Az Ön által eladott telefon még mindig be van jelentkezve az Ön fiókjaiba

A két évvel ezelőtti telefon már régóta más kezében van. Eladták, elajándékozták vagy becserélték, és előbb gyári beállításokra állították vissza. A legtöbb ember ezt a dolog végét tekinti.

A Google azonban nem így gondolja. Súgójában felsorolja azokat az okokat, amelyek miatt előfordulhat, hogy nem ismeri fel egy eszközt a fiókjában, és az egyik ilyen ok a következő: „Nemrég gyári beállításokra állította vissza az eszközét. Az eszköz még így is megjelenhet.” A visszaállítás törli a telefonon lévő adatokat. A fiókjában szereplő bejegyzést azonban nem törli. A hozzáférés túlélheti a hardvert, és ugyanez történik egy régi mobilszámmal is.

A legtöbb embernek több bejegyzése van ezeken a listákon, mint amire számít. Régi telefonok, egy korábbi munkaadótól kapott laptop, egy tévé, amelyen egyszer, egyetlen este bejelentkeztek. Minden bejegyzés egy olyan eszköz, amely még mindig hozzáférhet a fiókhoz.

Az új jelszó nem jelent ki minden eszközt

Általános feltételezés, hogy a jelszó megváltoztatása mindenki mást kijelentkezik. Egyes szolgáltatásoknál így van, másoknál nem, és a legtöbb szolgáltató egyáltalán nem tesz erről említést. A futó munkamenetek jelentik itt a gyenge pontot. Egy ellopott munkamenet-süti segítségével a támadó jelszó és második tényező nélkül is bejuthat.

A Google a legegyértelműbb közülük. Ha ott megváltoztatod a jelszavadat, akkor mindenhol kijelentkezel, három kivétellel: azok az eszközök, amelyeket a bejelentkezéskor a személyazonosságod igazolására használsz; egyes olyan eszközök, amelyeken harmadik féltől származó alkalmazások futnak, és amelyeknek hozzáférést biztosítottál a fiókodhoz; valamint azok a hasznos otthoni eszközök, amelyeknek hozzáférést biztosítottál a fiókodhoz. Az intelligens hangszóró ebbe az utolsó csoportba tartozik.

Az Amazon is leírja ezt a hatást, de csak a súgóoldalainak angol nyelvű változatában: „A jelszó megváltoztatása kijelentkezik az Amazon alkalmazásaiból és webhelyeiről minden nem Kindle-eszközön.” A Kindle-ek bejelentkezve maradnak.

A Netflix egy jelölőnégyzetet használ erre a célra. Súgójában a következő olvasható: „Javasoljuk, hogy hagyja bejelölve az »Minden eszközről kijelentkezés« jelölőnégyzetet.” Ha ezt a jelölőnégyzetet törli, a jelszót megváltoztathatja úgy, hogy minden munkamenet továbbra is fut.

A Microsoft, az Apple és az Instagram hivatalos súgóoldalain nem tesznek említést erről. Az Apple a két dolgot külön kezeli. Az esetlegesen feltört fiókokra vonatkozó útmutatójában a jelszó megváltoztatása az első lépés, míg az ismeretlen eszközök eltávolítása négy lépéssel később, külön feladatként szerepel. Nemrég ugyanezzel a korlátozással találkoztunk az alkalmazásjelszavak esetében is, amelyeket a jelszóváltoztatás egyáltalán nem érint.

Tehát nem bízhatunk kizárólag a jelszóváltoztatásban. Mindenképpen át kell nézni az eszközlistát.

Hol rejtőznek az eszközlisták

Minden szolgáltató máshová rejti őket, és több közülük is több listát tart fenn. Az alábbi áttekintés egyenesen oda vezet. Kettő közülük egy gombot kínál, amellyel mindent kijelentkezhet. A másik ötnél eszközről eszközre kell kijelentkezni.

