Ik was opeens uitgelogd

[Sando]

Ik heb in al mijn jaren bij Tweakers nog nooit van de ene op de andere pageview opnieuw moeten inloggen. Nu wel. Dat lijkt me niet helemaal koosjer.

Is dit een onschuldige known issue op de server van Tweakers, of moet ik me zorgen maken?

offtopic:
Wachtwoord maar even veranderd.

[ Voor 9% gewijzigd door Sando op 05-11-2021 14:01 ]

[F_J_K]

Hoe laat merkte je het / wanneer heb je zelf de laatste dagen in gelogd? We kunnen in logs kijken of er wat vreemds aan de hand is.

Ik verplaats even van LA naar SB voor het geval het een bug is.

[Knetterhard]

Gebruik je meerdere devices? Komen session ids niet overeen?

[Kees]

Wat ik zie is dat je browser om 13:20 nog cookies meegeeft, en om 13:31 dat niet meer doet. Heb je toevallig je caches/cookies weggegooit rond die tijd?

Om 13:54:44 kom je daar zelf achter, en krijg je van ons ook een nieuw sessieid (dus uitgelogt)

[Dirk]

Ik was zojuist ook spontaan uitgelogd. Kijkend naar mijn cookies zag ik dat ik er in totaal 50 veel meer, zo bleek na een keer vernieuwen had, waaronder een hele serie die begonnen met 'wteid_', gevolgd door een cijferreeks. Allemaal waren ze gemaakt tussen 30 april en 6 mei 2021. Ze hebben allemaal een path dat ook bestaat uit een cijferreeks, terwijl de 'gewone' cookies allemaal in de root staat. In het cookiemonster zie ik ze niet.

Kan het zijn dat er gewoon te veel cookies waren waardoor het sessiecookie automatisch is verwijderd?

[Sando]

F_J_K schreef op vrijdag 5 november 2021 @ 15:29:
Hoe laat merkte je het / wanneer heb je zelf de laatste dagen in gelogd?

Ik merkte het in de pakweg 10 minuten voordat ik dit topic startte. Ik log zelden opnieuw in, sowieso niet recentelijk, en ik ben nog nooit zomaar uitgelogged zonder dat ik bewust iets doe wat dat veroorzaakt.

Knetterhard schreef op vrijdag 5 november 2021 @ 15:31:
Gebruik je meerdere devices? Komen session ids niet overeen?

Desktop, laptop en smartphone. Ik weet niet of de sessies overeen komen kwamen. Zou er een sessie-id-geschiedenis in mijn browser moeten staan? Ik kan het nu niet meer nagaan denk ik, omdat ik mijn wachtwoord heb veranderd (en dus overal opnieuw moet inloggen).

Kees schreef op vrijdag 5 november 2021 @ 15:47:
Heb je toevallig je caches/cookies weggegooit rond die tijd?

Nee, sowieso niet bewust, hoewel het inmiddels misschien wel de meest plausibele uitleg is. Niet dat ik ze heb weggegooid, maar dat mijn browser (Brave) ze misschien heeft weggegooid, hoewel dat me nog nooit eerder spontaan is overkomen.

Om 13:54:44 kom je daar zelf achter, en krijg je van ons ook een nieuw sessieid (dus uitgelogt)

Die tijd klinkt goed. Daarna heb ik dit topic geopend en mijn wachtwoord gewijzigd.

Dirk schreef op vrijdag 5 november 2021 @ 19:35:
Ik was zojuist ook spontaan uitgelogd. Kijkend naar mijn cookies zag ik dat ik er in totaal 50 veel meer, zo bleek na een keer vernieuwen had, waaronder een hele serie die begonnen met 'wteid_', gevolgd door een cijferreeks. Allemaal waren ze gemaakt tussen 30 april en 6 mei 2021.

Kan het zijn dat er gewoon te veel cookies waren waardoor het sessiecookie automatisch is verwijderd?

Ik heb het op dat moment niet gecontroleerd en heb eigenlijk ook niet zo veel verstand van cookies. Dus ik weet niet of ik er teveel kan hebben en of dat dan van/door Tweakers komt. Ik weet alleen dat mijn surfgedrag consistent is en dat ik dit nog nooit eerder heb meegemaakt, vandaar de argwaan.

---

Met de observatie van @Kees en de mij vreemde doch plausibele synopsis van @Dirk lijkt het er op dat "het probleem" aan mijn kant ligt, en aangezien mijn browser dus helemaal geen cookies meer meestuurde in plaats van bijvoorbeeld een ongeldige sessie, denk ik dat er geen sprake is van een hackpoging van iemand die al dan niet met een ongeldige gestolen sessie probeerde in te loggen.

Bedankt voor het checken, en mijn excuses dat dit niet een interessantere case was.

[DutchKel]

Sando schreef op zaterdag 6 november 2021 @ 01:57:

---

Met de observatie van @Kees en de mij vreemde doch plausibele synopsis van @Dirk lijkt het er op dat "het probleem" aan mijn kant ligt, en aangezien mijn browser dus helemaal geen cookies meer meestuurde in plaats van bijvoorbeeld een ongeldige sessie, denk ik dat er geen sprake is van een hackpoging van iemand die al dan niet met een ongeldige gestolen sessie probeerde in te loggen.

Bedankt voor het checken, en mijn excuses dat dit niet een interessantere case was.

Het is ook belangrijk om te weten dat een cookie van Tweakers.net maar maximaal 1 jaar geldig is. Dus als je 1 jaar geleden bent ingelogd dan is 1 jaar later het cookie niet meer geldig en wordt die door de browser gewist.

Het is handig om te weten of je dit alleen op 1 apparaat merkte of op alle apparaten. Als je het op 1 apparaat merkte en op de andere apparaten bleef je ingelogd dan zou het zoiets kunnen zijn namelijk (of je moet toevallig op alle apparaten 1 jaar geleden zijn ingelogd).

[AW_Bos]

Volgens mij is een T-net (Secured) cookie langer geldig. Hier staat die op 2025...
Je kan deze ook via een CookieManage tool langer houdbaar maken...