Jeśli korzystasz z Gmaila, bezpłatnego i niezwykle popularnego klienta poczty internetowej Google, prawdopodobnie przeglądasz historię logowania do poczty e-mail, gdy jesteś informowany o podejrzanej aktywności na koncie. Za każdym razem, gdy korzystasz z nowego urządzenia (takiego jak nowy smartfon, tablet lub gdzieś współużytkowany komputer), aby zalogować się na swoje konto Gmail, Google wysyła ostrzeżenie do urządzenia lub konta określonego dla takich powiadomień bezpieczeństwa. Zwykle mówimy „tak, to byłem ja, OCZYWIŚCIE” i próbujemy zająć się naszą działalnością, ale czasami, gdy alert pojawia się w czasie, gdy nie korzystamy z Gmaila, przeglądamy dzienniki zabezpieczeń, aby zobaczyć, co się dzieje na.
Zobacz także nasz artykuł Jak zaplanować Gmaila, aby później wysłał wiadomość e-mail
Alerty te zawierają tylko jeden punkt danych - jedną datę logowania, jedną przeglądarkę, jedną lokalizację. Ale co, jeśli twój e-mail został przejęty i nie jest to jednorazowa sytuacja, a raczej coś, co dzieje się od dłuższego czasu? Co się stanie, jeśli ktoś monitoruje Twoją aktywność e-mailową lub wysyła złośliwe wiadomości e-mail na Twoje nazwisko?, Pokażę Ci, jak przeprowadzić kompleksową i skuteczną weryfikację historii logowania Gmaila, abyś mógł wykryć, czy istnieje sposób użycia przez nieautoryzowanego użytkownika.
Dotarcie do sedna problemu
Aby wykryć nieautoryzowanych użytkowników, musisz wiedzieć, kim są autoryzowani użytkownicy. Mówiąc dokładniej, Gmail tak naprawdę nie śledzi użytkowników, śledzi sesje, a te sesje są identyfikowane przez urządzenie, oprogramowanie przeglądarki i adres IP używany do uzyskania dostępu. W związku z tym musisz wiedzieć, które urządzenia wykorzystałeś do uzyskania dostępu do konta Gmail, adresy IP, z których uzyskałeś dostęp, przeglądarki, których użyłeś do tego, oraz dokładne daty, kiedy zalogowałeś się, aby sprawdzić swoją pocztę e-mail .
Drugim krokiem jest sprawdzenie historii logowania, aby dowiedzieć się, kiedy i gdzie ktoś inny używał twojego konta. W ten sposób będziesz mógł oflagować nieautoryzowane punkty dostępu i zapobiec ich ponownemu wystąpieniu.
Sprawdź historię logowania Gmaila
Jeśli chcesz zobaczyć swoją historię logowania do Gmaila, musisz najpierw zalogować się na swoje konto. W prawym dolnym rogu pulpitu nawigacyjnego kliknij przycisk Szczegóły. Powinno to otworzyć nową kartę z informacjami o aktywności na koncie.
Tabele, które widzisz, zawierają listę używanych przeglądarek, adres IP, kraj pochodzenia oraz datę i godzinę logowania. Na tej nowej karcie możesz wylogować się ze wszystkich aktywnych sesji internetowych, jeśli zauważysz jakąkolwiek aktywność zagraniczną.
Możesz także sprawdzić inne szczegóły dotyczące każdego logowania, klikając link Pokaż szczegóły obok tagu przeglądarki.
Innym sposobem przeglądania historii logowania jest odwiedzenie strony Ostatnie zdarzenia bezpieczeństwa. Tam możesz zobaczyć wszelkie nowe dane logowania z nieautoryzowanych lokalizacji i oflagować je.
Powinieneś także wiedzieć, że jeśli korzystasz z innego urządzenia, takiego jak iPhone z siecią 3G, adres będzie inny niż adres komputera domowego lub biurowego. Gdy poznasz oba adresy, od razu powinieneś być w stanie stwierdzić, które logowania nie były autoryzowane. (Zobacz nasz powiązany artykuł na temat tego, czy ktoś używa Twojego konta Gmail).
Uważaj na VPN
Możesz natychmiast zauważyć wysyp podejrzanych logowań i wykrzyknąć „poczekaj, nigdy nie zalogowałem się z Pocatello, Idaho! Nigdy nawet nie byłem w Idaho! ”
Zanim zdecydujesz, że zostałeś zaatakowany przez hakera, sprawdź, czy korzystasz z pakietu wirtualnej sieci prywatnej (VPN), aby zakryć swoje ścieżki przeglądania sieci. Sieci VPN zwykle fałszują mechanizmy śledzenia adresów IP w Internecie, aby komputer wyglądał na coś innego (i kogoś innego); jeśli masz uruchomioną sieć VPN, tworzenie dzienników sesji może być nieco trudne.
