Prüfe den Gmail-Zugriff nicht nur über die Geräteliste: Auch verbundene Apps, Gmail-Delegierte und Weiterleitungsregeln können eigene Zugangswege sein. Google fasst die Prüfung im Google Security Checkup in drei Bereichen zusammen: Geräte, Drittanbieter-Apps und Wiederherstellungsinformationen.
Zugangswege im Überblick
| Zugangsweg | Was du prüfst | Was die Prüfung oder Änderung bewirkt |
| Angemeldete Geräte | Computer, Smartphones und andere Geräte mit Kontozugriff | Du kannst eine unerwünschte Gerätesitzung abmelden. |
| Drittanbieter-Apps | Apps und Dienste mit Zugriff auf Google-Kontodaten | Das Trennen der Google-Anmeldung beendet die automatische Anmeldung, löscht aber keine bereits in der App gespeicherten Daten. |
| Gmail-Delegierte | Personen, die Nachrichten lesen, senden oder löschen dürfen | Du erkennst, wer über eine Delegierung Zugriff auf Gmail hat. |
| Filter, Weiterleitung, POP/IMAP | Regeln und Einstellungen, die Nachrichten an andere Ziele leiten können | Du kannst unbekannte Weiterleitungsziele oder Regeln prüfen. |
| Wiederherstellungsdaten | Telefonnummer und E-Mail-Adresse für die Kontowiederherstellung | Du prüfst, ob diese Angaben weiterhin unter deiner Kontrolle stehen. |
1. Angemeldete Geräte prüfen
Öffne im Google-Konto den Bereich für angemeldete Geräte oder rufe google.com/devices auf. Melde Geräte ab, die du nicht mehr verwendest oder nicht zuordnen kannst. Eine Abmeldung beendet diese Gerätesitzung, sagt aber nichts darüber aus, ob eine App, eine Gmail-Delegierung oder eine Weiterleitungsregel ebenfalls Zugriff ermöglicht.
Ein angezeigter Aktivitätszeitpunkt muss nicht bedeuten, dass jemand das Gerät gerade aktiv genutzt hat: Laut OKDIARIO kann die Hintergrundsynchronisierung von Gmail oder Calendar den Zeitpunkt beeinflussen. Auch mehrere Sitzungen mit demselben Gerätenamen können zu einem oder mehreren Geräten gehören.
Laut OKDIARIO zeigt der Gmail-Link „Details“ auf dem Computer die zehn jüngsten IP-Adressen und ungefähre Standorte an. Wenn Google verdächtige Aktivitäten markiert, können bis zu drei weitere Adressen erscheinen. Mobilfunknetze und E-Mail-Programme mit POP/IMAP können die angezeigte Aktivität oder den Standort beeinflussen.
Eine IP-Adresse oder ungefähre Ortsangabe ist ein Prüfhinweis, keine Identifikation der Person, die das Konto genutzt hat.
2. App-Zugriffe kontrollieren
Prüfe im Google-Konto, welche Drittanbieter-Apps und Dienste Zugriff auf Kontodaten haben, darunter auch Dienste, bei denen du „Mit Google anmelden“ nutzt. Entferne Verbindungen, die du nicht mehr brauchst oder nicht wiedererkennst.
Laut OKDIARIO beendet das Trennen einer solchen Verbindung die automatische Anmeldung mit Google. Daten, die der Drittanbieter bereits gespeichert hat, werden dadurch nicht gelöscht.
3. Gmail-Delegierte und Weiterleitungen prüfen
Eine Gmail-Delegierung erlaubt einer anderen Person, Nachrichten zu lesen, zu senden und zu löschen. OKDIARIO berichtet, dass persönliche Konten mit @gmail.com bis zu zehn Delegierte haben können. Delegierte verwaltest du am Computer, nicht in der Gmail-App.
Prüfe außerdem Gmail-Filter auf Regeln, die Nachrichten weiterleiten, sowie die Einstellungen für Weiterleitung und POP/IMAP. Diese Kontrollen betreffen die Nachrichtenverteilung und sind von den angemeldeten Geräten und App-Berechtigungen getrennt.
4. Wiederherstellungsdaten kontrollieren
Stelle sicher, dass du weiterhin Zugriff auf die hinterlegte Telefonnummer und Wiederherstellungs-E-Mail-Adresse hast. Laut OKDIARIO kann es bis zu sieben Tage dauern, bis eine neue Wiederherstellungsnummer wirksam wird. Währenddessen kann Google noch Codes an die vorherigen Wiederherstellungsdaten senden.
Bei einem von einer Schule oder einem Unternehmen verwalteten Google-Konto kann der Administrator manche Einstellungen kontrollieren.
