Proteggi dosya dopo la perdita di un dispositivo connesso

Usa un dispositivo che controlli ancora. Il cambio password conserva la credenziale usata per la richiesta e quelle direttamente collegate sullo stesso dispositivo, revoca le altre credenziali browser e mobile e avvia l’invalidazione della cache. Un altro worker isolate o una cache periferica può conservare brevemente l’autorizzazione in cache. Dal dispositivo attendibile, aggiorna Profilo → Sessioni e verifica che la credenziale del dispositivo perso sia assente. Se è stato revocato anche un altro dispositivo che controlli ancora, prova lì una nuova richiesta autenticata dopo la propagazione dell’invalidazione; non presumere di poter accedere al dispositivo perso per fare la prova.

Passaggi

1. Accedi da un browser attendibile. Se l’autenticatore era sul dispositivo perso, usa un codice di recupero non ancora utilizzato.
2. Apri Profilo → Password e 2FA → Cambia password. Inserisci la password attuale e una nuova di almeno 8 caratteri, diversa da quella attuale.
3. Verifica che compaia Password changed — Your password has been updated. dosya elimina le altre sessioni web, revoca le altre credenziali mobile e avvia l’invalidazione delle relative cache, mantenendo la credenziale usata per la richiesta e quelle locali collegate.
4. Apri Profilo → Sessioni. Se rimane più di una credenziale, scegli Revoca tutte le altre sessioni e attendi Sessions revoked — You are now signed out everywhere else.
5. Se hai perso il telefono con l’autenticatore, configura di nuovo il fattore sul dispositivo sostitutivo e rigenera i codici di recupero dopo aver confermato l’accesso.
6. Controlla le notifiche di sicurezza per modifiche a password, sessioni, accessi o email. Contatta l’assistenza se una modifica all’identità non è stata fatta da te.
7. Per i file locali usa gli strumenti di blocco e cancellazione remoti del produttore: dosya non può cancellare il dispositivo.

La revoca non può eliminare i file già scaricati sul dispositivo perso. Dopo la propagazione dell’invalidazione della cache, il cookie eliminato o il token revocato non può autorizzare una nuova richiesta autenticata.

Risultato previsto

Il richiedente attendibile e le sue credenziali locali direttamente collegate restano connessi. Le altre credenziali browser e mobile vengono revocate e sono assenti dall’elenco delle sessioni aggiornato sul dispositivo attendibile. Dopo la propagazione dell’invalidazione della cache, le vecchie credenziali non possono autorizzare nuove richieste; non serve provare il dispositivo perso. La 2FA sostitutiva funziona e i vecchi codici di recupero non consentono più l’accesso dopo la rigenerazione.

Guide correlate

• Controllare le sessioni attive
• Revocare le altre sessioni