Что такое активный сеанс и почему пароль от него не спасает
После успешного входа сервис выдаёт устройству не пароль, а отдельный токен или cookie сессии — именно он подтверждает каждый следующий запрос, пока вы не выйдете или сессия не истечёт сама. Список «устройств» или «активных сеансов» в настройках — это и есть перечень таких выданных токенов, а не список паролей или физических гаджетов как таковых.
Отсюда неочевидный момент: смена пароля у части сервисов не обрывает автоматически уже открытые сессии. Токен, выданный раньше, продолжает работать, пока вы явно не нажмёте «Выйти» на конкретном устройстве или «Выйти везде». Если злоумышленник получил доступ не через подбор пароля, а украл готовую сессию, смена одного пароля его не выгонит.
Именно так работает угон сессии (session hijacking): он обходит двухфакторную аутентификацию, потому что код уже был введён в момент легитимного входа, а украденный токен подтверждает, что проверка пройдена. Подробно о том, как сессии и cookie воруют вредоносные программы, — в статье про инфостилеры; здесь не будем повторять эту механику, а разберём, как увидеть её следы в списке сеансов и выкинуть угнанную сессию.
В 2026 году у части пользователей Windows с Chrome 146 появилась дополнительная защита: технология DBSC (Device Bound Session Credentials) привязывает сессию к криптографическому ключу в аппаратном модуле устройства — TPM. Даже если cookie украдена и скопирована на другой компьютер, она не сработает без того же физического модуля. Пока это работает только на Windows, поддержка macOS обещана позже.
Как проверить, где выполнен вход в Google-аккаунт
Путь: myaccount.google.com → «Безопасность и вход в аккаунт» → «Ваши устройства». Там видно список устройств, с которых выполнен вход, а ссылка «Управление всеми устройствами» открывает подробности по каждому: модель устройства, примерное местоположение и время последней активности.
Два нюанса, которые часто путают при самостоятельной проверке. Во-первых, время — это момент последнего обмена данными с сервером, а не момент, когда вы открывали приложение руками: фоновая синхронизация почты или календаря может «освежить» запись намного позже, чем вы фактически пользовались устройством. Во-вторых, местоположение определяется приблизительно, по IP-адресу, и может указывать на соседний город, аэропорт или отель рядом с реальной точкой подключения — это не ошибка аккаунта, а особенность геолокации по IP.
Если в списке есть устройство, выход на котором вы не узнаёте, нажмите на него и выберите «Выйти». Отдельно в разделе безопасности есть возможность завершить сразу все сессии на всех устройствах — её стоит использовать, если уверенности в одном конкретном устройстве нет.
Новое устройство, недавний сброс настроек к заводским или вход с общего компьютера (библиотека, коворкинг) тоже могут дать запись, которая на первый взгляд выглядит незнакомой, хотя никакого взлома не было.
Яндекс ID, ВКонтакте и Госуслуги: где смотреть историю входов
Яндекс ID
В настройках аккаунта на id.yandex.ru есть раздел «Безопасность», где собраны и список устройств с доступом, и история входов с указанием примерного времени и местоположения. Там же есть кнопка, которая завершает сразу все сессии на всех устройствах — ей стоит воспользоваться, если в истории нашлась незнакомая запись.
ВКонтакте
В настройках профиля в разделе, отвечающем за безопасность, доступна история активности аккаунта — список сессий с указанием устройства и примерного места входа. Там же есть опция, которая завершает все остальные сессии, оставляя активной только текущую.
Госуслуги
В личном кабинете на Госуслугах раздел, отвечающий за безопасность профиля, показывает действия, выполненные в системе, включая входы с разных устройств. Учитывая, что через Госуслуги подтверждаются действия с государственными сервисами и банковскими интеграциями, этот раздел стоит проверять не реже, чем аккаунт почты. Подробнее о типичных схемах обмана, нацеленных именно на аккаунт Госуслуг, — в статье как защитить Госуслуги от мошенников.
Мессенджеры: активные сеансы Telegram и связанные устройства WhatsApp
В Telegram список открывается через Настройки → Устройства (в части версий приложения — через раздел «Конфиденциальность», пункт «Активные сеансы»). Там видно каждое устройство с указанием приложения, версии и примерного места подключения, а кнопка «Завершить все другие сеансы» выходит везде, кроме текущего устройства. У неактивных сеансов есть встроенный предохранитель: Telegram сам завершает сессию, которая долго не используется — по умолчанию через 18 месяцев, срок можно изменить в настройках. О том, какими именно приёмами чаще всего угоняют именно Telegram-аккаунт, подробно рассказано в статье как защитить Telegram от угона — здесь механику не повторяем, только даём ссылку на список сеансов как на инструмент диагностики.
В WhatsApp аналог называется «Связанные устройства» — там отображаются компьютеры и веб-версии, привязанные к аккаунту через телефон. Если в списке есть браузер или компьютер, на котором вы не открывали WhatsApp Web, его можно отключить одной кнопкой, не трогая сам телефон и основной аккаунт.
