Када се аутентификујете на веб локацији, креира се сесија. Сесијама се управља на уређајима коришћењем токена сесије или колачића који су само идентификатор који ваш уређај пружа веб локацији како би га обавестио који уређај шаље захтев. Када веб локација види идентификатор, зна да се односи на одређену сесију и држи вас пријављеним.
Савет: Због тога је важно да токени сесије буду приватни. Ако нападач може да добије приступ токену сесије, може га пружити серверу и не може рећи да нападач није легитиман осим ако се други методи верификације не користе у тандему.
Токени сесије се често креирају са временом истека, тако да ваша сесија не важи заувек. Ово помаже да се смањи ризик да било који појединачни токен сесије буде компромитован од стране нападача док је још увек важећи и смањује захтев сервера да прати све важеће токене сесије.
Генерално, токени сесије такође истичу када кликнете на дугме „одјави се“, међутим, на неким веб локацијама не радите ово како треба и тако може бити могуће користити стари токен сесије чак и након што се корисник пријави оут.
ПротонМаил аутоматски истиче токени сесије су или две недеље неактивности или након шест месеци, иако промена лозинке експлицитно ресетује шестомесечни тајмер. Да би вам помогао да ручно управљате ризиком од компромитовања важећих сесија, ПротонМаил вам омогућава да видите листу свих тренутно важећих сесија и да их завршите.
Да бисте приступили листи сесија, кликните на „Подешавања“ на горњој траци, а затим пређите на картицу „Безбедност“. Можете пронаћи одељак „Управљање сесијом“ на десној страни прозора. Овде можете видети листу свих тренутно важећих сесија, за коју платформу су, за који кориснички налог су и када су креиране. Можете или да избришете појединачне сесије кликом на релевантну везу „Опозови“ или их све можете опозвати кликом на „Опозови све друге сесије“. Свака опција ће захтевати да поново унесете своју лозинку да бисте потврдили легитимност захтева.
