Телефон, который вы продали, по-прежнему привязан к вашим учётным записям

Телефон, выпущенный два года назад, уже давно находится в чужих руках. Его продали, подарили или обменяли, а перед этим сбросили до заводских настроек. Большинство людей считают, что на этом дело закончено.

Google так не считает. На странице справки компании перечислены причины, по которым вы можете не распознать устройство в своей учётной записи, и одна из них звучит так: «Вы недавно сбросили настройки устройства до заводских. Устройство всё ещё может отображаться». Сброс настроек очищает телефон. Он не удаляет запись в вашей учётной записи. Доступ может сохраняться дольше, чем само оборудование, и то же самое происходит со старым номером мобильного телефона.

У большинства людей в этих списках оказывается больше устройств, чем они ожидают. Старые телефоны, ноутбук от бывшего работодателя, телевизор, на котором однажды вечером был выполнен вход в аккаунт. Каждая запись — это устройство, которое по-прежнему может получить доступ к аккаунту.

Смена пароля не приводит к выходу из системы со всех устройств

Распространённое заблуждение заключается в том, что смена пароля выводит из системы всех остальных пользователей. В некоторых сервисах это происходит, в других — нет, а большинство провайдеров вообще ничего об этом не сообщают. Слабым местом здесь являются активные сеансы. Украденный сессионный файл cookie позволяет злоумышленнику получить доступ без пароля и без второго фактора аутентификации.

Google даёт наиболее чёткую информацию по этому поводу. Измените пароль в этой системе — и вы будете выведены из системы везде, за тремя исключениями: устройства, которые вы используете для подтверждения вашей личности при входе в систему; некоторые устройства со сторонними приложениями, которым вы предоставили доступ к учетной записи; а также «умные» домашние устройства, которым вы предоставили доступ к учетной записи. Умный динамик относится именно к этой последней группе.

Amazon также описывает этот эффект, но только в английской версии своих страниц справки: «Смена пароля приведёт к выходу из приложений и веб-сайтов Amazon на всех устройствах, кроме Kindle». На устройствах Kindle вы остаётесь авторизованными.

Netflix реализует эту функцию в виде флажка. В своём справочном центре указано: «Мы рекомендуем оставить флажок «Выйти со всех устройств» установленным». Снимите этот флажок — и вы сможете изменить пароль, при этом все сеансы останутся активными.

Microsoft, Apple и Instagram не упоминают об этом на своих официальных страницах справки. Apple рассматривает эти два аспекта отдельно. В руководстве по действиям в случае возможного взлома учётной записи сброс пароля является первым шагом, а удаление незнакомых устройств — отдельной задачей, выполняемой на четвёртом этапе. Недавно мы столкнулись с аналогичным ограничением в отношении паролей приложений, на которые сброс пароля никак не влияет.

Поэтому нельзя полагаться исключительно на сброс пароля. Вам всё равно придётся проверить список устройств.

Где находятся списки устройств

Каждый сервис размещает их в разных местах, а некоторые ведут сразу несколько списков. Приведённый ниже обзор поможет вам сразу перейти к нужным разделам. Два из них предлагают кнопку, позволяющую удалить всё сразу. В остальных пяти сервисах удаление осуществляется по отдельности для каждого устройства.

О чём не сообщают списки

Пустой или короткий список ничего не доказывает. Netflix прямо заявляет, что некоторые устройства могут отсутствовать в списке. Все устройства, которые не были активны в течение последних 90 дней, не отображаются вовсе, равно как и устройства, используемые исключительно для игр Netflix или только для доступа к Tudum. Появление устройства в списке может занять до 48 часов.

Microsoft указывает на такую же задержку — до 24 часов — для своего списка, и столько же времени требуется, чтобы выход из системы вступил в силу. Xbox не подпадает под это правило и остаётся вошедшим в систему.

У Apple есть своя особенность. Если удалить устройство, которое по-прежнему авторизовано в вашей учетной записи, оно снова появится. На странице справки это сформулировано следующим образом: «Если вы по-прежнему авторизованы в своей учетной записи Apple на этом устройстве, оно может вновь появиться на экране вашей учетной записи Apple при следующем подключении устройства к Интернету». Телефон, который вы продали, исчезнет навсегда только после того, как вы выйдете из iCloud, «Медиа и покупки», iMessage, FaceTime и Game Center на этом устройстве или полностью удалите его данные.

Временные метки также не так достоверны, как может показаться. Google отмечает, что отображаемое время может быть связано с фоновой синхронизацией, а не с тем, что кто-то действительно пользовался устройством. Запись, датированная сегодня утром, не означает, что кто-то держал этот телефон в руках именно сегодня утром.

WhatsApp самостоятельно очищает данные с помощью двух различных таймеров

WhatsApp лучше других справляется с подключёнными устройствами, поскольку сервис сам выполняет очистку за вас. Однако существует два отдельных таймера, и они часто приводят к путанице. Если ваш основной телефон не используется более 14 дней, все подключённые устройства будут отключены. Если какое-либо одно подключённое устройство находится в режиме бездействия, оно отключается через 30 дней. В любом случае WhatsApp допускает не более четырёх подключённых устройств одновременно.

Это делает WhatsApp исключением. Ни в одном из других сервисов ничего не отключается автоматически, по крайней мере, об этом в документации не упоминается.

10 минут, один проход

Просмотрите поочерёдно все семь адресов из обзора. Выйдите из системы на каждом устройстве, которое не можете сразу идентифицировать. Если вы по ошибке выйдете из системы на одном из своих устройств, вам придётся заново войти в систему. Пропуск устройства, которое вам не принадлежит, обойдётся дороже.

При этом помните о трёх вещах. Несколько строк с одинаковым названием устройства могут относиться как к одному, так и к нескольким устройствам, и Google рекомендует в случае сомнений выйти из всех из них. В случае с Apple вам необходимо выйти из системы также на самом устройстве, иначе запись снова появится. А в случае с Microsoft и Netflix выход из системы вступает в силу только через несколько часов, поэтому при повторной проверке сразу же всё ещё будет отображаться прежнее состояние.

Если вы обнаружите устройство, которое вам совершенно незнакомо, выход из системы — это лишь первый шаг. После этого смените пароль и проверьте настройки двухфакторной аутентификации.