Peringatan keamanan di Gmail adalah dorongan untuk memeriksa setelan yang diam-diam mengontrol ke mana email Anda pergi dan siapa yang bisa melihatnya. Panduan ini membahas audit terfokus pada penerusan (forwarding), filter, dan akses delegasi (delegated access). Panduan ini tidak mengasumsikan telah terjadi pelanggaran; panduan ini memberi Anda cara yang dapat diulang untuk membandingkan apa yang Anda lihat dengan apa yang Anda harapkan, dan untuk menindaklanjuti apa pun yang tidak dikenal.
Langkah 1: Tetapkan baseline setelan yang diharapkan
Sebelum mengubah apa pun, tuliskan apa yang Anda harapkan ada. Buka setelan Gmail dan catat:
- Alamat penerusan apa pun yang Anda siapkan sendiri.
- Filter apa pun yang Anda buat, terutama yang meneruskan, menghapus, atau menandai sebagai telah dibaca.
- Delegasi mana pun yang seharusnya memiliki akses ke kotak masuk Anda.
- Apakah akses POP atau IMAP diaktifkan dan mengapa.
Baseline mengubah perasaan tidak nyaman yang samar menjadi perbandingan. Jika Anda tidak ingat pernah menyiapkan sesuatu, anggap itu tidak dikenal sampai Anda dapat memastikannya.
Langkah 2: Audit penerusan dan POP/IMAP
Di setelan Gmail, tinjau bagian Penerusan dan POP/IMAP (Forwarding and POP/IMAP). Cari alamat penerusan yang tidak Anda kenali, dan POP atau IMAP yang diaktifkan padahal Anda tidak pernah menyalakannya. Setelan ini dapat memindahkan salinan email Anda ke luar kotak masuk Anda.
Filter yang menggunakan Teruskan ke atau Hapus dan setelan penerusan, POP, dan IMAP dapat memengaruhi ke mana pesan pergi. Sumber
Jika Anda menemukan alamat penerusan yang tidak dikenal, hapus dan simpan perubahan. Lalu periksa apakah ada filter yang juga meneruskan email, karena menghapus satu setelan tidak menghapus yang lain.
Langkah 3: Audit filter, termasuk Kirim email sebagai
Filter adalah aturan yang bertindak atas email masuk. Filter yang meneruskan ke alamat luar, atau menghapus pesan yang cocok dengan pola, dapat menyembunyikan aktivitas dari Anda. Tinjau setiap filter dan baca tindakannya, bukan hanya namanya.
Tinjau juga bagian Akun dan Impor (Accounts and Import) untuk alamat Kirim email sebagai (Send mail as). Alamat yang tidak dikenal di sana dapat digunakan untuk mengirim email yang tampak berasal dari akun Anda.
Google menyarankan memeriksa alamat Kirim email sebagai yang tidak dikenal dan akses delegasi saat meninjau akses Gmail yang mencurigakan. Sumber
Untuk setiap entri yang tidak dikenal, catat apa fungsinya, kapan mungkin ditambahkan, dan apakah menghapusnya akan merusak alur kerja yang Anda andalkan. Hapus hanya yang tidak dapat Anda jelaskan.
Langkah 4: Audit akses delegasi
Delegasi memungkinkan akun lain membaca dan mengirim email atas nama Anda. Di bagian Akun dan Impor, tinjau daftar delegasi. Delegasi yang tidak Anda tambahkan, atau yang tidak lagi Anda kenali, harus dihapus. Menghapus delegasi tidak menghapus akun lain; itu hanya mengakhiri akses tersebut.
Akses delegasi berbeda dari penerusan. Penerusan mengirim salinan; delegasi memberi akses berkelanjutan. Periksa keduanya, karena memperbaiki satu tidak memperbaiki yang lain.
