Alert bezpieczeństwa w Gmailu to sygnał, by sprawdzić ustawienia, które po cichu kontrolują, gdzie trafia Twoja poczta i kto może ją widzieć. Ten przewodnik prowadzi przez skoncentrowany audyt przekazywania, filtrów i dostępu delegowanego. Nie zakłada włamania; daje powtarzalny sposób porównania tego, co widzisz, z tym, czego oczekujesz, i działania w przypadku wszystkiego, co nieznane.
Krok 1: Ustal punkt odniesienia dla oczekiwanych ustawień
Zanim cokolwiek zmienisz, zapisz, co powinno się tam znajdować. Otwórz ustawienia Gmaila i zanotuj:
- Każdy adres przekazywania, który sam skonfigurowałeś.
- Każdy filtr, który utworzyłeś, zwłaszcza taki, który przekazuje, usuwa lub oznacza jako przeczytane.
- Każdego delegata, który powinien mieć dostęp do Twojej skrzynki.
- Czy dostęp POP lub IMAP jest włączony i dlaczego.
Punkt odniesienia zamienia niejasne uczucie niepokoju w porównanie. Jeśli nie pamiętasz, że coś konfigurowałeś, traktuj to jako nieznane, dopóki nie potwierdzisz inaczej.
Krok 2: Sprawdź przekazywanie i POP/IMAP
W ustawieniach Gmaila przejrzyj sekcję Przekazywanie i POP/IMAP. Szukaj adresu przekazywania, którego nie rozpoznajesz, oraz włączonego POP lub IMAP, gdy nigdy go nie włączałeś. Te ustawienia mogą przenosić kopie Twojej poczty poza Twoją skrzynkę.
Filtry używające opcji Przekaż do lub Usuń oraz ustawienia przekazywania, POP i IMAP mogą wpływać na to, gdzie trafiają wiadomości. Źródło
Jeśli znajdziesz nieznany adres przekazywania, usuń go i zapisz zmianę. Następnie sprawdź, czy jakiś filtr również przekazuje pocztę, ponieważ usunięcie jednego ustawienia nie usuwa drugiego.
Krok 3: Sprawdź filtry, w tym „Wyślij jako”
Filtry to reguły działające na przychodzącą pocztę. Filtr, który przekazuje wiadomości na zewnętrzny adres lub usuwa wiadomości pasujące do wzorca, może ukryć przed Tobą aktywność. Przejrzyj każdy filtr i przeczytaj jego akcję, nie tylko nazwę.
Sprawdź także sekcję Konta i import pod kątem adresów w „Wyślij jako”. Nieznany adres tam może być użyty do wysyłania wiadomości, które wyglądają, jakby pochodziły z Twojego konta.
Google zaleca sprawdzenie nieznanych adresów w „Wyślij jako” i dostępu delegowanego podczas przeglądu podejrzanego dostępu do Gmaila. Źródło
Dla każdego nieznanego wpisu zanotuj, co robi, kiedy mógł zostać dodany i czy jego usunięcie zepsuje przepływ pracy, na którym polegasz. Usuwaj tylko to, czego nie potrafisz wyjaśnić.
Krok 4: Sprawdź dostęp delegowany
Delegowanie pozwala innemu kontu czytać i wysyłać pocztę w Twoim imieniu. W sekcji Konta i import przejrzyj listę delegatów. Delegata, którego nie dodałeś lub którego już nie rozpoznajesz, należy usunąć. Usunięcie delegata nie usuwa drugiego konta; kończy tylko ten dostęp.
Dostęp delegowany różni się od przekazywania. Przekazywanie wysyła kopie; delegowanie daje stały dostęp. Sprawdź oba, ponieważ naprawa jednego nie naprawia drugiego.
