Активные сессии — это устройства и браузеры, которые прямо сейчас имеют доступ к вашему аккаунту без ввода пароля. Проверяют их в разделе безопасности каждого сервиса: смотрят список устройств, время последней активности, расположение и завершают всё незнакомое. Чужая сессия переживает смену пароля не везде, поэтому после пароля обязательно нажимают «завершить все сеансы».

Ниже — что показывает список сессий и как его читать, где искать раздел в основных сервисах, признаки чужого доступа, правильный порядок при подозрении и регламент регулярной проверки.

Что такое активная сессия

Вход в аккаунт не заканчивается вводом пароля.

Сервис выдаёт устройству маркер доступа и запоминает его: именно поэтому при следующем открытии сайта или приложения пароль не спрашивают. Маркер живёт неделями. Иногда — пока вы не выйдете сами.

Отсюда неочевидное следствие.

Злоумышленник, однажды получивший доступ, остаётся в аккаунте даже после того, как вы сменили пароль, если сервис не завершает чужие сессии автоматически — а завершают их автоматически не все.

Формально активная сессия — это действующий маркер доступа, выданный конкретному устройству и браузеру, который позволяет работать с аккаунтом без повторного ввода пароля. Список таких сессий хранится на стороне сервиса и доступен владельцу для просмотра и принудительного завершения.

Что показывает список

Поле Что означает На что смотреть
Устройство и система Тип устройства, операционная система Незнакомая модель или система
Браузер и приложение Через что выполнен вход Браузер, которым вы не пользуетесь
Время последней активности Когда сессия использовалась Активность в часы, когда вы спали
Расположение Приблизительный город по адресу сети Другой город или страна
Адрес сети Технический идентификатор подключения Неизвестный оператор связи
Дата входа Когда сессия создана Вход, которого вы не совершали

Четвёртая строка обманчива. Расположение определяется приблизительно и легко смещается на соседний город при смене оператора или использовании частной сети, поэтому одно лишь несовпадение города поводом для паники не является.

Что стоит знать: маркер доступа переживает смену пароля в части сервисов, поэтому после смены обязательно завершают все сеансы вручную. Список сессий хранится на стороне сервиса и виден только владельцу аккаунта. Расположение определяется приблизительно.

Где искать раздел

  • Электронная почта: настройки безопасности, раздел устройств или недавней активности
  • Криптоплощадки: безопасность, «управление устройствами» либо «активные сессии»
  • Банковское приложение: безопасность, доверенные устройства
  • Мессенджеры: настройки, активные сеансы или подключённые устройства
  • Социальные сети: безопасность и вход, места входа
  • Браузер: синхронизированные устройства в настройках учётной записи

Второй пункт ключевой. Площадки нередко разделяют список устройств и историю входов: первый показывает, кто имеет доступ сейчас, второй — кто входил раньше. Проверяют оба.

Откуда берутся чужие сессии

Способов немного, и все они начинаются не с сессии.

  • Утёкший пароль. Тот же пароль использовался на сервисе, который взломали
  • Чужой компьютер. Вход в почту с рабочей машины или из отеля без выхода после
  • Фишинговая страница. Пароль и код введены на копии знакомого сайта
  • Перехват номера. Восстановление доступа через сообщения с подменённой карты
  • Проданное устройство. Телефон ушёл к покупателю с действующими сессиями
  • Вредоносная программа. Кража файлов сессии прямо из браузера

Последняя строка объясняет странные случаи. Отдельные программы забирают файлы сессии из браузера целиком, и такой доступ работает в обход пароля и второго фактора, поскольку вход уже выполнен.

Защита та же, что от прочего вредоносного кода: программы из официальных источников, обновлённая система, отказ от пиратских сборок и регулярное завершение сеансов, обрывающее украденный маркер.

Признаки чужого доступа

  1. Устройство, которого у вас нет. Незнакомая модель или система в списке.
  2. Активность в неурочное время. Сессия использовалась, когда вы спали или были без связи.
  3. Расположение, где вы не были. Особенно другая страна при отсутствии частной сети.
  4. Больше сессий, чем устройств. Три телефона в списке при одном реальном.
  5. Сессия, которую нельзя объяснить. Старый браузер, приложение, которым вы не пользуетесь.
  6. Сообщения о входе, которых вы не совершали, даже если вход был отклонён.

Четвёртый пункт надёжнее прочих. Сравнение числа сессий с числом реальных устройств не требует ни технических знаний, ни объяснений: расхождение либо есть, либо его нет.

⚠ Не начинайте с завершения сессии. На криптовалютной площадке сначала переведите средства в безопасное место или как минимум смените способ подтверждения вывода: завершение сессии предупредит злоумышленника, что его обнаружили, и подтолкнёт к немедленным действиям.

Что делать с забытыми сессиями

Большая часть находок в списке — не атака, а ваш собственный цифровой мусор.

Что нашли Скорее всего это Что делать
Старая модель телефона Устройство, которым вы пользовались раньше Завершить сессию, вспомнить судьбу устройства
Браузер, которым не пользуетесь Разовый вход с чужого компьютера Завершить и сменить пароль на всякий случай
Дубликат текущего устройства Переустановка приложения или системы Завершить старую, оставить активную
Сессия годичной давности Забытый вход, о котором вы не помните Завершить обязательно

Правило простое. Всё, что не опознаётся за пять секунд, завершается: стоимость ошибки здесь нулевая, ведь в худшем случае вы заново войдёте на своём же устройстве, введя пароль.

