כאשר אתה מאמת לאתר, נוצרת הפעלה. הפעלות מנוהלות במכשירים באמצעות שימוש באסימוני הפעלה או קובצי Cookie שהם רק מזהה שהמכשיר שלך מספק לאתר כדי ליידע אותו איזה מכשיר מבצע את הבקשה. כאשר האתר רואה את המזהה, הוא יודע שהוא מתייחס להפעלה ספציפית ושומר אותך מחובר.
טיפ: זו הסיבה שחשוב לשמור על אסימוני הפעלה פרטיים. אם תוקף יכול לקבל גישה לאסימון הפעלה, הוא יכול לספק אותו לשרת והוא לא יכול לדעת שהתוקף אינו לגיטימי אלא אם כן נעשה שימוש בשיטות אימות אחרות במקביל.
אסימוני הפעלה נוצרים לעתים קרובות עם זמן תפוגה, כך שההפעלה שלך לא תקפה לנצח. זה עוזר להפחית את הסיכון של כל אסימון הפעלה בודד שייפגע על ידי תוקף בזמן שהוא עדיין תקף ומפחית את דרישת השרת לעקוב אחר כל אסימוני ההפעלה החוקיים.
בדרך כלל, פג תוקפם של אסימוני הפעלה כאשר אתה לוחץ על כפתור "התנתק", עם זאת, חלק מהאתרים אל תעשה זאת כראוי וכך ניתן יהיה להשתמש באסימון הפעלה ישן גם לאחר שהמשתמש התחבר הַחוּצָה.
תוקף ProtonMail יפוג אוטומטית אסימוני הפעלה הם שבועיים של חוסר פעילות או לאחר שישה חודשים, אם כי שינוי הסיסמה שלך מאפס במפורש את הטיימר של שישה חודשים. כדי לעזור לך לנהל באופן ידני את הסיכון לפגיעה בהפעלות חוקיות, ProtonMail מאפשר לך לראות רשימה של כל ההפעלות התקפות כרגע ולסיים אותן.
כדי לגשת לרשימת הפגישות שלך, לחץ על "הגדרות" בסרגל העליון ולאחר מכן עבור ללשונית "אבטחה". אתה יכול למצוא את הקטע "ניהול הפעלה" בצד ימין של החלון. כאן אתה יכול לראות רשימה של כל ההפעלות התקפות כרגע, לאיזו פלטפורמה הם מיועדים, לאיזה חשבון משתמש הם מיועדים ומתי הם נוצרו. אתה יכול למחוק מפגשים בודדים על ידי לחיצה על הקישור הרלוונטי "בטל" או שאתה יכול לבטל את כולם על ידי לחיצה על "בטל את כל ההפעלות האחרות". כל אחת מהאפשרויות תחייב אותך להזין מחדש את הסיסמה שלך כדי לאשר את חוקיות הבקשה.