Оповещение о безопасности в Gmail — это повод проверить настройки, которые незаметно управляют тем, куда уходит ваша почта и кто может её видеть. Это руководство описывает целенаправленный аудит пересылки, фильтров и делегированного доступа. Оно не предполагает взлома; оно даёт вам воспроизводимый способ сравнить увиденное с ожидаемым и действовать при обнаружении чего-то незнакомого.
Шаг 1: Зафиксируйте исходные ожидаемые настройки
Прежде чем что-либо менять, запишите, что, по вашему мнению, должно быть настроено. Откройте настройки Gmail и зафиксируйте:
- Любой адрес пересылки, который вы настроили сами.
- Любой созданный вами фильтр, особенно те, что пересылают, удаляют или помечают как прочитанное.
- Любого делегата, который должен иметь доступ к вашему почтовому ящику.
- Включён ли доступ по POP или IMAP и почему.
Исходная точка превращает смутное беспокойство в сравнение. Если вы не помните, как что-то настраивали, считайте это незнакомым, пока не убедитесь в обратном.
Шаг 2: Проверьте пересылку и POP/IMAP
В настройках Gmail откройте раздел «Пересылка и POP/IMAP». Ищите адрес пересылки, который вы не узнаёте, и включённые POP или IMAP, если вы их никогда не включали. Эти настройки могут перемещать копии вашей почты за пределы вашего ящика.
Фильтры, использующие «Переслать» или «Удалить», а также настройки пересылки, POP и IMAP могут влиять на то, куда уходят сообщения. Источник
Если вы обнаружили незнакомый адрес пересылки, удалите его и сохраните изменение. Затем проверьте, не пересылает ли почту какой-либо фильтр, потому что удаление одной настройки не удаляет другую.
Шаг 3: Проверьте фильтры, включая «Отправлять письма как»
Фильтры — это правила, которые действуют на входящую почту. Фильтр, пересылающий на внешний адрес или удаляющий сообщения по шаблону, может скрывать от вас активность. Просмотрите каждый фильтр и прочитайте действие, а не только название.
Также проверьте раздел «Аккаунты и импорт» на наличие адресов в «Отправлять письма как». Незнакомый адрес там может использоваться для отправки писем, которые выглядят как отправленные из вашего аккаунта.
Google рекомендует проверять незнакомые адреса в «Отправлять письма как» и делегированный доступ при проверке подозрительного доступа к Gmail. Источник
Для каждой незнакомой записи отметьте, что она делает, когда могла быть добавлена и нарушит ли удаление рабочий процесс, на который вы полагаетесь. Удаляйте только то, что не можете объяснить.
Шаг 4: Проверьте делегированный доступ
Делегирование позволяет другому аккаунту читать и отправлять почту от вашего имени. В разделе «Аккаунты и импорт» просмотрите список делегатов. Делегата, которого вы не добавляли или больше не узнаёте, следует удалить. Удаление делегата не удаляет другой аккаунт; оно лишь прекращает этот доступ.
Делегированный доступ отличается от пересылки. Пересылка отправляет копии; делегирование даёт постоянный доступ. Проверяйте и то, и другое, потому что исправление одного не исправляет другое.
Ожидаемые и незнакомые записи
Таблица ниже — вспомогательное средство для принятия решений. Она не доказывает, кто добавил настройку; она лишь помогает разобраться, что оставить, что проверить, а что удалить.
| Настройка | Ожидаемая запись | Незнакомая запись | Дальнейшие действия |
|---|---|---|---|
| Адрес пересылки | Адрес, который вы настроили и всё ещё используете | Адрес, который вы не узнаёте | Удалите его, затем перепроверьте фильтры |
| POP/IMAP | Включены, только если вы используете почтовый клиент | Включены без известного клиента | Отключите и проверьте подключённые приложения |
| Действие фильтра | Метки, звёздочки или архивация, которые вы создали | Пересылает, удаляет или помечает как прочитанное | Прочитайте полное действие и удалите, если не можете объяснить |
| Отправлять письма как | Псевдоним, который вы создали | Адрес, который вы никогда не добавляли | Удалите его и проверьте отправленные письма |
| Делегат | Человек, которому вы сознательно предоставили доступ | Делегат, которого вы не можете опознать | Удалите доступ и смените пароль |
Используйте таблицу как контрольный список, а не как приговор. Настройка может быть незнакомой, но при этом законной, например добавленной членом семьи или бывшим помощником. Прежде чем удалять, убедитесь.
Распространённые ошибки
- Смена только пароля. Смена пароля не удаляет пересылку, фильтры или делегатов. Проверьте и настройки.
- Удаление фильтра, но оставление пересылки. Это отдельные механизмы. Проверяйте оба.
- Восприятие удалённого делегата как удалённого аккаунта. Удаление доступа прекращает это подключение; оно не удаляет другой аккаунт или его данные.
- Предположение, что пустой профиль означает удаление. Отредактированный или пустой профиль не доказывает, что сохранённые данные удалены.
- Пропуск «Отправлять письма как». Незнакомый адрес отправки можно не заметить, если проверять только фильтры.
- Восприятие совпадения публичного имени пользователя как доказательства. Публичное совпадение — это зацепка, а не доказательство владения.
Защита собственного цифрового следа
После аудита сократите то, что можно изменить без вашего ведома. Используйте способ восстановления, который вы контролируете, и держите его активным, пока не завершите закрытие аккаунта. Не удаляйте варианты восстановления до завершения закрытия. Если вы закрываете аккаунт, сохраняйте доступ до окончания процесса.
Проверьте подключённые приложения и сторонний доступ и удалите всё, что больше не используете. Затем посмотрите на свой публичный след. Если ваш адрес электронной почты или имя пользователя появляются в публичных профилях, поиск по имени пользователя может показать, где используется этот псевдоним. TraceSeek проверяет 3 000+ платформ и возвращает результаты за 20–30 секунд, первый скан бесплатный и не требует регистрации или входа. Эти результаты — публичные совпадения, а не доказательство того, кому принадлежит аккаунт, и TraceSeek не может изменять настройки Gmail или раскрывать приватные записи.
Для более широкого обзора того, где может быть связан адрес электронной почты, см. /guides/find-accounts-by-email-address/. Для старых аккаунтов, которые вы могли забыть, см. /guides/find-forgotten-online-accounts/.
Ключевые факты
- Google рекомендует проверять незнакомые адреса в «Отправлять письма как» и делегированный доступ при проверке подозрительного доступа к Gmail.
- Фильтры, использующие «Переслать» или «Удалить», а также настройки пересылки, POP и IMAP могут влиять на то, куда уходят сообщения.
- TraceSeek проверяет 3 000+ платформ и возвращает результаты за 20–30 секунд, первый скан бесплатный.
- Совпадение публичного имени пользователя — это зацепка, а не доказательство владения аккаунтом.