Entri yang diharapkan versus tidak dikenal
Tabel di bawah ini adalah alat bantu keputusan. Tabel ini tidak membuktikan siapa yang menambahkan setelan; tabel ini hanya membantu Anda memilah apa yang harus dipertahankan, dipertanyakan, atau dihapus.
| Setelan | Entri yang diharapkan | Entri tidak dikenal | Tindak lanjut |
|---|---|---|---|
| Alamat penerusan | Alamat yang Anda siapkan dan masih digunakan | Alamat yang tidak Anda kenali | Hapus, lalu periksa ulang filter |
| POP/IMAP | Diaktifkan hanya jika Anda menggunakan klien email | Diaktifkan tanpa klien yang diketahui | Nonaktifkan dan tinjau aplikasi yang terhubung |
| Tindakan filter | Label, bintang, atau arsip yang Anda buat | Meneruskan, menghapus, atau menandai sebagai telah dibaca | Baca tindakan lengkap dan hapus jika tidak dapat dijelaskan |
| Kirim email sebagai | Alias yang Anda buat | Alamat yang tidak pernah Anda tambahkan | Hapus dan tinjau email terkirim |
| Delegasi | Orang yang Anda beri akses secara sadar | Delegasi yang tidak dapat Anda identifikasi | Hapus akses dan ubah kata sandi Anda |
Gunakan tabel sebagai daftar periksa, bukan putusan. Suatu setelan bisa tidak dikenal tetapi tetap sah, misalnya yang ditambahkan oleh anggota keluarga atau asisten lama. Konfirmasi sebelum menghapus.
Kesalahan umum
- Hanya mengganti kata sandi. Mengganti kata sandi tidak menghapus penerusan, filter, atau delegasi. Audit juga setelannya.
- Menghapus filter tetapi membiarkan penerusan. Ini kontrol yang terpisah. Periksa keduanya.
- Menganggap delegasi yang dihapus sebagai akun yang dihapus. Menghapus akses mengakhiri koneksi itu; itu tidak menghapus akun lain atau datanya.
- Menganggap profil kosong berarti penghapusan. Profil yang diedit atau kosong tidak membuktikan bahwa data yang tersimpan telah dihapus.
- Melewatkan Kirim email sebagai. Alamat pengirim yang tidak dikenal bisa terlewat jika Anda hanya meninjau filter.
- Bertindak atas kecocokan nama pengguna publik sebagai bukti. Kecocokan publik adalah petunjuk, bukan bukti kepemilikan.
Melindungi jejak Anda sendiri
Setelah audit, kurangi apa yang dapat diubah tanpa sepengetahuan Anda. Gunakan metode pemulihan yang Anda kendalikan, dan pertahankan tetap aktif sampai Anda menyelesaikan penutupan akun. Jangan hapus opsi pemulihan sebelum penutupan selesai. Jika Anda menutup akun, pertahankan akses sampai prosesnya selesai.
Tinjau aplikasi yang terhubung dan akses pihak ketiga, dan hapus apa pun yang tidak lagi Anda gunakan. Lalu lihat jejak publik Anda. Jika alamat email atau nama pengguna Anda muncul di profil publik, pencarian nama pengguna dapat menunjukkan di mana handle digunakan. TraceSeek memeriksa 3.000+ platform dan mengembalikan hasil dalam 20–30 detik, dengan pemindaian pertama gratis yang tidak memerlukan registrasi atau login. Hasil tersebut adalah kecocokan publik, bukan bukti siapa pemilik akun, dan TraceSeek tidak dapat mengubah setelan Gmail atau mengekspos catatan pribadi.
Untuk tinjauan lebih luas tentang di mana alamat email mungkin tertaut, lihat /guides/find-accounts-by-email-address/. Untuk akun lama yang mungkin Anda lupakan, lihat /guides/find-forgotten-online-accounts/.
Fakta kunci
- Google menyarankan memeriksa alamat Kirim email sebagai yang tidak dikenal dan akses delegasi saat meninjau akses Gmail yang mencurigakan.
- Filter yang menggunakan Teruskan ke atau Hapus dan setelan penerusan, POP, dan IMAP dapat memengaruhi ke mana pesan pergi.
- TraceSeek memeriksa 3.000+ platform dan mengembalikan hasil dalam 20–30 detik, dengan pemindaian pertama gratis.
- Kecocokan nama pengguna publik adalah petunjuk, bukan bukti kepemilikan akun.