Сессия аккаунта

Простыми словами

Каждый раз, когда аккаунт открывают на новом телефоне, компьютере или в браузере, появляется сессия. Она живёт, пока её не завершат. Список активных сессий есть в настройках мессенджера: устройство, место, время последней активности.

Как это выглядит на практике

Менеджер вошёл в рабочий Telegram с личного ноутбука, потом с домашнего компьютера, потом в веб-версии у знакомого. Все три входа продолжают работать. Через полгода он уходит из компании — а сессии остаются. Он по-прежнему видит переписку и может писать клиентам от имени компании.

В WhatsApp похожая логика у связанных устройств: телефон с номером главный, остальные подключены к нему и показаны в отдельном списке.

Почему это важно руководителю

Сменить пароль недостаточно. Уже открытая сессия часто продолжает работать без повторного входа. Надёжный способ — завершить все чужие сессии и проверить, что остались только известные устройства.

Что проверять

Список активных устройств — регулярно, а не после инцидента. Незнакомое устройство или город — повод немедленно завершить сессию и сменить второй фактор. При увольнении сотрудника — завершить все его сессии на рабочих аккаунтах в тот же день.

Типичная ошибка

Не знать, сколько устройств подключено к рабочему номеру. Пока этот список никто не открывал, любой бывший сотрудник может оставаться внутри.