امنیت

نشست‌ها، تازه‌سازی و توکن ۱۵ دقیقه‌ای: امنیتی که هرگز نمی‌بینید

July 18, 2026 · تیم Jogajog · 2 دقیقه مطالعه

پاسخ کوتاه: توکن‌های دسترسی پانزده دقیقه عمر می‌کنند؛ نشست‌ها به‌طور بی‌صدا و از طریق توکن‌های تازه‌سازیِ چرخشی تا سی روزِ استفاده تمدید می‌شوند. توکن‌های سرقتی به‌سرعت منقضی می‌شوند، استفادهٔ دوباره از توکن تازه‌سازی شناسایی می‌شود و اعضا هیچ‌کدام از این‌ها را حس نمی‌کنند — فقط برنامه‌ای که وارد‌شده باقی می‌ماند.

چگونه کار می‌کند

چرخش یعنی توکن تازه‌سازیِ کپی‌شده در دومین استفاده خود را لو می‌دهد.

تعلیق و حذف، توکن‌های جدید را بی‌درنگ قطع می‌کنند؛ عمر کوتاه دسترسی، دنباله را محدود می‌کند.

خروج از حساب روی دستگاه‌های مشترک، نشست را در سمت سرور باطل می‌کند.

پرسش‌های متداول

چرا سی روز؟

آن‌قدر بلند که گوشی‌ها انگار همیشه وارد‌شده‌اند، و آن‌قدر کوتاه که دستگاه‌های گم‌شده منقضی شوند.

آیا مدیران می‌توانند نشست‌های یک عضو را به‌اجبار منقضی کنند؟

انتقال عضو به سطل زباله یا تعلیق او دقیقاً همین کار را می‌کند.

با داده‌های خودتان ببینید — نسخهٔ نمایشی رایگان با برند خود را درخواست کنید ←

{“@context”: “https://schema.org”, “@type”: “FAQPage”, “mainEntity”: [{“@type”: “Question”, “name”: “چرا سی روز؟”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “آن‌قدر بلند که گوشی‌ها انگار همیشه وارد‌شده‌اند، و آن‌قدر کوتاه که دستگاه‌های گم‌شده منقضی شوند.”}}, {“@type”: “Question”, “name”: “آیا مدیران می‌توانند نشست‌های یک عضو را به‌اجبار منقضی کنند؟”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “انتقال عضو به سطل زباله یا تعلیق او دقیقاً همین کار را می‌کند.”}}]}

← همه مقالات

این امکان را با داده‌های خودتان ببینید.

دموی برندشده رایگان، ساخته‌شده از روی صفحه‌گسترده شما، همین هفته.

دموی رایگان خود را بگیرید