Amit a listák nem árulnak el

Egy üres vagy rövid lista semmit sem bizonyít. A Netflix egyértelműen kijelenti, hogy eszközök hiányozhatnak a listából. Bármi, ami az elmúlt 90 napban nem volt aktív, egyáltalán nem jelenik meg, ahogyan azok az eszközök sem, amelyeket kizárólag Netflix-játékokhoz vagy a Tudum eléréséhez használnak. Előfordulhat, hogy egy eszköz megjelenése akár 48 órát is igénybe vehet.

A Microsoft ugyanilyen, legfeljebb 24 órás késleltetést jelöl meg a saját listájára vonatkozóan, és ennyi időre van szükség ahhoz is, hogy a kijelentkezés hatályba lépjen. Az Xbox kivételt képez ez alól, és bejelentkezett állapotban marad.

Az Apple-nek is megvan a maga buktatója. Ha eltávolítasz egy olyan eszközt, amely még be van jelentkezve a fiókodba, az visszatér. A súgóoldal így fogalmaz: „Ha az eszközön még be vagy jelentkezve az Apple-fiókodba, az eszköz legközelebbi internethez való csatlakozásakor újra megjelenhet az Apple-fiók képernyőjén.” Az eladott telefon csak akkor tűnik el véglegesen, ha kijelentkezel rajta az iCloudból, a Média és vásárlások menüpontból, az iMessage-ből, a FaceTime-ból és a Game Centerből, vagy ha törlöd az adatokat róla.

Az időbélyegek is kevésbé megbízhatók, mint amilyennek látszanak. A Google rámutat, hogy a megjelenített idő a háttérszinkronizálásból származhat, nem pedig abból, hogy valaki ténylegesen használta az eszközt. Egy ma reggeli bejegyzés nem jelenti azt, hogy ma reggel bárki is a kezében tartotta volna azt a telefont.

A WhatsApp két különböző időzítő segítségével önállóan tisztítja a rendszert

A WhatsApp jobban kezeli a kapcsolt eszközöket, mint a többi szolgáltatás, mert a szolgáltatás elvégzi a tisztítást az Ön helyett. Két külön időzítő van azonban, és ezek gyakran összezavarodnak. Ha a fő telefonját több mint 14 napig nem használja, minden kapcsolt eszközről kijelentkezik a rendszer. Ha egyetlen csatlakoztatott eszköz sem aktív, az 30 nap után kiesik. A WhatsApp egyébként is legfeljebb négy csatlakoztatott eszközt engedélyez egyszerre.

Ez teszi a WhatsApp-ot kivételessé. A többi szolgáltatásnál semmi sem jár le magától, vagy legalábbis erről nincs dokumentált információ.

10 perc, egy kör

Vedd át egyenként a hét címet az áttekintésből. Jelentkezz ki minden olyan bejegyzésből, amelyet nem tudsz azonnal beazonosítani. Ha véletlenül kijelentkezel a saját eszközeid egyikéről, az egy új bejelentkezést jelent. Ha kihagysz egy olyan eszközt, amely nem a tiéd, az többe kerül.

Három dolgot tarts szem előtt közben. Több sor is lehet ugyanazzal az eszköznévvel, amelyek egy vagy több eszközhöz tartozhatnak, és a Google azt tanácsolja, hogy kétség esetén mindegyikből jelentkezz ki. Az Apple esetében magán az eszközön is ki kell jelentkezned, különben a bejegyzés visszatér. A Microsoft és a Netflix esetében pedig a kijelentkezés csak órák múlva lép hatályba, így egy azonnali újbóli ellenőrzés még mindig a régi állapotot mutatja.

Ha felbukkan egy olyan eszköz, amelyről fogalmad sincs, hogy mi lehet, a kijelentkezés csak az első lépés. Ezután változtasd meg a jelszavadat, és ellenőrizd a kétfaktoros beállításokat.