Oturum Süresi ve Otomatik Çıkış Neden Vardır?
Hazırlandı: · 2 dakika · Tuttur Giriş destek ekibi
Giriş yaptığınızda sunucu size bir oturum belirteci verir ve bu belirteç tarayıcınızda bir çerezde saklanır. Sonraki her istekte şifreniz değil, bu belirteç gönderilir. Otomatik çıkışın nedeni belirtecin ne kadar süre geçerli kalacağı sorusudur.
İki ayrı süre
| Süre türü | Nasıl çalışır | Tipik değer |
|---|---|---|
| Hareketsizlik zaman aşımı | Son işlemden itibaren sayar; her işlem sayacı sıfırlar | Dakikalar |
| Mutlak süre sınırı | Girişten itibaren sayar; aktif olsanız da dolar | Saatler |
İkisinin birlikte uygulanması standart yaklaşımdır: hareketsizlik, açık kalmış bir oturumun başkası tarafından kullanılmasını engeller; mutlak sınır, çalınmış bir belirtecin süresiz kullanılmasını engeller.
Neden gerekli
- Terk edilmiş oturum. Ortak bir bilgisayarda açık bırakılan hesap, zaman aşımıyla kendiliğinden kapanır.
- Çalınmış çerez. Bilgi hırsızı yazılımlar oturum çerezlerini hedefler; süreli belirteç bu çalıntının ömrünü kısaltır.
- Yetki değişikliği. Hesapta bir kısıtlama veya ayar değişikliği olduğunda yeni oturum, yeni yetkiyle açılır.
- Düzenleme gerekliliği. Bazı düzenlemeler oyun oturumları için süre hatırlatması ve sınır zorunluluğu getirir.
Oturumun kapanmasının diğer nedenleri
- IP adresi değişti. Mobil veriden Wi-Fi'ye geçmek oturumu düşürebilir; bazı sistemler belirteci IP'ye bağlar.
- Tarayıcı çerezleri silindi. Çerez temizliği oturumu doğrudan sonlandırır.
- Başka cihazdan giriş yapıldı. Tek oturum politikası uygulayan sistemlerde eski oturum kapatılır.
- Şifre değiştirildi. Çoğu sistem şifre değişikliğinde tüm belirteçleri geçersiz kılar.
- Sunucu tarafında oturumlar sıfırlandı. Bakım veya güvenlik olayı sonrası.
Sık oturum düşmesi yaşıyorsanız ilk bakılacak yer çerez ayarlarıdır; ikinci sırada ağ değişiklikleri gelir.
"Beni hatırla" seçeneği
Bu seçenek, kısa ömürlü oturum çerezinin yanına uzun ömürlü bir "hatırlama" çerezi ekler. Kolaylık sağlar ve iki risk getirir:
- Cihaza erişen biri, şifre bilmeden hesaba girebilir.
- Çalınan uzun ömürlü çerez, uzun süre kullanılabilir.
Kendi cihazınızda, cihaz şifresi varsa makul bir tercihtir. Ortak cihazda kesinlikle kullanılmamalıdır.
Oturum sabitleme (session fixation)
Saldırganın, kurbanın girişini kendi belirlediği bir oturum kimliğiyle yapmasını sağlamaya çalıştığı bir saldırı türüdür. Korunma yöntemi sunucu tarafındadır: giriş başarılı olduğunda oturum kimliğinin yenilenmesi. Kullanıcı tarafında yapılacak şey, giriş bağlantılarını dışarıdan gelen adreslerden değil kendi yer iminizden açmaktır.
Oturumları yönetmek
- Açık oturumları görüntüleyin. Çoğu platform güvenlik ayarlarında aktif oturumları listeler.
- Tanımadığınız oturumu kapatın ve ardından şifreyi değiştirin.
- Bir cihazı kaybettiyseniz "tüm oturumları kapat" işlemini yapın; bu, çalınmış belirteçleri de geçersiz kılar.
- İşiniz bittiğinde çıkış yapın. Pencereyi kapatmak oturumu kapatmaz; sunucudaki belirteç geçerli kalır.
- Oyun oturumu uyarılarını açık tutun. Süre hatırlatmaları, zaman algısını korur.
Birden fazla cihazda oturum açmanın kuralları ağdaki hesap sorularında ele alınıyor; ortak cihaz riskleri ortak bilgisayar yazısında, çerez kaynaklı giriş sorunları çerez yazısında.