최근 디스코urs 포럼에서 오랜 기간 이용해 주시던 사용자 한 분과 관련된 상황을 처리했습니다. 누군가가 이 사용자의 계정을 사칭하여 다른 포럼 사용자를 사기치려다 실패한 일이었습니다. 계정 소유주는 비밀번호를 재설정하여 계정을 다시 통제하고 있습니다. 그런데 최근 사용된 기기 목록에 위치와 기기가 하나만 표시되는 이유가 이해가 되지 않습니다. 사용자의 기기 또는 네트워크가 원격으로 연결을 사용하는 누군가에 의해 손상되었을 수 있다고 추측은 해보지만, 솔직히 제 작은 포럼 환경에서 그런 정교한 수법을 쓸 이유가 거의 없어 보입니다. 사용자는 약하거나 고유하지 않은 비밀번호를 사용했을 수 있다고 인정했고, 이메일 주소가 HaveIbeenPwned 목록에 여러 번 포함되어 있는 것으로 확인되었습니다.
해당 인터페이스에서 로그아웃된 세션은 목록에서 완전히 사라지는 것 같지만, 현재 활성 세션은 거기서 로그아웃할 수 없습니다. 계정 소유주는 가짜 게시물을 발견했을 때 최근 사용된 기기에 알 수 없는 다른 기기와 위치가 하나 더 표시되어 있었지만, 해당 기기에서 “로그아웃” 버튼을 누르지는 않았다고 합니다. 그리고 잠시 당황한 나머지 빠르게 비밀번호를 재설정했습니다. 그렇다면 왜 그 기기/위치가 더 이상 최근 사용된 기기에 표시되지 않는지 이해가 되지 않습니다?