Сессии и устройства

Страница «Сессии» показывает, с каких устройств и браузеров сейчас открыт доступ к вашей учётной записи, и позволяет завершить любой сеанс, кроме текущего, или все сразу. Это инструмент самозащиты: если вы потеряли устройство или подозреваете несанкционированный доступ, вы можете быстро отозвать чужие входы. Входы и выходы фиксируются в журнале аудита, доступ к которому есть у администраторов.

Зачем нужно управление сессиями

Список активных сессий помогает увидеть, где открыт доступ к вашей учётной записи, и отреагировать на подозрительные входы. Если вы заметили незнакомое устройство или вход с чужого IP-адреса — это повод завершить чужие сессии и сменить пароль.

Где находится

Откройте страницу «Сессии» в настройках (маршрут /settings/sessions).

Что показывает список

Для каждого сеанса видны устройство и браузер (например, «Chrome · macOS»), время последней активности и IP-адрес, с которого выполнен вход. Ваш текущий сеанс помечен «Это устройство» и подписан «Активна сейчас»; завершить его здесь нельзя — для этого есть выход из аккаунта.

Как понять, что сессия лишняя

Признаки чужой сессии — незнакомый IP-адрес, неизвестный браузер или устройство, которым вы не пользовались. Если такая сессия есть в списке, завершите чужие входы.

Как завершить сеанс

Нажмите «Завершить» в строке сеанса. Откроется окно «Завершить сеанс «…»?» с полем пароля: введите текущий пароль и подтвердите. Кнопка «Завершить на других устройствах» под списком завершает все сеансы, кроме текущего, — тоже после ввода пароля в окне; когда других сеансов нет, этой кнопки нет. Неверный пароль действие не выполнит: ошибка появится под полем в том же окне.

После завершения вы увидите подтверждение, а на тех устройствах при следующем запросе потребуется повторный вход; при включённой двухфакторной аутентификации — ещё и код.

Доверенные устройства

На странице «Доверенные устройства» (/settings/trusted-devices) — устройства, на которых код двухфакторной аутентификации не спрашивается до истечения срока. У каждого видны последнее использование и срок действия; ваше текущее помечено «Это устройство». «Отозвать» в строке и «Отозвать все» под списком тоже спрашивают пароль в окне после нажатия; отзыв устройства завершает и все его сеансы. Если доверенных устройств нет, страница так и говорит — кнопок отзыва нет.

Срок жизни и защита сессий

Сессии привязаны к устройству, зашифрованы и имеют ограниченный срок действия. Неактивная сессия истекает по таймауту: по умолчанию срок жизни сессии — 120 минут бездействия. Входы и выходы фиксируются в журнале аудита, поэтому администратор может видеть значимые события доступа.

Рекомендация по безопасности

При подозрении на компрометацию действуйте по порядку:

1. Смените пароль на странице Профиль и предпочтения.
2. Завершите остальные сеансы кнопкой «Завершить на других устройствах».
3. Если вы администратор — убедитесь, что у вас включена Двухфакторная аутентификация.

Куда дальше

• Усильте защиту входа: Двухфакторная аутентификация.
• Смена пароля и предпочтений: Профиль и предпочтения.
• Что доступно вашей роли: Роли и доступ.
• Вопросы по безопасности входа — в Поддержку.

Частые ошибки

• Ищут поле пароля над списком. Пароль спрашивается в окне после нажатия «Завершить» или «Отозвать».
• Принимают свой сеанс за чужой. Текущий сеанс помечен «Это устройство» — завершить его здесь нельзя.
• Удивляются повторному входу. После завершения чужих сеансов на других устройствах потребуется снова войти, а при включённой 2FA — ещё и ввести код.