Aproape orice cont online păstrează o listă cu locurile din care ești logat. E una dintre cele mai utile pagini din setări și, în același timp, una dintre cele mai rar deschise. Majoritatea oamenilor o văd prima dată abia când bănuiesc că s-a întâmplat ceva – adică exact prea târziu ca să fie doar o verificare de rutină.
Ce găsești acolo e, de obicei, mai interesant decât te aștepți: laptopul de serviciu de acum trei ani, tableta copilului, un televizor de la o cazare, telefonul vândut vara trecută. Fiecare dintre ele are, tehnic vorbind, acces la contul tău.
De ce contează sesiunile vechi
Când te loghezi, serviciul nu îți reține parola pe dispozitiv, ci îți dă un token – un fel de bilet care spune „acest browser e autorizat”. Biletul rămâne valabil luni sau ani, fără să mai ceară parola. Frumusețea sistemului e că nu trebuie să te autentifici de zeci de ori pe zi. Neajunsul e că schimbarea parolei nu invalidează automat biletele deja emise, în multe servicii.
Consecința practică: dacă cineva a obținut acces la contul tău acum două luni și tu ai schimbat parola între timp, e posibil ca sesiunea lui să fie încă activă. Deconectarea explicită a dispozitivelor e pasul pe care oamenii îl sar cel mai des.
Al doilea motiv e mai prozaic. Dispozitivele pe care nu le mai deții – telefoane vândute, laptopuri returnate la fostul angajator, un cont rămas logat pe calculatorul unei rude – sunt puncte de acces pe care nu le controlezi.
Unde se găsește lista, pe principalele servicii
Denumirile diferă, dar logica e aceeași peste tot.
- Google: myaccount.google.com, secțiunea Securitate, apoi „Dispozitivele dumneavoastră”. Arată modelul, locația aproximativă și ultima activitate. Deconectarea se face din meniul fiecărui dispozitiv.
- Apple: în Setări, atingi numele tău în capul listei și derulezi până la dispozitivele asociate contului. Poți scoate oricare dintre ele din cont.
- Microsoft: account.microsoft.com, secțiunea Dispozitive, plus activitatea recentă de logare din Securitate.
- Facebook și Instagram: Setări, Centrul de conturi, „Unde ești conectat”. Instagram le grupează pe „acest dispozitiv” și restul.
- WhatsApp: Setări, Dispozitive conectate – aici apar sesiunile de browser și aplicațiile desktop.
- Netflix, Spotify și serviciile de streaming: în contul de pe site există opțiunea de deconectare de pe toate dispozitivele, utilă mai ales după o vacanță în care te-ai logat pe televizorul cazării.
Băncile au și ele echivalentul, deși e ascuns mai bine: de obicei sub „Dispozitive autorizate” sau „Dispozitive de încredere”. Merită verificat, pentru că un dispozitiv marcat ca fiind de încredere sare peste unele confirmări.
Cum citești lista fără să intri în panică
Prima reacție la o intrare necunoscută e alarma, dar câteva lucruri au explicații banale.
Locația e adesea greșită. Se determină din adresa IP, iar dacă folosești date mobile poate să indice orașul în care se află nodul operatorului, la 200 de kilometri distanță. O logare care apare din alt județ nu înseamnă automat că cineva ți-a intrat în cont.
Numele dispozitivelor sunt tehnice și derutante. Un „SM-A536B” e un telefon Samsung, nu un intrus. Un „Chrome pe Windows” fără alte detalii poate fi chiar calculatorul tău de acasă, văzut altfel după o reinstalare de browser.
Semnalele care merită atenție sunt altele: o logare dintr-o altă țară, într-un interval în care nu ai călătorit; un tip de dispozitiv pe care nu îl folosești deloc, de exemplu un Linux dacă tu ai numai Windows; sau o sesiune activă la o oră la care dormeai.
Dacă găsești ceva care nu se explică, tratează situația ca pe o compromitere: schimbă parola, deconectează tot, apoi verifică regulile de redirecționare din e-mail. Pașii detaliați sunt în ghidul despre ce faci în primele ore după un click suspect.
Aplicațiile terțe, partea uitată
Lângă lista de dispozitive există, în aproape toate serviciile mari, o secțiune cu aplicațiile cărora le-ai dat acces prin butonul „Continuă cu Google” sau echivalentul lui. Acolo se adună, în timp, lucruri surprinzătoare: un joc încercat o dată, o aplicație de editat fotografii, un serviciu de newsletter din 2019.
Unele dintre ele au permisiuni serioase – citirea e-mailului, accesul la contacte, scrierea în calendar. Revocă tot ce nu recunoști sau nu mai folosești. Nu strici nimic: dacă ai nevoie din nou de aplicație, îți va cere permisiunea încă o dată.
O rutină trimestrială de zece minute pe cele patru-cinci conturi importante e suficientă. Pune-ți o notificare recurentă, pentru că nimeni nu-și amintește singur de asta, și fă verificarea obligatoriu în două momente: după ce vinzi sau dai un dispozitiv și după orice călătorie în care te-ai logat pe echipamente străine. Sunt exact situațiile în care rămâne ceva în urmă.
