HashCore Docs
Conta e Segurança

Sessões ativas

O gerenciamento de sessões ativas permite controlar todos os dispositivos e navegadores a partir dos quais foi feito login na sua conta HashCore Pulse. v0.6.0 É uma ferramenta de segurança importante — especialmente se você suspeitar de acesso não autorizado ou simplesmente quiser encerrar sessões antigas.

O que é uma sessão

Uma sessão é criada sempre que você entra no HashCore Pulse a partir de um novo dispositivo ou navegador. Cada sessão tem seu próprio token de autorização, que é atualizado automaticamente enquanto você trabalha ativamente.

Parâmetros da sessão:

  • Dispositivo e navegador
  • Endereço IP a partir do qual o login foi feito
  • Data e hora da última atividade
  • Localização geográfica (por IP)

Onde encontrar a lista de sessões v0.6.0

  1. Acesse Account → Security → My sessions v1.0.0-alpha4
  2. Será aberta a lista de todas as sessões ativas da sua conta

A sessão atual (aquela em que você está agora) é marcada com o indicador especial «Current session».

O rodapé da interface também exibe informações sobre o último login: data, hora e endereço IP.

Encerramento de sessões

Encerrar uma sessão específica

  1. Encontre a sessão desejada na lista
  2. Clique em Sign out ao lado dela
  3. Confirme a ação

Após o encerramento da sessão, o usuário nesse dispositivo será desconectado automaticamente e redirecionado para a página de login.

Não é possível encerrar a sessão atual por esta lista — para sair da sessão atual, use o botão Sign out no menu do perfil.

Encerrar todas as outras sessões

Clique em Sign out all other sessions — todas as sessões, exceto a atual, serão encerradas imediatamente. Use esta opção se você perdeu um dispositivo ou suspeita que a conta foi comprometida.

Ciclo de vida dos tokens v0.5.0

O HashCore Pulse usa um sistema de tokens de dois níveis para gerenciar as sessões:

  • Access token — token de autorização de curta duração. É atualizado automaticamente a cada 15 minutos, em segundo plano, sem intervenção do usuário
  • Refresh token — token de longa duração. A sessão permanece ativa enquanto você usa o sistema regularmente. Expira após 7 dias de inatividade — depois disso, será necessário fazer login novamente

Ao trabalhar em várias abas do navegador ao mesmo tempo, o estado de autorização é sincronizado entre elas. Sair em uma aba encerra a sessão em todas as abas abertas.

Sinais de atividade suspeita

Recomendamos verificar periodicamente a lista de sessões ativas. Motivos de preocupação:

  • Endereço IP ou país desconhecido
  • Sessão criada em um horário incomum
  • Dispositivo que você não usa

Se encontrar uma sessão suspeita, encerre-a imediatamente e altere sua senha. Recomendamos também ativar a autenticação de dois fatores.