація оператора можуть відобразити сеанс у несподіваному місці |
| Ви посеред завдання на іншому пристрої | Завершіть лише ті рядки, які ви ідентифікували | Завершення всіх сеансів також завершить ваші власні робочі сеанси |
Вибірковий вихід — це легша дія: вона зберігає сеанси, яким ви довіряєте. Вихід з усіх — безпечніший варіант за замовчуванням, коли список довгий, заплутаний або містить рядки, які ви не можете пояснити. Компроміс — незручність: вам доведеться знову входити на пристроях, які ви залишаєте.
Покроковий контрольний список
- Відкрийте профіль власного облікового запису, увійшовши в систему, і знайдіть розділ «Де ви ввійшли».
- Прочитайте кожен рядок, перш ніж діяти. Для кожного занотуйте пристрій, місцезнаходження та дані про останній вхід.
- Позначте кожен рядок як розпізнаний, сумнівний або невідомий. Зробіть це на папері або в нотатці, якщо список довгий.
- Звірте сумнівні рядки з власними записами — недавні подорожі, новий телефон, робочий ноутбук, браузер, яким ви рідко користуєтеся.
- Виберіть вибірковий вихід або вихід з усіх сеансів, користуючись таблицею вище.
- Підтвердьте результат, повернувшись до розділу та перевіривши, які сеанси залишилися.
- Увійдіть знову на пристроях, які залишаєте, і занотуйте, чи не з’явиться неочікуваний запит.
- Якщо щось усе ще виглядає неправильно, змініть пароль і перегляньте інші налаштування безпеки облікового запису; вихід із сеансів — це не те саме, що захист облікового запису.
Кроки 3, 4, 7 і 8 — це редакційні поради, а не твердження про те, що продукт робить автоматично. Наведені вище факти про продукт стосуються лише списку сеансів і елементів керування виходом.
Що робить вихід — і чого не робить
Вихід завершує перелічені сеанси. Це не криміналістичне очищення.
- Це не доводить, що до облікового запису ніколи не отримували доступ. Сеанс, який уже завершено, або активність, яка ніколи не відображалася як активний сеанс, не з’явиться як те, з чого ви можете вийти.
- Це не стирає збережені дані. Завершення сеансу — це дія доступу, а не видалення.
- Це не ідентифікує особу. Відображене місцезнаходження — це деталь на рівні мережі; воно не називає й не підтверджує, хто користувався пристроєм.
- Це не замінює зміну пароля. Якщо у вас є будь-які підстави вважати, що облікові дані було передано або розкрито, сам вихід залишає облікові дані без змін.
- Це не гарантує відсутності компрометації. Відсутність незнайомого рядка — слабкий доказ, а не доказ.
Якщо ви вийдете з усіх сеансів і згодом побачите новий сеанс, який ви не створювали, це сильніший сигнал, ніж просто дивне місцезнаходження, і це причина перейти до зміни пароля та ширшого перегляду облікового запису.
Коли список сеансів — не вся історія
Перегляд сеансів Zoom відповідає на питання «що зараз у системі?». Він не відповідає на питання «які облікові записи існують під моїм ім’ям в інтернеті?». Це різні питання, і їх змішування призводить до хибного заспокоєння.
Якщо основне занепокоєння полягає в тому, що ви загалом втратили облік облікових записів, перегляд сеансів — це одна вузька перевірка серед кількох. Корисний наступний крок — опрацювати як знайти забуті онлайн-облікові записи і скласти власний перелік, перш ніж вирішувати, що закрити чи залишити. Збіги публічних імен користувачів, знайдені в інших місцях, — це зачіпки для перевірки, а не доказ, що певний обліковий запис належить вам або комусь іншому.
Коротка перевірка перед виходом
Перш ніж натиснути «вийти», підтвердьте три речі:
- Ви знаєте, на які пристрої ще покладаєтеся, щоб не заблокувати собі доступ до потрібного сеансу.
- У вас є робочий спосіб знову ввійти — ваш пароль і будь-який метод відновлення, який ви контролюєте, доступні вам.
- Ви вирішили, що робитимете, якщо незнайомий сеанс з’явиться знову після виходу.
Зберігайте цей метод відновлення, доки не завершите перегляд облікового запису. Видалення власних варіантів відновлення до завершення перегляду робить решту перевірки складнішою, а не безпечнішою.