Sattığınız telefon hâlâ hesaplarınızda oturum açmış durumda

İki yıl önceki telefon, uzun süredir başka birinin elinde. Satıldı, başkasına verildi ya da takas edildi ve önce fabrika ayarlarına sıfırlandı. Çoğu kişi bunu konunun sonu olarak görür.

Google ise öyle görmüyor. Yardım sayfasında, hesabınızda bir cihazı neden tanımayabileceğinize dair nedenler listeleniyor ve bunlardan biri şudur: "Cihazınızı kısa süre önce fabrika ayarlarına sıfırladınız. Cihaz yine de görünebilir." Sıfırlama işlemi telefonu temizler. Ancak hesabınızdaki kaydı silmez. Erişim, donanımın ömründen daha uzun sürebilir ve aynı durum eski bir cep telefonu numarası için de geçerlidir.

Çoğu kişinin bu listelerde beklediğinden daha fazla girişi vardır. Eski telefonlar, eski bir işverenden kalan bir dizüstü bilgisayar, bir akşam için bir kez oturum açılmış bir televizyon. Her bir giriş, hesaba hâlâ erişebilen bir cihazdır.

Yeni bir şifre, tüm cihazlardan oturumu kapatmaz

Yaygın kanı, şifre değiştirildiğinde diğer herkesin oturumu kapatılacağı yönündedir. Bazı hizmetlerde böyle olurken bazılarında olmaz ve çoğu sağlayıcı bu konuda hiçbir açıklama yapmaz. Devam eden oturumlar buradaki zayıf noktadır. Çalınan bir oturum çerezi, saldırganın şifre ve ikinci faktör olmadan hesaba girmesini sağlar.

Google bu konuda en net olanıdır. Orada şifrenizi değiştirdiğinizde, üç istisna dışında her yerden oturumunuz kapatılır: oturum açarken kimliğinizi doğrulamak için kullandığınız cihazlar, hesap erişimi verdiğiniz üçüncü taraf uygulamaların bulunduğu bazı cihazlar ve hesap erişimi verdiğiniz yardımcı ev cihazları. Akıllı hoparlörler bu son gruba girer.

Amazon da bu durumu belirtir, ancak yalnızca yardım sayfalarının İngilizce sürümünde: "Şifrenizi değiştirdiğinizde, Kindle dışındaki tüm cihazlardaki Amazon uygulamaları ve web sitelerinden oturumunuz kapatılır." Kindle'larda oturum açık kalır.

Netflix ise bunu bir onay kutusu haline getirmiştir. Yardım merkezinde şöyle denmektedir: "Tüm cihazlardan çıkış yap" kutucuğunu işaretli bırakmanızı öneririz." Bu kutucuğun işaretini kaldırırsanız, tüm oturumlar devam ederken şifrenizi değiştirebilirsiniz.

Microsoft, Apple ve Instagram ise resmi yardım sayfalarında bu konuda hiçbir bilgi vermemektedir. Apple ise bu iki konuyu birbirinden ayrı tutmaktadır. Hesabın ele geçirilmiş olabileceğine dair kılavuzunda, şifre değiştirme ilk adımdır ve tanıdık olmayan cihazların kaldırılması dört adım sonra ayrı bir görev olarak yer alır. Yakın zamanda, şifre değişikliğinden hiç etkilenmeyen uygulama şifrelerinde de aynı sınırlamayla karşılaştık.

Dolayısıyla, şifre değişikliğine güvenemezsiniz. Her halükarda cihaz listesine bakmanız gerekir.

Cihaz listeleri nerede saklı?

Her hizmet bunları başka bir yere saklar ve bazıları birden fazla liste tutar. Aşağıdaki genel bakış sizi doğrudan oraya götürür. Bunlardan ikisi, her şeyi tek seferde oturumu kapatan bir düğme sunar. Diğer beşinde ise cihazları tek tek oturumu kapatmanız gerekir.

