Татьяна Озерякова

Представьте, что вы уходите из дома и оставляете дверь нараспашку. Не просто незапертой — именно открытой. Любой может зайти, посмотреть на ваши вещи, полистать личные письма, забрать что-то нужное. Вы бы никогда так не сделали, правда? Но каждый день миллионы людей делают ровно это — только в цифровом мире. Они закрывают крышку ноутбука, убирают телефон в карман и думают, что «всё, вышел». А аккаунты остаются открытыми. Сессии живут. Токены авторизации висят в памяти браузера месяцами. Это не паранойя. Это архитектура современного интернета, о которой вам никто не рассказывал. Большинство людей путают два разных действия: закрыть приложение и выйти из аккаунта. Это принципиально разные вещи. Когда вы входите в любой сервис — Google, ВКонтакте, банковское приложение, почту — сервер выдаёт вашему устройству специальный токен сессии. Это своеобразный пропуск, который говорит системе: «Этот человек уже проверен, пускайте его без пароля». Токен хранится в браузере или приложении и может жи