Что такое активный сеанс и почему он остаётся
Когда вы входите в сервис, он запоминает ваше устройство, чтобы не требовать пароль каждый раз. Это и есть сеанс. Сеансы могут жить долго: недели и месяцы. Поэтому если вы когда-то вошли на чужом компьютере, в гостях или на старом телефоне, сеанс, скорее всего, остался.
Посторонний тоже может получить сеанс. Например, вы ввели пароль на поддельной странице, и злоумышленник вошёл в ваш аккаунт. Или вредоносная программа украла данные входа. В таком случае у него будет собственный сеанс, не зависящий от того, что вы делаете на своём устройстве. Даже если вы смените пароль, старые сеансы в некоторых сервисах остаются действующими, пока вы не завершите их отдельно.
Поэтому правильный порядок при подозрении: смена пароля вместе с завершением всех сеансов. Одно без другого может оказаться неполным. Для обычной профилактики достаточно раз в несколько месяцев проверить список и удалить лишнее.
Где искать список устройств и сеансов
Название раздела и расположение пунктов различаются, но логика похожа. Ищите в настройках аккаунта разделы с названиями вроде «безопасность», «устройства», «активные сеансы», «недавние входы» или «конфиденциальность и безопасность». Внутри обычно видны название устройства или браузера, примерное местоположение и время последней активности. Рядом есть кнопка завершения сеанса, а иногда и «выйти на всех устройствах».
| Тип сервиса | Где обычно искать | Что можно сделать |
|---|---|---|
| Почтовые и облачные сервисы | Управление аккаунтом, безопасность, устройства | Выйти на выбранном или всех устройствах |
| Социальные сети | Настройки, безопасность, активные сеансы | Завершить сеанс на выбранном устройстве |
| Мессенджеры | Настройки, устройства или связанные устройства | Завершить сеанс или отвязать устройство |
| Учётные записи производителей телефонов | Настройки устройства, учётная запись, устройства | Удалить устройство из списка |
| Порталы и личные кабинеты | Профиль, безопасность, история входов | Завершить сеансы, если функция доступна |
Если в сервисе нет такой функции, смена пароля — наиболее надёжный вариант. Точные названия пунктов зависят от версии, поэтому ищите похожие.
Обратите внимание, что в некоторых сервисах есть отдельная функция «выйти на всех устройствах», которая завершает все сеансы сразу, включая текущий. Это наиболее быстрый способ закрыть доступ, если вы не можете определить, какой из сеансов чужой. В других сервисах выход нужно выполнять по одному сеансу. Если список длинный и содержит много старых записей, начните с самых свежих и незнакомых: именно они наиболее подозрительны. Не бойтесь завершить лишнее: войти заново на своём устройстве несложно.
Порядок завершения чужих сеансов
Действуйте последовательно, чтобы не потерять время и не оставить лазеек.
- Откройте сервис самостоятельно, не по ссылке из сообщения.
- Найдите список устройств и сеансов.
- Определите свои устройства: сверьте название, тип и время.
- Завершите незнакомые сеансы. Если не уверены, завершите все: вы вернётесь в аккаунт на своих устройствах заново.
- Смените пароль на уникальный.
- Включите двухфакторную защиту, если она выключена.
- Проверьте способы восстановления: телефон и почту.
- Снова просмотрите список: убедитесь, что новых незнакомых сеансов не появилось.
Если вы завершили все сеансы, на своих устройствах придётся войти заново. Держите под рукой телефон для подтверждения и резервные коды. Если вы не уверены, что помните пароль, сначала смените его, а потом завершайте сеансы.
Особые случаи: потерянное устройство и чужой компьютер
Если вы потеряли телефон или планшет либо вошли в аккаунт на чужом компьютере и забыли выйти, действуйте так же, но быстрее. Найдите в сервисе список устройств и завершите сеанс на потерянном. Если сервис позволяет удалённо выйти и стереть данные, воспользуйтесь этим. Смените пароль. Сообщите оператору связи, если утерян телефон, чтобы заблокировать SIM-карту и не потерять доступ к кодам.
Если вы входили на общем компьютере в кафе, гостинице или библиотеке, вернитесь к списку сеансов при первой возможности и завершите их. На общих компьютерах вообще старайтесь не входить в важные аккаунты, а если пришлось, пользуйтесь приватным окном браузера и обязательно нажимайте «выйти» перед уходом.
Отдельная ситуация — устройства детей и старших родственников. Периодически проверяйте их аккаунты: забытые сеансы на старых планшетах — частая причина неприятностей. О том, как найти и заблокировать потерянный телефон, написано в соседней статье кластера.
Как проверить, что чужой доступ действительно закрыт
После завершения сеансов проверьте результат. Убедитесь, что список устройств содержит только ваши. Подождите некоторое время и просмотрите его ещё раз: если незнакомое устройство появилось вновь, значит, посторонний знает актуальный пароль или у него есть иной способ доступа. Тогда смените пароль ещё раз, проверьте почту для восстановления и настройки пересылки писем, а также подключённые приложения и расширения.
Проверьте историю действий: отправленные сообщения, изменения настроек, платежи. Если нашли изменения, отмените их. Если посторонний успел отправить вредоносные ссылки вашим контактам, предупредите их другим способом. Как правило, после смены пароля, завершения сеансов и включения второго фактора чужой доступ закрывается полностью.
Если проблема повторяется, проверьте устройство, с которого вы входите: возможно, на нём вредоносная программа, похищающая данные. Проверка и обновление системы помогут исключить этот вариант. При необходимости обратитесь к специалисту по компьютерной безопасности.
Профилактика: сделайте проверку привычкой
Чтобы не искать сеансы в спешке, сделайте проверку регулярной. Раз в несколько месяцев открывайте раздел безопасности главных аккаунтов: почты, облака, социальных сетей, мессенджеров и госпортала. Удаляйте устройства, которыми вы больше не пользуетесь, особенно старые телефоны, проданные или подаренные. Перед продажей устройства выйдите из всех аккаунтов и сбросьте его к заводским настройкам.
Включите уведомления о входах с новых устройств, чтобы узнавать о них сразу. Используйте разные пароли для разных сервисов, чтобы утечка одного не открывала другие. Не входите в аккаунты через ссылки из сообщений. Тогда завершение сеансов станет редкой мерой, а не постоянной борьбой.