Wpisy oczekiwane a nieznane
Poniższa tabela to pomoc w podejmowaniu decyzji. Nie dowodzi, kto dodał ustawienie; pomaga jedynie posortować to, co zachować, zakwestionować lub usunąć.
| Ustawienie | Oczekiwany wpis | Nieznany wpis | Dalsze kroki |
|---|---|---|---|
| Adres przekazywania | Adres, który skonfigurowałeś i nadal używasz | Adres, którego nie rozpoznajesz | Usuń go, a następnie ponownie sprawdź filtry |
| POP/IMAP | Włączone tylko wtedy, gdy używasz klienta poczty | Włączone bez znanego klienta | Wyłącz i przejrzyj połączone aplikacje |
| Akcja filtra | Etykiety, gwiazdki lub archiwizacja, które utworzyłeś | Przekazuje, usuwa lub oznacza jako przeczytane | Przeczytaj pełną akcję i usuń, jeśli nie da się jej wyjaśnić |
| Wyślij jako | Alias, który utworzyłeś | Adres, którego nigdy nie dodałeś | Usuń go i przejrzyj wysłaną pocztę |
| Delegat | Osoba, której świadomie przyznałeś dostęp | Delegat, którego nie potrafisz zidentyfikować | Usuń dostęp i zmień hasło |
Traktuj tabelę jako listę kontrolną, a nie wyrok. Ustawienie może być nieznane, a mimo to legalne, na przykład dodane przez członka rodziny lub byłego asystenta. Potwierdź, zanim usuniesz.
Częste błędy
- Zmiana tylko hasła. Zmiana hasła nie usuwa przekazywania, filtrów ani delegatów. Sprawdź także ustawienia.
- Usunięcie filtra bez wyłączenia przekazywania. To osobne mechanizmy. Sprawdź oba.
- Traktowanie usuniętego delegata jako usuniętego konta. Usunięcie dostępu kończy to połączenie; nie usuwa drugiego konta ani jego danych.
- Zakładanie, że pusty profil oznacza usunięcie. Edytowany lub pusty profil nie dowodzi, że przechowywane dane zostały usunięte.
- Pomijanie „Wyślij jako”. Nieznany adres wysyłania można przeoczyć, jeśli sprawdzasz tylko filtry.
- Działanie na podstawie publicznego dopasowania nazwy użytkownika jako dowodu. Publiczne dopasowanie to trop, a nie dowód własności.
Ochrona własnego śladu
Po audycie ogranicz to, co można zmienić bez Twojej wiedzy. Użyj metody odzyskiwania, którą kontrolujesz, i utrzymuj ją aktywną do zakończenia ewentualnego zamykania konta. Nie usuwaj opcji odzyskiwania przed zakończeniem zamykania. Jeśli zamykasz konto, zachowaj dostęp do zakończenia procesu.
Przejrzyj połączone aplikacje i dostęp zewnętrzny, i usuń wszystko, czego już nie używasz. Następnie spójrz na swój publiczny ślad. Jeśli Twój adres e-mail lub nazwa użytkownika pojawia się w publicznych profilach, wyszukiwanie nazwy użytkownika może pokazać, gdzie dany identyfikator jest używany. TraceSeek sprawdza 3 000+ platform i zwraca wyniki w 20–30 sekund, z darmowym pierwszym skanem, który nie wymaga rejestracji ani logowania. Te wyniki to publiczne dopasowania, a nie dowód, kto jest właścicielem konta, i TraceSeek nie może zmieniać ustawień Gmaila ani ujawniać prywatnych danych.
Aby uzyskać szerszy przegląd tego, gdzie adres e-mail może być powiązany, zobacz /guides/find-accounts-by-email-address/. W przypadku starszych kont, o których mogłeś zapomnieć, zobacz /guides/find-forgotten-online-accounts/.
Kluczowe fakty
- Google zaleca sprawdzenie nieznanych adresów w „Wyślij jako” i dostępu delegowanego podczas przeglądu podejrzanego dostępu do Gmaila.
- Filtry używające opcji Przekaż do lub Usuń oraz ustawienia przekazywania, POP i IMAP mogą wpływać na to, gdzie trafiają wiadomości.
- TraceSeek sprawdza 3 000+ platform i zwraca wyniki w 20–30 sekund, z darmowym pierwszym skanem.
- Publiczne dopasowanie nazwy użytkownika to trop, a nie dowód własności konta.