Как выйти из аккаунта и удалить данные приложений-компаньонов на общедоступных устройствах
Самый безопасный вход с общедоступного устройства — это вход, которого удалось избежать. Отдавайте предпочтение собственному телефону, временной ссылке для доступа, которая не раскрывает весь аккаунт, либо подождите, пока вы не получите доступ к устройству, которое контролируете лично. Если вам непременно нужно воспользоваться компьютером в библиотеке, терминалом в отеле, рабочим киоском или чужим устройством, используйте гостевой режим или приватное окно браузера, а не добавляйте свой профиль браузера. Это сокращает объем сохраняемой локальной истории и файлов cookie после закрытия всех приватных окон, но не делает устройство доверенным: администраторы, расширения, средства сетевого контроля или нежелательное шпионское ПО по-прежнему могут отслеживать действия, а загруженные файлы остаются в виде отдельных файлов. Сведите время сессии к минимуму, не открывайте старые личные переписки и не соглашайтесь на сохранение данных для входа. Перед уходом выполните строгую последовательность действий: выйдите из приложения-компаньона, выйдите из аккаунта у поставщика учетных записей (если для него открывалась отдельная сессия), закройте все гостевые окна, удалите созданные вами файлы, сбросьте выданные сайту разрешения, а также проверьте или отзовите сессию с доверенного устройства.
Минимизируйте зону риска аккаунта перед входом
Уточните точный официальный веб-адрес из надежного источника и введите или откройте его самостоятельно. Не устанавливайте приложение-компаньон, расширения для браузера, средства удаленной поддержки, сертификаты или неизвестные обновления на общедоступном устройстве. Выберите гостевой режим или приватное окно, не добавляя свой личный профиль браузера. Отклоняйте предложения «Сохранить пароль», «Оставаться в системе», «Синхронизация», «Запомнить это устройство», запросы разрешений на отправку уведомлений, доступ к камере и микрофону, если только текущая задача действительно этого не требует. Используйте стандартный метод многофакторной аутентификации на контролируемом вами устройстве; никогда не копируйте резервные коды в общедоступный текстовый файл и не подтверждайте запросы «на будущее». Открывайте только минимально необходимую страницу. Приватное окно снижает объем обычных локальных следов после закрытия, но не гарантирует отсутствие слежки на уровне операционной системы или оборудования.
Сначала выйдите из учетной записи в самом приложении-компаньоне
Перейдите в меню «Аккаунт», «Настройки», «Профиль» или «Безопасность» приложения и выберите «Выйти» — не закрывайте просто вкладку. Дождитесь, пока приложение перенаправит вас на страницу входа, затем проверьте состояние, обновив страницу ровно один раз; не вводите пароль повторно. Если приложение использует аутентификацию через Google, Apple, Microsoft или другого поставщика учетных записей, проверьте, выполнен ли вход под этой учетной записью в отдельной вкладке. Если эта сессия была открыта специально для данного посещения, выйдите и из нее, стараясь не затронуть чужую учетную запись. Если в приложении есть функция «Выйти со всех устройств», не используйте ее бездумно при совместном рабочем процессе; применяйте ее только для своего личного аккаунта, если вы действительно намерены закрыть сеансы на всех устройствах. Сохраняйте номер обращения или подтверждение только при крайней необходимости и не скачивайте содержимое личных переписок.
Закройте окно браузера и разберитесь с файлами по отдельности
Закройте каждое гостевое или приватное окно, а не только вкладку приложения-компаньона. Google указывает, что история действий в гостевом режиме удаляется с компьютера после закрытия всех гостевых окон, но загруженные файлы сохраняются. Перед закрытием проверьте список загрузок браузера на наличие файлов, созданных во время этого сеанса, и удалите только эти файлы через стандартный интерфейс устройства; очистка общей системной корзины или удаление данных браузера всех пользователей может затронуть других людей и недопустима без наличия прав владельца или соответствующих полномочий. Удалите все временные задания на печать, которые вы создали лично, если в терминале доступна очередь печати. Не используйте агрессивные утилиты для очистки. Если устройство блокирует удаление файлов, запишите имя файла и путь к нему, а затем попросите уполномоченного администратора удалить этот конкретный объект.
