你实际能看到和做什么
Zoom 让账号所有者查看活动会话,而不是查看曾接触过该账号的每台设备的完整历史记录。这些控件范围狭窄且具体,这使得任务更容易理解:你查看一个列表,然后选择一个条目或全部条目。
“Where you’re logged in”部分列出了 Zoom 会话和设备信息。来源
账号所有者可以通过个人资料控件退出单个列出的会话或退出所有会话。来源
个人资料会显示会话位置和最后登录信息供查看。来源
最后这个细节对于你如何解读列表很重要。位置和最后登录时间是审查信号,不是身份证明。会话行中的城市名称并不能告诉你谁坐在设备前,它本身也无法区分“我从酒店网络登录”和“别人登录了”。将每一行视为线索,与你对自己旅行、设备和登录时间的记忆进行核对。
决定:一个会话还是所有会话
选择取决于你是否能解释其他会话。使用下表作为起点,然后应用你对自己设备的了解。
| 你观察到的情况 | 合理的首要操作 | 原因 |
|---|---|---|
| 一行看起来不熟悉;其余与你仍在使用的设备匹配 | 退出该单个会话 | 保持日常设备登录状态,同时关闭可疑会话 |
| 有几行你无法解释,或者不确定哪些是你的 | 退出所有会话 | 无需正确判断每一行 |
| 你不再拥有或已丢失的设备 | 退出该会话,如果共享过凭据则考虑退出所有会话 | 丢失设备是更广泛重置访问权限的更强理由 |
| 位置看起来奇怪,但设备和时间与你自己的活动相符 | 记录下来,保留它,稍后再检查 | 旅行、VPN 和运营商路由可能将会话置于意想不到的位置 |
| 你正在另一台设备上处理任务 | 仅退出你已识别的行 | 退出所有会话也会结束你自己的工作组会话 |
选择性退出是较轻的操作:它保留你信任的会话。当列表很长、令人困惑或包含你无法定位的行时,退出所有会话是更安全的默认选择。代价是不便——你需要在你保留的设备上重新登录。
分步检查清单
- 打开你自己的账号个人资料(在登录状态下),找到“Where you’re logged in”部分。
- 在操作前阅读每一行。 对于每一行,记下显示的设备、位置和最后登录信息。
- 将每一行标记为已识别、可疑或未知。如果列表很长,可以在纸上或笔记中完成。
- 将可疑行与你自己的记录核对——最近的旅行、新手机、工作笔记本电脑、你很少使用的浏览器。
- 根据上表选择选择性退出或退出所有会话。
- 确认结果,返回该部分并检查哪些会话仍然存在。
- 在你保留的设备上重新登录,并注意是否出现任何意外提示。
- 如果仍有任何看起来不对的地方,更改密码并查看账号上的其他安全设置;退出会话与锁定账号不是一回事。
步骤 3、4、7 和 8 是编辑建议,不是关于产品自动执行操作的陈述。上述产品事实仅涵盖会话列表和退出控件。
退出登录能做什么——以及不能做什么
退出登录会结束列出的会话。它不是取证清理。
- 它不能证明账号从未被访问过。 已经结束的会话,或从未作为活动会话出现的活动,不会显示为你可以退出的内容。
- 它不会删除已存储的数据。 结束会话是访问操作,不是删除操作。
- 它不能识别个人。 显示的位置是网络层面的细节;它不能指明或确认谁使用了设备。
- 它不能替代更改密码。 如果你有任何理由认为凭据被共享或泄露,仅退出登录会使凭据本身保持不变。
- 它不能保证没有入侵。 没有不熟悉的行是弱证据,不是证明。
如果你退出所有会话后后来看到一个不是你创建的新会话,这比单独一个奇怪的位置是更强的信号,并且是升级到更改密码和更广泛账号审查的理由。
当会话列表不是全部故事时
Zoom 会话视图回答的是“现在登录了什么?”它不回答“互联网上以我的名义存在哪些账号?”这些是不同的问题,混淆它们会导致虚假的安心。
如果潜在的担忧是你总体上失去了对账号的跟踪,会话审查是几个狭窄检查之一。一个有用的下一步是处理如何找到被遗忘的在线账号,在决定关闭或保留什么之前建立你自己的清单。在其他地方发现的公开用户名匹配是待验证的线索,不是证明某个账号属于你或任何其他人。
退出前的简短检查
在你点击退出之前,确认三件事:
- 你知道你仍然依赖哪些设备,这样你就不会把自己锁在一个你需要的会话之外。
- 你有一个可行的重新登录方式——你的密码和你控制的任何恢复方法都可用。
- 你已经决定如果退出后出现不熟悉的会话你会怎么做。
在完成账号审查之前,保持该恢复方法到位。在完成之前移除你自己的恢复选项会使审查的其余部分更难,而不是更安全。