Telefon, który Pan sprzedał, jest nadal zalogowany na Pana kontach

Telefon sprzed dwóch lat od dawna znajduje się w rękach kogoś innego. Został sprzedany, podarowany lub oddany w ramach wymiany, a przedtem zresetowany do ustawień fabrycznych. Większość osób uważa to za koniec sprawy.

Google tak nie postępuje. Na stronie pomocy wymieniono powody, dla których urządzenie może nie być rozpoznawane na Państwa koncie, a jednym z nich jest następujący: „Niedawno przywrócono urządzenie do ustawień fabrycznych. Urządzenie może nadal być widoczne”. Przywrócenie ustawień fabrycznych czyści zawartość telefonu. Nie usuwa jednak wpisu na Państwa koncie. Dostęp może przetrwać sam sprzęt, a to samo dotyczy starego numeru telefonu komórkowego.

Większość osób ma na tych listach więcej pozycji, niż się spodziewa. Stare telefony, laptop od poprzedniego pracodawcy, telewizor, na którym zalogowano się tylko raz, na jeden wieczór. Każdy wpis to urządzenie, które nadal może uzyskać dostęp do konta.

Nowe hasło nie powoduje wylogowania wszystkich urządzeń

Powszechnie zakłada się, że zmiana hasła powoduje wylogowanie wszystkich pozostałych użytkowników. W niektórych serwisach tak się dzieje, w innych nie, a większość dostawców w ogóle nie wspomina na ten temat. Słabym punktem są tutaj aktywne sesje. Skradziony plik cookie sesji umożliwia atakującemu dostęp bez hasła i bez drugiego czynnika uwierzytelniającego.

Najbardziej przejrzystą politykę w tym zakresie ma firma Google. Zmiana hasła w tym serwisie powoduje wylogowanie we wszystkich miejscach, z trzema wyjątkami: urządzenia, których używa Pan/Pani do weryfikacji tożsamości podczas logowania, niektóre urządzenia z aplikacjami innych firm, którym udzielił Pan/Pani dostępu do konta, oraz pomocne urządzenia domowe, którym udzielił Pan/Pani dostępu do konta. W tej ostatniej grupie znajduje się inteligentny głośnik.

Amazon również opisuje ten efekt, ale jedynie w angielskiej wersji stron pomocy: „Zmiana hasła spowoduje wylogowanie z aplikacji i stron internetowych Amazon na wszystkich urządzeniach innych niż Kindle”. Urządzenia Kindle pozostają zalogowane.

Netflix udostępnia tę opcję w postaci pola wyboru. W centrum pomocy podano: „Zalecamy pozostawienie zaznaczonego pola wyboru »Wyloguj wszystkie urządzenia«”. Odznaczenie tego pola spowoduje zmianę hasła przy jednoczesnym utrzymaniu wszystkich aktywnych sesji.

Microsoft, Apple i Instagram nie poruszają tej kwestii na swoich oficjalnych stronach pomocy. Apple traktuje te dwie sprawy oddzielnie. W przewodniku dotyczącym konta, które mogło zostać przejęte, zmiana hasła stanowi pierwszy krok, a usunięcie nieznanych urządzeń następuje cztery kroki później jako oddzielne zadanie. Niedawno napotkaliśmy to samo ograniczenie w przypadku haseł do aplikacji, na które zmiana hasła nie ma żadnego wpływu.

Nie można więc polegać wyłącznie na zmianie hasła. W każdym razie należy sprawdzić listę urządzeń.

Gdzie znajdują się listy urządzeń

Każda usługa umieszcza je w innym miejscu, a niektóre z nich prowadzą więcej niż jedną listę. Poniższy przegląd pozwoli Państwu przejść bezpośrednio do odpowiednich miejsc. Dwie z nich oferują przycisk umożliwiający wyrejestrowanie wszystkich urządzeń. W pozostałych pięciu należy wyrejestrować każde urządzenie z osobna.

