在共用電腦使用 Slack 後檢視並結束工作階段

Slack 存取記錄能告訴你什麼、不能告訴你什麼

Slack 的帳戶存取記錄會顯示登入時間、IP 位址和裝置。這是建立擁有人時間線的原始材料：你是在將記錄與自己已知的活動作比對，而不是運行入侵偵測器。

Slack 的帳戶存取記錄會顯示登入時間、IP 位址和裝置。來源

將每一行視為一個資料點，而非結論。IP 位址識別的是網絡出口點，許多人可以共用同一個出口點，而同一個人一天內亦可能從多個位址出現。重複的項目可能反映重新登入、裝置重新連接或例行應用程式活動。這些單獨而言均不能確定誰在鍵盤前操作。

建立擁有人的事件時間線

1. 記下你關注的時段——例如你使用共用電腦的數小時及其前後數天。
2. 開啟存取記錄，將每個項目與你自己的時間表比對：你是否在那個時間、從那個網絡、用那部裝置登入？
3. 將你無法解釋的項目標記為「未能解釋」，而非「入侵者」。未能解釋意味著需要調查；這不代表曾有他人在場。
4. 記錄你接下來做了什麼及何時做，以免日後因你自己的應對措施而產生的記錄項目被誤認為新的活動。

擁有人可從帳戶設定開啟存取記錄並下載私人副本。

擁有人可從帳戶設定開啟存取記錄並下載私人副本。來源

下載副本有兩個用途：它是一份穩定的記錄，可供你與日後的匯出檔案比對；它亦讓你能離線檢視，而無需在共用電腦上保持工作階段開啟。請將副本存放在私密位置，因為它包含登入時間、位址和裝置詳情。

比對已識別與未識別的裝置

採用簡單的三欄檢視，而非通過／不通過的判斷：

行動欄的決定準則：

• 保留：當項目與你認知的裝置和網絡相符，且時間符合你自己的使用情況。
• 登出：當你無法解釋某個工作階段，尤其是與共用或公共電腦相關的工作階段，或當你不確定是否已關閉瀏覽器。
• 觀察：當項目看似合理但未經確認——例如你外遊期間手機應用程式重新連接。記下它，並在下次檢視時再核對。

避免兩種常見的誤讀。第一，不要將在其他地方匹配到照片、姓名或帳號名稱視為確認工作階段的擁有人；這些訊號是線索，不是身份證明。第二，不要假設陌生的裝置標籤意味著另一個人——裝置名稱可以是通用或重複使用的。

結束不需要的工作階段

「登出所有其他工作階段」可透過帳戶設定使用；記錄項目亦可由應用程式活動或可用性變更產生。

「登出所有其他工作階段」可透過帳戶設定使用；記錄項目亦可由應用程式活動或可用性變更產生。來源

最後一點對驗證很重要。在你登出其他工作階段後，仍可能出現來自你自己的應用程式重新連接或可用性變更的新記錄項目。判斷結果應看你想結束的工作階段是否已消失，而非記錄是否完全靜止。

實際操作順序：

1. 先下載存取記錄，以便保留你在作出任何更改前所見的記錄。
2. 從帳戶設定登出其他工作階段。
3. 確認你仍可從你控制的裝置自行登入。
4. 在合理時間間隔後重新檢查記錄，並將新項目與你建立的時間線比對。

如果你仍在共用電腦本身保持登入，亦請在該處登出；結束其他工作階段不一定會關閉你面前的瀏覽器。

結束工作階段不會做什麼

結束工作階段與停用工作區或帳戶並不相同。登出會移除一次登入；它不會刪除帳戶、改變其擁有權或移除已儲存的資料。如果你擔心的是帳戶本身已被入侵或不應再存在，那是另一個決定，後果不同，應審慎作出，而非因一行記錄而恐慌回應。

同樣地，編輯過的個人檔案或已移除的登入連接並非已刪除儲存資料的證據。在你完成所決定的任何帳戶變更之前，請保持你自己的復原路徑完整。

實用檢查清單

• 在作出更改前已下載存取記錄。
• 已列出每個項目的時間、IP 和裝置。
• 已將項目標記為已解釋、未能解釋或觀察。
• 已從帳戶設定登出其他工作階段。
• 已在共用電腦的瀏覽器上登出。
• 已確認我仍可從我控制的裝置登入。
• 已重新檢查記錄並將新項目與時間線比對。
• 已將下載副本存放在私密位置。

當問題關於一個人，而非一個工作階段

工作階段檢視回答的是「這個帳戶有否被使用，以及從何處使用？」它不回答「這個人是誰？」如果你的下一步是了解哪些公開帳戶與某個電郵地址或帳號名稱相關，那是另一項任務，有其自身的限制——公開匹配結果是線索，不是擁有權的證明。該工作流程請參閱透過電郵地址尋找帳戶。