Kad autentificējat vietni, tiek izveidota sesija. Sesijas ierīcēs tiek pārvaldītas, izmantojot sesijas marķierus vai sīkfailus, kas ir tikai identifikators, ko jūsu ierīce nodrošina vietnei, lai informētu, kura ierīce veic pieprasījumu. Kad vietne redz identifikatoru, tā zina, ka tas attiecas uz konkrētu sesiju, un ļauj jums būt pieteicies.
Padoms. Tāpēc ir svarīgi, lai sesijas marķieri būtu privāti. Ja uzbrucējs var piekļūt sesijas pilnvarai, viņš to var nodrošināt serverim, un tas nevar noteikt, ka uzbrucējs nav likumīgs, ja vien vienlaikus netiek izmantotas citas verifikācijas metodes.
Sesijas marķieri bieži tiek izveidoti ar derīguma termiņu, lai jūsu sesija nebūtu derīga mūžīgi. Tas palīdz samazināt risku, ka uzbrucējs var apdraudēt jebkuru atsevišķu sesijas pilnvaru, kamēr tā joprojām ir derīga, un samazina servera prasību izsekot visiem derīgajiem sesijas marķieriem.
Parasti sesijas marķieru derīguma termiņš beidzas arī tad, kad noklikšķināt uz pogas “Izrakstīties”, tomēr dažās vietnēs nedariet to pareizi, tāpēc var būt iespējams izmantot vecu sesijas marķieri pat pēc tam, kad lietotājs ir pieteicies ārā.
ProtonMail automātiski beidzas sesijas marķieriem, kas ir vai nu divu nedēļu neaktivitātes gadījumā, vai pēc sešiem mēnešiem, lai gan, mainot paroli, sešu mēnešu taimeris tiek atiestatīts. Lai palīdzētu manuāli pārvaldīt derīgo sesiju apdraudējuma risku, ProtonMail ļauj skatīt visu pašlaik derīgo sesiju sarakstu un tās beigt.
Lai piekļūtu sesiju sarakstam, augšējā joslā noklikšķiniet uz "Iestatījumi" un pēc tam pārejiet uz cilni "Drošība". Loga labajā pusē varat atrast sadaļu “Sesiju pārvaldība”. Šeit varat skatīt visu pašlaik derīgo sesiju sarakstu, kādai platformai tās ir paredzētas, kādam lietotāja kontam tās ir paredzētas un kad tās tika izveidotas. Varat dzēst atsevišķas sesijas, noklikšķinot uz attiecīgās saites “Atsaukt”, vai arī tās visas, noklikšķinot uz “Atsaukt visas pārējās sesijas”. Jebkurā gadījumā jums būs atkārtoti jāievada parole, lai apstiprinātu pieprasījuma likumību.