Как отличить чужой вход от своего: VPN, мобильный интернет и новые устройства
Самая частая причина ложной тревоги — не взлом, а обычное поведение сети. Ниже — таблица, которая помогает быстро сопоставить запись в списке входов с вероятной причиной и решить, что делать.
| Что видите в списке | Вероятная причина | Что делать |
|---|---|---|
| Город или страна сервера VPN | Сервис показывает местоположение VPN-сервера, а не ваше реальное | Сверить со страной сервера, выбранного в приложении VPN — тревоги нет |
| Другой город у мобильного интернета | IP-адрес мобильного оператора привязан к региону, а не к точке, где вы физически находитесь | Обычное поведение сотовых сетей, можно не реагировать |
| «Неизвестное устройство Windows» после переустановки | После переустановки системы или сброса настроек устройство выглядит для сервиса как новое | Если это ваше устройство — подтвердить и переименовать запись для удобства |
| Старый смартфон, который продан или подарен | Сессия на старом устройстве может оставаться активной, даже если вы им больше не пользуетесь | Завершить сессию на этом устройстве отдельно |
| Сеанс в браузере на чужом компьютере | Забыли выйти после входа в гостинице, коворкинге или на рабочем ПК | Завершить сессию удалённо, впредь использовать режим инкогнито или явный выход |
| Вход ночью из другой страны без включённого VPN | Реальный тревожный сигнал — ни ваше устройство, ни ваш VPN такого подключения не объясняют | Переходить к порядку действий из следующего раздела |
| Новое устройство плюс изменённые способы восстановления доступа | Почти наверняка угон аккаунта, а не случайное совпадение | Срочно менять пароль и проверять все привязки восстановления |
Если пользуетесь VPN, держите в голове страну сервера, выбранного в приложении, — тогда запись в истории входов перестанет вызывать вопросы. Полный список доступных локаций LiMP VPN — на странице серверов.
Нашли чужой сеанс: порядок действий без паники
Порядок важен: если сначала просто «выгнать» злоумышленника, не сменив пароль, он может войти заново тем же способом, которым вошёл в первый раз. Поэтому пароль меняется первым, а уже потом закрываются сессии.
- Смените пароль с доверенного устройстваТак злоумышленник не сможет войти заново тем же паролем, даже если вы ещё не нашли и не закрыли его сессию.
- Завершите все другие сеансыТеперь, когда пароль уже сменён, можно безопасно выгнать все активные сессии, кроме текущей, — старый пароль, с которым они были открыты, больше не действует.
- Проверьте резервную почту, телефон и коды восстановленияЗлоумышленник часто первым делом подменяет именно эти данные, чтобы закрепить доступ и не дать вам восстановить аккаунт обычным путём.
- Проверьте двухфакторную аутентификациюУбедитесь, что в список доверенных приложений-аутентификаторов или физических ключей не добавлено ничего чужого.
- Проверьте правила пересылки в почте и привязанные приложенияПравило, которое незаметно копирует входящие письма на сторонний адрес, и забытые OAuth-разрешения сторонних сервисов — распространённый способ сохранить доступ к данным уже после того, как пароль сменён.
- Проверьте само устройство на вредоносЕсли угон произошёл через кражу cookie с вашего компьютера или телефона, смена пароля не убирает причину — подробнее о признаках заражения устройства в статье признаки взлома телефона.
Как не допустить повторного угона сессии
Двухфакторная аутентификация через отдельное приложение-аутентификатор или passkey защищает сильнее, чем код по SMS: SMS можно перехватить при помощи подмены SIM-карты — об этом схема подробно разобрана в статье подмена SIM-карты. Переход на вход без пароля через passkey дополнительно убирает саму возможность кражи пароля — как это работает, описано в статье про passkeys.
Простое правило для чужих компьютеров — не сохранять вход и обязательно нажимать «Выйти» вручную, а не просто закрывать вкладку браузера. Браузерные расширения сомнительного происхождения стоит не ставить вовсе: часть из них умеет читать cookie активных вкладок, и это ещё один канал угона сессии, не связанный ни с паролем, ни с SMS.
В открытых сетях — кафе, аэропорту, отеле — стоит включать VPN: подробнее о рисках публичного Wi-Fi и о том, как VPN в них помогает, в статье безопасность в публичном Wi-Fi. Важно сказать честно: VPN шифрует канал связи и защищает от перехвата трафика в самой сети, но он не обезвредит cookie, которая уже была украдена прямо с устройства вредоносной программой, — это разные угрозы и разные уровни защиты. Если нужен VPN на каждый день, а не только в поездках, тарифы и условия — на странице тарифов LiMP VPN.
Чек-лист: ежемесячная проверка аккаунтов за 10 минут
- Открыть список устройств в Google-аккаунте и свериться с ним
- Проверить историю входов в Яндекс ID
- Проверить активные сеансы в Telegram и связанные устройства в WhatsApp
- Проверить историю активности во ВКонтакте и других используемых соцсетях
- Заглянуть в раздел безопасности Госуслуг и банковских приложений
- Проверить правила автоматической пересылки писем в почте
- Отключить приложения и сервисы, которым когда-то был выдан доступ к аккаунту, а сейчас они не используются
- Отметить дату проверки, чтобы не забыть повторить её через месяц
