Как выйти из аккаунта на всех устройствах: завершение сессий

Завершить все сессии стоит после потери или кражи телефона, после входа на чужом компьютере, при подозрении на взлом собственного аккаунта, а также после смены пароля. Сессия — это запомненный вход: пока она активна, устройству не нужен пароль.

В большинстве сервисов есть раздел со списком активных устройств: там видны модель, приблизительное место и время последней активности. Ищите его в настройках безопасности.

Если вы сомневаетесь, лучше завершить лишнюю сессию, чем оставить чужую. Неудобство от повторного входа мало по сравнению с последствиями, если посторонний читает вашу почту, а через неё сбрасывает пароли к другим сервисам.

Откройте настройки безопасности сервиса и найдите список устройств или сеансов. Просмотрите записи: знакомые оставьте, незнакомые и давно не используемые завершите. В большинстве сервисов есть общая кнопка выхода на всех устройствах: используйте её, если сомневаетесь.

После массового выхода потребуется войти заново на своих устройствах. Это небольшая плата за то, что чужие сессии перестают работать.

Обращайте внимание на то, что означают записи: одно и то же устройство может отображаться несколько раз из-за разных браузеров и приложений. Место указывается приблизительно, по адресу провайдера, поэтому соседний город или другая страна не всегда означают подмену.

Завершение сессий не защитит, если у злоумышленника есть пароль: он войдёт снова. Поэтому порядок такой: сначала смените пароль на надёжный и уникальный, затем завершите сессии, затем включите двухэтапную проверку.

Если доступа к аккаунту уже нет, воспользуйтесь процедурой восстановления сервиса. Затем проверьте адреса для восстановления и привязанные номера: их могли подменить. Также проверьте правила пересылки в почте, которые оставляют доступ к письмам даже после смены пароля.

В почтовых сервисах ссылка на список устройств обычно находится в нижней части страницы или в разделе безопасности. В мессенджерах есть раздел активных сеансов, где можно завершить любой другой, кроме текущего. В соцсетях аналогичный раздел находится в настройках безопасности и входа.

На устройствах Apple и Android есть отдельные списки связанных устройств в параметрах аккаунта. Удалите из них старые телефоны и планшеты, ненужные вам больше.

После завершения сессий проверьте список: остаться должны только ваши устройства. Откройте журнал входов и убедитесь, что новых незнакомых записей нет. Проверьте уведомления о входе на почту и по SMS.

Включите оповещения о входах с новых устройств и раз в несколько месяцев просматривайте список сеансов. Типичные ошибки: завершить сессии, но не сменить пароль; забыть про приложения и токены сторонних сервисов; не проверить правила пересылки в почте. Регулярная проверка занимает пару минут и снижает последствия потерянного устройства.

Почтовый ящик обычно служит ключом для восстановления доступа ко всему остальному. Поэтому после инцидента проверьте его в первую очередь: смените пароль, завершите сессии, отключите незнакомые правила пересылки и фильтры, проверьте адреса восстановления. Затем переходите к банкам, магазинам и соцсетям, начиная с тех, где привязана платёжная информация.

Если вы использовали один пароль на нескольких сервисах, меняйте их все по порядку важности. Подключите менеджер паролей, чтобы для каждого сервиса генерировался отдельный ключ. Проверьте приложения-аутентификаторы и резервные коды: если телефон потерян, старые коды нужно отозвать и выпустить новые. Не забудьте предупредить близких, если через ваш аккаунт могли рассылать сообщения от вашего имени.

Для сервисов без общей кнопки выхода придётся завершать сессии по одной либо сменить пароль: во многих системах смена пароля автоматически прекращает остальные сеансы. Уточните это в справке сервиса и проверьте результат: попробуйте открыть аккаунт на втором устройстве и убедитесь, что там запрашивается повторный вход.