Comece com o modelo mental correto
Uma lista de dispositivos é um inventário de acessos, não de pessoas. O mesmo celular, notebook ou tablet pode gerar várias entradas porque cada aplicativo, perfil de navegador ou fluxo de login pode criar sua própria sessão. Antes de entrar em pânico com uma linha que você não reconhece, entenda o que a página está realmente mostrando.
O Google pode exibir várias sessões para o mesmo dispositivo físico. Fonte
Esse único fato muda a forma como você lê a lista. Duas entradas com o mesmo tipo de dispositivo não são necessariamente dois dispositivos, e certamente não são duas pessoas. Sua tarefa é associar as entradas a hardware e software que você consegue explicar e, depois, encerrar o restante.
Passo 1: Abra a página e observe o escopo
Abra a seção de segurança da sua Conta Google e encontre a visão de dispositivos ou sessões. A interface do Google muda com o tempo, então, em vez de memorizar nomes de menus, procure a seção que lista dispositivos conectados ou atividade de segurança recente. Observe se a página separa “seus dispositivos” de “atividade recente” ou mostra tudo junto.
Anote, no papel ou em um aplicativo de notas:
- Quantas linhas você vê.
- Os tipos de dispositivo mostrados (celular, tablet, computador e assim por diante).
- Os rótulos de localização e horário de cada linha.
- Quais entradas estão marcadas como atual ou este dispositivo.
Não aja ainda. A primeira passada é apenas de observação.
Passo 2: Separe dispositivos de sessões
Este é o passo que a maioria das pessoas pula. Uma linha é uma sessão, não uma pessoa e nem sempre um hardware distinto. Pergunte, para cada linha: isso poderia ser algo que eu já tenho?
| O que você vê | Explicação provável | O que fazer |
|---|---|---|
| Duas linhas, mesmo tipo de dispositivo, horários parecidos | Duas sessões em um único dispositivo físico (por exemplo, um aplicativo e um navegador) | Mantenha as duas se reconhecer o dispositivo |
| Uma linha com um navegador que você usa | Uma sessão de navegador em um computador que você possui | Confirme o computador e mantenha |
| Um tipo de dispositivo desconhecido | Pode ser um dispositivo compartilhado, um celular antigo ou um desconhecido genuíno | Investigue antes de encerrar a sessão |
| Uma linha com localização que você nunca visitou | Pode ser uma VPN, uma viagem ou um rótulo desatualizado | Verifique o horário e correlacione com seus próprios deslocamentos |
| Uma linha com atividade muito recente | Não é automaticamente uma pessoa ativa | Verifique se a sincronização em segundo plano explica isso |
A última linha importa. Os carimbos de data e hora de atividade podem ser enganosos.
A última atividade de uma sessão pode incluir sincronização em segundo plano em vez de um novo login humano. Fonte
Portanto, uma sessão que mostra atividade há minutos pode ser simplesmente um aplicativo atualizando em segundo plano em um dispositivo que você possui. Trate o carimbo de data e hora como uma pista, não como uma confissão.
Passo 3: Monte um inventário pessoal de dispositivos
Antes de julgar a lista, liste o que você realmente usa. Um inventário simples pode incluir:
- Seu celular atual.
- Um celular anterior, se você ainda o tem ou o aposentou recentemente.
- Seu computador principal.
- Um notebook de trabalho, se você faz login nele.
- Um tablet ou leitor de e-books.
- Uma smart display, TV ou console que usa sua Conta Google.
- O dispositivo de um familiar que você configurou uma vez.
Agora associe cada linha a uma entrada dessa lista. Tudo o que se encaixa claramente provavelmente está certo. Tudo o que não se encaixa é candidato a investigação.
Passo 4: Investigue antes de remover
Para cada linha não explicada, percorra estas perguntas em ordem:
- Quando ela apareceu pela primeira vez? Se coincide com um celular novo, um conserto ou uma viagem, é uma explicação forte.
- Qual é o tipo de dispositivo? Uma sessão de desktop em um dia em que você só usou o celular merece uma olhada mais de perto.
- Onde ela diz que está? As localizações podem ser aproximadas ou roteadas por uma VPN. Uma divergência é um motivo para verificar mais, não prova de invasão.
- Ela ainda está ativa? Se possível, encerre a sessão específica e observe se ela retorna.
Se uma sessão retornar depois de você encerrá-la, isso é um sinal significativo. Pode significar que um dispositivo seu ainda está conectado ou que algo exige uma troca de senha. Não presuma o pior a partir de uma única linha não explicada; presuma que você deve verificar.