Обратный подход обходится дороже. Оставленная «на всякий случай» непонятная сессия либо будет висеть годами, либо окажется той самой, из-за которой позже придётся разбираться с пропажей средств.

Порядок при обнаружении

  1. Оцените, что под угрозой. Почта открывает доступ ко всему остальному, площадка — к средствам.
  2. Начните с почты, если чужая сессия там: смените пароль и завершите все сеансы.
  3. Проверьте настройки восстановления: не добавлен ли чужой адрес или номер.
  4. Просмотрите правила пересылки писем — типовой приём для тихого доступа к переписке.
  5. Смените пароли на связанных сервисах, начиная с площадок и банка.
  6. Завершите все сессии везде, а не только подозрительную.
  7. Проверьте вторые факторы: не привязано ли чужое приложение-генератор.

Четвёртый шаг пропускают почти все, а он объясняет странности. Правило автоматической пересылки копирует вашу переписку злоумышленнику незаметно, и смена пароля его не отменяет — оно продолжает работать до тех пор, пока вы не удалите его руками.

Отдельно про мессенджеры

Здесь сессии живут дольше. Проверяют их реже прочих.

Подключённое устройство видит переписку целиком, включая старые диалоги, и продолжает получать новые сообщения. Для того, кто обсуждает там адреса и суммы, это чтение через плечо.

  • Проверяйте список подключённых устройств наравне с почтой
  • Включите двухэтапную проверку с облачным паролем
  • Завершайте сеансы веб-версии после работы на чужом компьютере
  • Настройте автоматическое завершение неактивных сессий, если это доступно
  • Не пересылайте адреса кошельков и реквизиты без необходимости

Последний пункт снижает ущерб. Переписка, где нет адресов и сумм, интересна злоумышленнику куда меньше, а адрес получателя всё равно проверяют по независимому каналу перед отправкой средств.

Регулярная проверка

Разовая ревизия закрывает сегодняшний день. Дальше нужен ритм.

Когда Что делать
Раз в квартал Просмотр сессий в почте, на площадках, в мессенджерах
После поездки Проверка сессий, созданных в чужих сетях
После продажи или ремонта устройства Завершение его сессий во всех сервисах
После смены пароля Принудительное завершение всех сеансов
При смене номера Проверка способов восстановления и уведомлений

Третья строка касается ситуации, о которой вспоминают поздно. Проданный телефон уносит с собой активные сессии, и сброс к заводским настройкам их не завершает: маркер живёт на стороне сервиса, а не в памяти устройства.

Чек-лист

  • ✓ Список сессий проверен в почте, на площадках и в мессенджерах
  • ✓ Число сессий сопоставлено с числом реальных устройств
  • ✓ Проверено время последней активности по каждой
  • ✓ Просмотрены настройки восстановления и правила пересылки
  • ✓ После смены пароля все сеансы завершены принудительно
  • ✓ Сессии проданных и отремонтированных устройств завершены
  • ✗ Не полагаться только на смену пароля
  • ✗ Не паниковать из-за несовпадения города
  • ✗ Не завершать чужую сессию на площадке до защиты средств

Годовая гигиена хранения собрана в чек-листе безопасности криптокошелька, а признаки подделок в браузере — в материале про поддельные расширения кошельков.

Частые вопросы

Завершает ли смена пароля чужие сессии

Не всегда. Часть сервисов сбрасывает все маркеры доступа при смене пароля, часть оставляет их действующими. Полагаться на автоматику не стоит: после смены пароля отдельно нажмите «завершить все сеансы» — эта кнопка есть почти везде, где есть список сессий.

Почему в списке город, где я не был

Определяется оно приблизительно. Мобильный оператор нередко выводит трафик через узел в соседнем регионе, поэтому само по себе несовпадение города тревоги не стоит. Смотрите на устройство, браузер и время активности.

Что делать, если сессий больше, чем устройств

Сначала вспомните про старое. Лишние сессии часто оказываются вашими же, забытыми после переустановки системы или смены телефона, а если объяснения нет — действуйте как при компрометации: пароль, завершение сеансов, проверка настроек восстановления.

Остаётся ли доступ у проданного телефона

Остаётся. Если сессии не завершены, доступ живёт до истечения срока маркера, а сброс к заводским настройкам стирает данные на устройстве, но не отзывает доступ на стороне сервиса. Перед продажей выходят из аккаунтов.

Как часто проверять список

Раз в квартал. Плюс после поездок, ремонта или продажи устройств: проверка занимает несколько минут на сервис, а обнаруживает то, что иначе остаётся незамеченным месяцами. Чужой доступ ведёт себя тихо.

Куда идти дальше

Сессии — часть защиты аккаунта. Порядок действий при остановке операций разобран в материале про заблокированный вывод, а настройка прав и ролей в сообществе — в тексте про защиту сервера сообщества.

Первоисточники: разбор настроек безопасности и управления устройствами в учётных записях и обзор правил защиты аккаунтов для держателей криптоактивов.

Вердикт

Пароль защищает вход. То, что уже внутри, он не трогает: смена пароля без завершения сеансов оставляет чужому устройству полный доступ к аккаунту, и обнаруживается это спустя недели.

Моя позиция такая. Сравнивайте число сессий с числом своих устройств раз в квартал, завершайте все сеансы после каждой смены пароля и не забывайте про телефон, который ушёл к покупателю или в сервис.

Разборы схем и настроек безопасности публикуем в Telegram-канале Cryptium.