使用共用電腦後，檢查並結束 Slack 工作階段

Slack 存取記錄能告訴你什麼、不能告訴你什麼

Slack 的帳號存取記錄會顯示登入時間、IP 位址和裝置。這是擁有者建立時間軸的原始素材：你要做的是把記錄項目與自己已知的活動比對，而不是執行入侵偵測。

Slack 的帳號存取記錄會顯示登入時間、IP 位址和裝置。來源

把每一行當成一個資料點，而不是結論。IP 位址代表的是網路出口，許多人可能共用同一個出口，而同一個人一天內也可能從多個位址出現。重複的項目可能反映重新登入、裝置重新連線，或應用程式的例行活動。這些單獨來看，都無法確定當時是誰在操作鍵盤。

建立擁有者事件時間軸

1. 記下你關心的期間——例如你使用共用電腦的那幾個小時，以及前後幾天。
2. 開啟存取記錄，把每個項目與自己的行程比對：你當時是否在那個時間、從那個網路、用那個裝置登入？
3. 把無法解釋的項目標為「無法解釋」，而不是「入侵者」。無法解釋代表需要調查，不代表當時有他人在場。
4. 記錄你接下來做了什麼、何時做的，以免之後因自己回應而產生的記錄項目被誤認為新的活動。

擁有者可從帳號設定開啟存取記錄並下載私人副本。

擁有者可從帳號設定開啟存取記錄並下載私人副本。來源

下載副本有兩個用處：它是一份穩定的記錄，可與未來的匯出檔比對；也讓你離線檢視，不必在共用機器上讓工作階段一直開著。請把副本保存在私密的地方，因為它包含登入時間、位址和裝置細節。

比對已識別與未識別的裝置

採用簡單的三欄檢視，而不是通過／不通過的判斷：

動作欄的判斷標準：

• 保留：項目符合你認得的裝置和網路，且時間與你自己的使用相符。
• 登出：你無法解釋某個工作階段，尤其是與共用或公用電腦有關，或你不確定是否已關閉瀏覽器。
• 觀察：項目看似合理但未經確認——例如你旅行時行動應用程式重新連線。記下來，下次檢視時再查。

避免兩種常見誤讀。第一，不要因為在別處比對到照片、姓名或帳號代稱，就當成工作階段擁有者的確認；那些訊號是線索，不是身分證明。第二，不要假設陌生的裝置名稱就代表不同的人——裝置名稱可能很通用或被重複使用。

結束不需要的工作階段

「登出所有其他工作階段」可透過帳號設定使用；記錄項目也可能由應用程式活動或可用狀態變更產生。

「登出所有其他工作階段」可透過帳號設定使用；記錄項目也可能由應用程式活動或可用狀態變更產生。來源

最後一點對驗證很重要。你登出其他工作階段後，仍可能出現新的記錄項目，來自你自己的應用程式重新連線或可用狀態變更。判斷結果時，要看你想結束的工作階段是否已經消失，而不是看記錄是否完全安靜下來。

實務上的操作順序：

1. 先下載存取記錄，保留你在做任何變更前所看到的紀錄。
2. 從帳號設定登出其他工作階段。
3. 確認你自己仍能從可控制的裝置登入。
4. 經過合理時間後重新檢查記錄，把新項目與你建立的時間軸比對。

如果你在共用電腦本身仍處於登入狀態，也要在那裡登出；結束其他工作階段不一定會關閉你面前的瀏覽器。

結束工作階段不會做的事

結束工作階段不等於停用工作區或帳號。登出只會移除一次登入；不會刪除帳號、改變其擁有權，或移除已儲存的資料。如果你擔心的是帳號本身遭入侵或不應繼續存在，那是另一個決定，後果也不同，應該審慎為之，而不是因為一行記錄就驚慌反應。

同樣地，編輯過的個人檔案或移除的登入連結，並不代表已儲存的資料被刪除。在你完成決定的帳號變更之前，請保持自己的復原路徑完整。

實用檢查清單

• 在變更前已下載存取記錄。
• 列出每個項目的時間、IP 和裝置。
• 將項目標為已解釋、無法解釋或觀察。
• 從帳號設定登出其他工作階段。
• 在共用電腦的瀏覽器上登出。
• 確認我仍能從可控制的裝置登入。
• 重新檢查記錄，並將新項目與時間軸比對。
• 將下載的副本保存在私密的地方。

當問題是關於某個人，而不是工作階段

工作階段檢視回答的是「這個帳號是否被使用過、從哪裡使用？」它不回答「這個人是誰？」如果你的下一步是了解哪些公開帳號與某個電子郵件地址或帳號代稱有關，那是另一項任務，有其自身的限制——公開比對結果是線索，不是擁有權證明。該流程請參閱依電子郵件地址尋找帳號。