Protonmail：如何撤銷舊會話

當您對網站進行身份驗證時，會創建一個會話。會話是通過使用會話令牌或 cookie 在設備上進行管理的，它們只是您的設備提供給網站的標識符，讓網站知道是哪個設備發出請求。當網站看到標識符時，它知道它指的是特定會話並讓您保持登錄狀態。

提示：這就是為什麼將會話令牌保密很重要的原因。如果攻擊者可以訪問會話令牌，他們可以將其提供給服務器，除非同時使用其他驗證方法，否則服務器無法判斷攻擊者是否合法。

會話令牌通常是有到期時間的，因此您的會話不是永遠有效的。這有助於降低任何單個會話令牌在其仍然有效時被攻擊者破壞的風險，並減少服務器跟踪所有有效會話令牌的要求。

通常，當您單擊“註銷”按鈕時，會話令牌也會過期，但是，某些網站無法正確執行此操作，因此即使在用戶註銷後也可以使用舊會話令牌。

ProtonMail 會在兩週不活動或六個月後自動使會話令牌過期，但更改密碼會明確重置六個月的計時器。為了幫助您手動管理有效會話被破壞的風險，ProtonMail 允許您查看所有當前有效會話的列表並結束它們。

要訪問您的會話列表，請單擊頂部欄中的“設置”，然後切換到“安全”選項卡。您可以在窗口右側找到“會話管理”部分。在這裡，您可以看到所有當前有效會話的列表、它們適用於哪個平台、它們適用於哪個用戶帳戶以及它們的創建時間。您可以通過單擊相關的“撤銷”鏈接刪除單個會話，也可以通過單擊“撤銷所有其他會話”來撤銷所有會話。任一選項都將要求您重新輸入密碼以確認請求的合法性。

在設置的“安全”選項卡中撤銷單個會話或所有其他會話。