Nawiasem mówiąc, nie jest to argumentem za brakiem VPN; Sieci VPN zdecydowanie dodają warstwę bezpieczeństwa do twoich sesji online. Należy jednak pamiętać, że mogą utrudniać interpretację dzienników zabezpieczeń.
Dlaczego warto sprawdzić historię logowania do Gmaila
Ze względu na swój charakter usługi chmurowej Google nie może po prostu automatycznie blokować nieautoryzowanych adresów IP i urządzeń przed logowaniem się na konto. Będą blokować swoich legalnych użytkowników za każdym razem, gdy ci użytkownicy zmieniają telefony lub korzystają z innego komputera. Jedyne kroki, jakie mogą podjąć, to te, które robią, oznaczając potencjalnie podejrzane zdarzenia, takie jak tajemnicze loginy.
Większość z nas nie zmienia naszych haseł regularnie, jeśli w ogóle, więc sprawdzanie historii logowania od czasu do czasu jest dobrym sposobem na złapanie shenaniganów korzystających z poczty e-mail. Nie trwa to długo i jest lepiej bezpieczne niż przykro. Poza tym, nawet jeśli regularnie zmieniasz hasło, nie zawsze możesz wiedzieć, czy ktoś ma keylogger na twoim komputerze lub w inny sposób, aby znaleźć twoje hasło. Jeśli znajdziesz autoryzowane, legalne dane logowania, ale od czasów i dat, kiedy wiedziałeś, że nie ma Cię w Gmailu, być może ktoś ma fizyczny dostęp do Twojego komputera i korzysta z niego.
Najlepszym sposobem na zapewnienie bezpieczeństwa konta Gmail jest regularne sprawdzanie historii logowania i zgłaszanie urządzeń, które nie powinny mieć dostępu do konta. Dobra wiadomość jest taka, że każdy nowy punkt dostępu jest oznaczony przez Gmaila. Powinieneś otrzymać e-mail z powiadomieniem niemal natychmiast, abyś mógł szybko podjąć działania.
Inne kroki bezpieczeństwa
Istnieją inne proaktywne kroki, które możesz podjąć, aby zwiększyć bezpieczeństwo swojego konta Gmail.
Jednym z kroków jest skonfigurowanie pomocniczego adresu e-mail i numeru telefonu, jeśli jeszcze tego nie zrobiłeś, e-maila i numeru telefonu, o których wiesz, że nie zostały naruszone, aby w razie najgorszego można odzyskać kontrolę nad zhakowanym kontem. Jest to proste i łatwe do zrobienia; Google przeprowadzi Cię przez ten proces.
Kolejnym krokiem jest skonfigurowanie weryfikacji dwuetapowej na koncie. Weryfikacja dwuetapowa dodaje kolejny krok do procesu logowania. Oprócz nazwy użytkownika i hasła, możesz mieć fizyczne urządzenie, które wkładasz do urządzenia, którego używasz, aby potwierdzić, że to ty, lub możesz poprosić Google, aby zadzwonił lub wysłał SMS-em z kodem autoryzacyjnym, lub możesz wysłać Google monit bezpośrednio na fizyczny numer telefonu, aby potwierdzić, że to ty. Te kroki mogą być trochę denerwujące, jeśli często się logujesz, ale praktycznie uniemożliwiają włamanie się na twoje konto Gmail bez fizycznego naruszenia bezpieczeństwa twojego systemu. Aby skonfigurować weryfikację dwuetapową:
- Przejdź do swojego konta Google.
- W lewym panelu nawigacyjnym kliknij Zabezpieczenia.
- W panelu Logowanie do Google kliknij opcję Weryfikacja dwuetapowa.
- Kliknij Rozpocznij.
- Postępuj zgodnie z instrukcjami wyświetlanymi na ekranie.
Czy masz jakieś inne wskazówki lub sugestie dotyczące poprawy bezpieczeństwa Gmaila? Podziel się nimi z naszą społecznością w sekcji komentarzy poniżej!
Chcesz więcej informacji o korzystaniu z Gmaila? TechJunkie ma dane, których potrzebujesz! Sprawdź naszą recenzję najlepszych klientów Gmaila, nasz samouczek dotyczący usuwania wiadomości Gmaila z iPhone'a oraz nasze wyjaśnienie, jak otrzymywać powiadomienia z Gmaila na komputerze. Pokażemy także, jak wyeksportować wiadomości Gmaila jako pliki tekstowe, jak korzystać z operatorów wyszukiwania i symboli wieloznacznych w Gmailu oraz jak wyeksportować wszystkie kontakty Gmaila.
