Авторизованная session — это серверная запись доступа к аккаунту. В разделе «Безопасность» приложение показывает только ваши активные и неистёкшие sessions, разделяя текущее устройство и остальные устройства.
Какие данные видны в списке
- Показанное интерфейсом имя устройства или session.
- Пользовательское имя, если вы его задали; его можно изменить или очистить, чтобы вернуть автоматическое название.
- Тип клиента, платформу, имя клиента, модель и версию — если эти данные доступны для конкретной session.
- IP-адрес, время первой авторизации, последнюю активность и срок действия — когда соответствующее поле есть в ответе сервера.
Текущее устройство
Сервер помечает текущую session, с которой открыт раздел, как «Это устройство». Признак текущей session определяется сервером, а не угадывается frontend по User-Agent или локальному имени устройства.
Переименовать session
Кнопка «Переименовать» меняет пользовательское отображаемое имя session. Это presentation-настройка для вашего списка и не меняет credential, срок действия или права доступа. Для переименования текущий пароль не запрашивается; пустое значение возвращает автоматическое имя.
Завершить одну session
Чтобы отключить другое устройство, выберите «Завершить» рядом с ним и подтвердите текущий пароль. Сервер деактивирует выбранную session, удаляет связанный server-side доступ и не разлогинивает текущую session, с которой вы управляете списком.
Текущая session также может быть отозвана сервером. В обычном UI её отдельная кнопка в строке текущего устройства не показывается: для этого используется действие «Выйти на всех устройствах». После revoke устройство будет отключено, текущие credentials перестанут работать, и потребуется обычный вход снова.
Завершить остальные sessions
Действие «Завершить все остальные сеансы» требует текущий пароль, отзывает остальные active sessions и сохраняет текущую. Поэтому оно подходит для быстрого отключения потерянного телефона или старого браузера без выхода из текущего устройства.
Выйти на всех устройствах
Действие «Выйти на всех устройствах» также требует текущий пароль, но включает текущую session. После него следующие запросы этой session получают отказ, и для продолжения понадобится обычный login.
Пароль и список сессий
Смена пароля требует текущий пароль и новый пароль. В интерфейсе можно оставить остальные sessions активными или включить завершение sessions на других устройствах; текущая session сохраняется. Смена пароля сама по себе не меняет recovery key.
Если причина проверки — потерянный телефон, действуйте по инструкции «Телефон потерян или украден». Если вы забыли пароль, но сохранили ключ, используйте восстановление аккаунта.