В веб версии поменял логин и пароль на новые, ожидал, что приложение на телефоне потеряет доступ к моему аккаунту, но этого не случилось.
Что сделать, что бы быть уверенным, что к моему аккаунту не имеет доступ приложение с какого-нибудь моего старого телефона?
Как-нибудь можно узнать сколько устройств имеет доступ к моему аккаунту?
Это всё равно частичное решение - на интервале месяца года и одного телефона работает, на интервале 10 лет и 5-7 телефонов нет.
Для чего-то же есть возможность заявить о карже/утере паспорта, заблокировать украденную банковскую карту, gmail, telegram, vk и другие показывают сессии и позволяют их удалять, да и в общем возможность сменить пароль?
это уже не говоря о возможности взлома телефона
И ещё раз: я в любом случае не смогу вернуться на 10 лет назад и установить защиту по отпечатку пальца на телефоны, на которых не было сканера отпечатков пальцев.
Это я понимаю, но есть несколько сложностей:
1) полный сброс не гарантия - он только форматирует разделы, а после быстрое форматирования данные не сложно восстановить
2) с проданными телефонами: полный сброс делался, с не проданными сложнее - сброса не было и найти их всех сейчас сложно
3) кроме самих телефонов есть ещё и их бекапы, за которыми уследить сложнее, т.к. это файлы
4) конечно можно шифровать на длинные сложные пароли, следить за всем этим, но это надо было делать на протяжении 10 лет, да и то без гарантий - метод шифрования хороший 10 лет назад может оказаться легко взламываемым сегодня
Поэтому нужен способ инвалидировать ранее выданные токены, все при сменен пароля, а в идеале просмотр активных токенов с возможность инвалидировать выборочно
у меня всё по отпечатку пальца, никуда без него или пин кода не зайдёт чужой человек
Это я понимаю, но есть несколько сложностей:
1) полный сброс не гарантия - он только форматирует разделы, а после быстрое форматирования данные не сложно восстановить
2) с проданными телефонами: полный сброс делался, с не проданными сложнее - сброса не было и найти их всех сейчас сложно
3) кроме самих телефонов есть ещё и их бекапы, за которыми уследить сложнее, т.к. это файлы
4) конечно можно шифровать на длинные сложные пароли, следить за всем этим, но это надо было делать на протяжении 10 лет, да и то без гарантий - метод шифрования хороший 10 лет назад может оказаться легко взламываемым сегодня
Поэтому нужен способ инвалидировать ранее выданные токены, все при сменен пароля, а в идеале просмотр активных токенов с возможность инвалидировать выборочно
Короче говоря - нужен просмотр всех активных сессий и возможность сбросить любую/все из них, как в телеграме/вотсапе.