ECHO EMISSARY

Glosario

Sesión de cuenta

Una sesión de cuenta es un acceso activo a la cuenta de mensajería desde un dispositivo o programa concreto; mientras esté abierta, permite leer y enviar mensajes sin volver a introducir el código.

En palabras simples

Cada vez que se abre una cuenta en un teléfono, un ordenador o un navegador nuevos, aparece una sesión. Dura hasta que alguien la cierra. La lista de sesiones activas está en los ajustes de la aplicación: dispositivo, lugar y hora de la última actividad.

Cómo se ve en la práctica

Un gestor entró en el Telegram de trabajo desde su portátil personal, luego desde el ordenador de casa y después desde la versión web en el equipo de un conocido. Los tres accesos siguen activos. Medio año después deja la empresa, pero las sesiones continúan. Sigue viendo las conversaciones y puede escribir a los clientes en nombre de la empresa.

En WhatsApp la lógica es parecida con los dispositivos vinculados: el teléfono con el número es el principal y los demás se conectan a él y aparecen en una lista aparte.

Por qué importa al responsable

Cambiar la contraseña no basta. Una sesión ya abierta suele seguir funcionando sin volver a entrar. La forma fiable es cerrar todas las sesiones ajenas y comprobar que solo quedan dispositivos conocidos.

Qué revisar

La lista de dispositivos activos, de forma periódica y no solo después de un incidente. Un dispositivo o una ciudad desconocidos son motivo para cerrar la sesión de inmediato y cambiar el segundo factor. Cuando se va un empleado, hay que cerrar todas sus sesiones en las cuentas de trabajo ese mismo día.

Error típico

No saber cuántos dispositivos están conectados al número de trabajo. Mientras nadie abra esa lista, cualquier exempleado puede seguir dentro.

Más en Señales