Проверьте разрешения, уведомления и смежные сервисы
Если вы предоставили сайту приложения-компаньона доступ к микрофону, камере, буферу обмена, загрузкам, всплывающим окнам или уведомлениям, используйте видимые элементы управления сайтом в браузере, чтобы сбросить разрешения для этого ресурса. Проверьте, не было ли изображение скопировано в документ, прикреплено к веб-почте, открыто в облачном хранилище или отправлено на портал печати; у каждого сервиса может быть своя сессия и список последних файлов. Выйдите из сессий, которые вы открыли лично, и удалите только созданные вами объекты. Не удаляйте системные журналы, приложения браузера или файлы других пользователей. Очищайте общий буфер обмена только в том случае, если операционная система предоставляет для этого стандартную возможность и это действие не сотрет нужные данные другого человека; в противном случае просто избегайте копирования конфиденциального текста. После этого закройте все оставшиеся приватные окна.
Используйте доверенное устройство для проверки и отзыва доступа
С собственного телефона или компьютера откройте страницу безопасности приложения-компаньона и список недавних действий или устройств у поставщика учетных записей. Найдите сессию с общедоступного устройства по времени, браузеру и примерному местоположению, а затем отзовите ее, если она все еще активна или вызывает сомнения. В документации Apple описана процедура проверки списка устройств Аккаунта Apple и удаления тех, которым больше не требуется доступ; у других поставщиков предусмотрены аналогичные страницы управления сессиями. Проверьте, не появилось ли новое доверенное устройство, ключ доступа (passkey), способ восстановления, пароль приложения или правило пересылки, которые вы не настраивали намеренно. Смена пароля учетной записи оправдана, если вы вводили его на устройстве, которое, по вашему подозрению, находилось под наблюдением, если вы заметили неизвестную активность или не можете отозвать сессию — делать это автоматически после каждого корректно закрытого гостевого сеанса не требуется. Если вы меняете пароль, обновите его только на своих доверенных устройствах.
Выполните краткий контрольный список перед уходом и зафиксируйте неполадки
Перед тем как отойти от компьютера, убедитесь: выполнен выход из приложения; выполнен выход из учетной записи провайдера; закрыты все приватные или гостевые окна; созданные вами загрузки и задания печати удалены; разрешения сайта сброшены; сессия на общедоступном устройстве завершена или отозвана с доверенного устройства. Также проверьте, не остались ли видны номер телефона, адрес электронной почты, имя пользователя или переписка при нажатии кнопки «Назад» в браузере. Если машина зависла или терминал не дает выйти из системы, прекратите попытки починить чужое устройство. Перейдите к доверенному устройству, отзовите сессии, проверьте недавнюю активность и обратитесь к администратору заведения, указав время и номер терминала, не раскрывая при этом содержание переписки. На будущее: имейте при себе список официальных адресов (URL), не содержащий конфиденциальных данных, и знайте, где находится страница управления сессиями приложения-компаньона. Четкий алгоритм выхода гораздо надежнее, чем попытки в спешке вспомнить все возможные оставленные следы.
Частые вопросы
Достаточно ли приватного режима на общедоступном компьютере?
Нет. Он может удалить обычные файлы cookie и историю после закрытия всех приватных окон, но не защищает от вмешательства администраторов устройства, программ для мониторинга, расширений, сетевого перехвата, а также не удаляет загруженные и созданные вами файлы.
Следует ли полностью очищать историю браузера перед уходом?
Не на чужом устройстве. Используйте гостевой режим или режим инкогнито, закройте все окна этого режима и удалите только файлы и разрешения, созданные в рамках вашей сессии, не затрагивая других пользователей.
Нужно ли менять пароль после каждого входа с общедоступного устройства?
Не обязательно. Сначала отзовите сессию и проверьте активность с доверенного устройства. Смените пароль, если есть подозрения на утечку, обнаружена неизвестная активность или сессию не удается завершить.