Passo 5: Encerre acessos antigos deliberadamente
Quando tiver certeza de que uma sessão é indesejada, encerre-a na página de dispositivos. Depois, tome as medidas de acompanhamento que realmente reduzem o risco:
- Troque sua senha se a sessão era genuinamente desconhecida.
- Revise suas opções de recuperação para manter o controle da conta.
- Verifique os aplicativos de terceiros conectados, que são listados separadamente dos dispositivos.
- Volte à página de dispositivos alguns dias depois para confirmar que a sessão não retornou.
Encerrar uma sessão não é o mesmo que fechar uma conta, e não remove dados que um aplicativo de terceiros já possa ter. Mantenha essa distinção clara nas suas anotações.
Erros comuns
Contar linhas como pessoas. A lista mostra sessões. Uma pessoa com três dispositivos pode gerar várias linhas, e um dispositivo pode gerar mais de uma sessão.
Tratar um carimbo de data e hora recente como prova de um estranho. A sincronização em segundo plano pode atualizar a última atividade de uma sessão sem que ninguém faça login.
Encerrar todas as sessões de uma vez. Você pode se trancar para fora de um dispositivo do qual depende, incluindo aquele em que está lendo a página. Percorra a lista linha por linha.
Confundir dispositivos com aplicativos conectados. Aplicativos de terceiros com acesso à conta são uma revisão separada. Se você está desvendando isso, o guia para encontrar contas conectadas com o Google cobre o lado dos aplicativos conectados.
Presumir que um dispositivo antigo é inofensivo. Um celular na gaveta que ainda está conectado continua sendo um caminho de acesso. Remova as sessões de hardware que você não usa mais.
Esquecer a pegada mais ampla. Dispositivos são uma fatia da sua presença online. O guia para encontrar contas online esquecidas ajuda a ampliar a revisão além do Google.
Remover seu único método de recuperação cedo demais. Antes de fechar ou restringir fortemente qualquer coisa, certifique-se de que ainda tem uma rota de recuperação sob seu controle.
Uma lista de verificação rápida para decisões
Use isto antes de encerrar qualquer sessão:
- Listei todas as linhas da página.
- Anotei meus próprios dispositivos atuais.
- Associei cada linha a um dispositivo ou marquei como não explicada.
- Para linhas não explicadas, verifiquei horário, tipo e localização.
- Encerrei apenas as sessões sobre as quais tenho certeza.
- Troquei minha senha se algo era genuinamente desconhecido.
- Confirmei que minhas opções de recuperação estão intactas.
- Agendei uma verificação de acompanhamento da página.
Onde a verificação de nomes de usuário públicos se encaixa
A revisão de dispositivos cobre o acesso a uma conta. Ela não informa quais perfis públicos existem com seus nomes de usuário e não consegue ver registros privados nem alterar configurações de plataformas. Se parte da sua preocupação é que um nome de usuário antigo ainda esteja visível publicamente, uma busca de nome de usuário pode revelar correspondências públicas como pistas. O TraceSeek verifica mais de 3.000 plataformas, a primeira varredura é gratuita e o produto declara um tempo de varredura de 20–30 segundos. Trate qualquer correspondência como uma pista a ser verificada por você, não como prova de quem é o dono de uma conta.
Protegendo sua própria pegada
Depois de organizar a lista de dispositivos, mantenha-a assim com hábitos em vez de limpezas pontuais:
- Revise a página de dispositivos em um cronograma regular que você realmente vá cumprir, como trimestralmente.
- Encerre sessões em dispositivos compartilhados ou emprestados antes de passá-los adiante.
- Mantenha suas opções de recuperação atualizadas para nunca depender de um endereço ao qual você não tem acesso.
- Separe suas identidades onde fizer sentido: um nome de usuário profissional, um de hobby e um privado.
- Lembre-se de que um perfil editado ou vazio não prova que os dados armazenados foram excluídos.
- Revisite os aplicativos conectados junto com os dispositivos, já que o acesso pode chegar por qualquer um dos dois caminhos.
O objetivo não é uma lista impecável. É uma lista que você consegue explicar, linha por linha, sem adivinhar.
Fatos principais
O Google pode exibir várias sessões para o mesmo dispositivo físico.
A última atividade de uma sessão pode incluir sincronização em segundo plano em vez de um novo login humano.
O TraceSeek cobre mais de 3.000 plataformas e sua primeira varredura é gratuita.
O produto declara um tempo de varredura de 20–30 segundos.
Correspondências públicas de nomes de usuário são pistas a verificar, não prova de propriedade de uma conta.