Czego nie mówią Państwu listy

Pusta lub krótka lista niczego nie dowodzi. Serwis Netflix otwarcie informuje, że niektóre urządzenia mogą nie być widoczne. Urządzenia, które nie były aktywne w ciągu ostatnich 90 dni, w ogóle się nie wyświetlają, podobnie jak urządzenia używane wyłącznie do gier Netflix lub wyłącznie w celu uzyskania dostępu do serwisu Tudum. Pojawienie się urządzenia na liście może zająć nawet 48 godzin.

Firma Microsoft podaje ten sam czas opóźnienia wynoszący do 24 godzin w odniesieniu do własnej listy, a tyle samo czasu zajmuje, zanim wylogowanie zacznie obowiązywać. Konsola Xbox stanowi wyjątek i pozostaje zalogowana.

Apple ma swój własny haczyk. Jeśli usunie Pan urządzenie, które jest nadal zalogowane na Pana koncie, pojawi się ono ponownie. Strona pomocy opisuje to w następujący sposób: „Jeśli na urządzeniu nadal jest Pan zalogowany na konto Apple, może ono ponownie pojawić się na ekranie konta Apple przy następnym połączeniu urządzenia z Internetem”. Telefon, który Pan/Pani sprzedał(a), zniknie na stałe dopiero po wylogowaniu się z usług iCloud, Media i zakupy, iMessage, FaceTime oraz Game Center na tym urządzeniu lub po jego wyczyszczeniu.

Również oznaczenia czasu mają mniejszą wartość, niż mogłoby się wydawać. Firma Google zwraca uwagę, że wyświetlany czas może wynikać z synchronizacji w tle, a nie z faktycznego korzystania z urządzenia przez daną osobę. Wpis z dzisiejszego poranka nie oznacza, że ktoś trzymał ten telefon właśnie dziś rano.

Aplikacja WhatsApp samodzielnie porządkuje dane, korzystając z dwóch różnych liczników czasu

WhatsApp radzi sobie z połączonymi urządzeniami lepiej niż inne aplikacje, ponieważ usługa ta sama dokonuje porządkowania za Państwa. Istnieją jednak dwa odrębne liczniki czasu, które często powodują zamieszanie. Jeśli Państwa główny telefon pozostaje nieużywany przez ponad 14 dni, wszystkie połączone urządzenia zostaną wylogowane. Jeśli pojedyncze połączone urządzenie pozostaje nieaktywne, zostanie ono odłączone po 30 dniach. WhatsApp i tak pozwala na połączenie nie więcej niż czterech urządzeń jednocześnie.

To sprawia, że WhatsApp stanowi wyjątek. W żadnej z pozostałych usług nic nie wygasa automatycznie – a przynajmniej nic takiego nie zostało w nich udokumentowane.

10 minut, jedno przejście

Przejrzyj po kolei siedem adresów z przeglądu. Wyloguj się z każdego wpisu, którego nie potrafisz od razu zidentyfikować. Przypadkowe wylogowanie jednego z Państwa własnych urządzeń wiąże się z koniecznością ponownego zalogowania się. Pominięcie urządzenia, które nie należy do Państwa, wiąże się z większymi konsekwencjami.

Podczas tej czynności proszę pamiętać o trzech rzeczach. Kilka wierszy o tej samej nazwie urządzenia może odnosić się do jednego urządzenia lub do kilku, a firma Google zaleca w razie wątpliwości wylogowanie się ze wszystkich z nich. W przypadku Apple należy również wylogować się na samym urządzeniu, w przeciwnym razie wpis pojawi się ponownie. W przypadku Microsoftu i serwisu Netflix wylogowanie zaczyna obowiązywać dopiero po kilku godzinach, więc przy ponownym sprawdzeniu w tej samej chwili nadal widoczny jest stary stan.

Jeśli pojawi się urządzenie, które w ogóle nic Panu/Pani nie mówi, wylogowanie to dopiero pierwszy krok. Następnie należy zmienić hasło i sprawdzić ustawienia uwierzytelniania dwuskładnikowego.