Listelerin size söylemedikleri

Boş veya kısa bir liste hiçbir şeyi kanıtlamaz. Netflix, cihazların listede yer almayabileceğini açıkça belirtir. Son 90 gün içinde aktif olmayan hiçbir cihaz listede görünmez; yalnızca Netflix oyunları için veya sadece Tudum'a erişmek için kullanılan cihazlar da listede yer almaz. Bir cihazın listede görünmesi 48 saate kadar sürebilir.

Microsoft, kendi listesi için de en fazla 24 saatlik aynı gecikmeyi belirtir ve oturumun kapatılmasının geçerli olması da aynı süreyi alır. Xbox bu durumdan muaftır ve oturum açık kalır.

Apple’ın da kendine özgü bir püf noktası vardır. Hesabınızda hâlâ oturum açmış durumda olan bir cihazı kaldırırsanız, cihaz geri gelir. Yardım sayfasında şu şekilde açıklanmaktadır: “Cihazda Apple Hesabınızla hâlâ oturum açmış durumdaysanız, cihazınız bir sonraki internet bağlantısında Apple Hesabı ekranınızda yeniden görünebilir.” Sattığınız bir telefon, ancak o cihazda iCloud, Medya ve Satın Almalar, iMessage, FaceTime ve Game Center'dan çıkış yaptığınızda veya cihazı sildiğinizde kalıcı olarak ortadan kalkar.

Zaman damgalarının da göründüğü kadar anlamlı olmadığı unutulmamalıdır. Google, gösterilen zamanın cihazın gerçekten bir kişi tarafından kullanılması yerine arka planda yapılan senkronizasyondan kaynaklanabileceğine dikkat çekiyor. Bu sabah tarihli bir giriş, bu sabah birinin o telefonu elinde tuttuğu anlamına gelmez.

WhatsApp, iki farklı zamanlayıcıyla kendi kendine temizlik yapar

WhatsApp, bağlı cihazları diğerlerinden daha iyi yönetir, çünkü hizmet sizin yerinize temizleme işlemini gerçekleştirir. Ancak iki ayrı zamanlayıcı vardır ve bunlar sıklıkla kafa karışıklığına neden olur. Ana telefonunuz 14 günden fazla kullanılmadığında, bağlı tüm cihazlardan oturum kapatılır. Bağlı cihazlardan sadece biri kullanılmadığında, o cihaz 30 gün sonra bağlantısı kesilir. Zaten WhatsApp, aynı anda en fazla dört bağlı cihaza izin verir.

Bu da WhatsApp'ı bir istisna haline getirir. Diğer hizmetlerin hiçbirinde hiçbir şey kendiliğinden sona ermez; en azından belgelenen bir durum yoktur.

10 dakika, tek sefer

Genel bakıştaki yedi adresi tek tek inceleyin. Hemen yerini belirleyemediğiniz her girdiden oturumu kapatın. Kendi cihazlarınızdan birini yanlışlıkla oturumu kapatmak, yeniden oturum açmanızı gerektirir. Size ait olmayan bir cihazı gözden kaçırmak ise daha pahalıya mal olur.

Bunu yaparken üç şeyi aklınızda bulundurun. Aynı cihaz adına sahip birkaç satır, tek bir cihaza ait olabileceği gibi birkaç cihaza da ait olabilir; Google, şüphe duyduğunuzda hepsinden çıkış yapmanızı önerir. Apple’da ise cihazın kendisinden de çıkış yapmanız gerekir, aksi takdirde giriş tekrar görünür. Microsoft ve Netflix'te ise oturum kapatma işlemi ancak birkaç saat sonra yürürlüğe girer; bu nedenle hemen ikinci kez kontrol ettiğinizde hâlâ eski durum görünür.

Size hiçbir şey ifade etmeyen bir cihaz görürseniz, oturumu kapatmak sadece ilk adımdır. Ardından şifrenizi değiştirin ve iki faktörlü kimlik doğrulama ayarlarınızı kontrol edin.