Para revisar el acceso a Gmail, comprueba por separado los dispositivos con sesión iniciada, las aplicaciones conectadas, los delegados y las reglas que reenvían correo. Cerrar una sesión no revoca por sí solo las otras vías. La Revisión de Seguridad de Google incluye la revisión de dispositivos, aplicaciones de terceros y datos de recuperación.

Una lista de dispositivos limpia no basta: comprueba también las aplicaciones, los delegados y las reglas de correo.

Las vías de acceso son independientes

Un móvil muestra la interfaz en inglés de Google Account Security Checkup, con un escudo verde y tres apartados marcados con una señal de verificación.

La cuenta de Google y Gmail tienen controles distintos. Esta tabla sirve para ubicar qué revisar en cada uno; los detalles sobre delegados y opciones de correo los recoge OKDIARIO.

VíaQué revisarQué permite comprobar
DispositivosSesiones iniciadas en móviles, ordenadores y otros dispositivosSi hay una sesión que ya no reconoces o no necesitas
Aplicaciones de tercerosServicios conectados a la cuenta de GoogleQué aplicaciones conservan acceso a datos de la cuenta
Delegación de GmailPersonas autorizadas para gestionar mensajesQuién puede leer, enviar o borrar correo
Reglas de correoFiltros, reenvío y ajustes POP/IMAPSi los mensajes se encaminan a otro lugar
RecuperaciónTeléfono y correo de recuperaciónSi los datos para recuperar la cuenta siguen bajo tu control

La pantalla de ejemplo de Revisión de Seguridad muestra marcas verdes y el mensaje «No issues found» («No se han encontrado problemas»). Es el estado de esa cuenta de ejemplo, no el de la tuya.

1. Revisa los dispositivos con sesión iniciada

En tu Cuenta de Google, consulta «Tus dispositivos» o visita google.com/devices. Cierra la sesión de un móvil u ordenador perdido, vendido o que no reconozcas. Varias sesiones con el mismo nombre pueden corresponder a uno o más dispositivos, según la información recogida por OKDIARIO.

La hora de actividad tampoco siempre indica cuándo alguien usó el dispositivo: la sincronización en segundo plano de Gmail o Calendar puede actualizarla. OKDIARIO también informa de que el enlace «Detalles» de Gmail en ordenador muestra las 10 direcciones IP más recientes y sus ubicaciones aproximadas, con hasta 3 direcciones adicionales si Google marca actividad sospechosa. Una IP o ubicación aproximada no identifica por sí sola a la persona que usó la cuenta; la ubicación puede verse afectada por la red del operador móvil o por clientes de correo que usan POP/IMAP.

2. Retira los accesos de aplicaciones que ya no uses

Tutorial en inglés de Sal Tech sobre la revisión del acceso a una cuenta de Google, incluidos dispositivos y aplicaciones conectadas.

Revisa qué aplicaciones y servicios tienen acceso a datos de tu Cuenta de Google, incluidos los que permiten iniciar sesión con Google. Retira los permisos que ya no necesites. Según la información de OKDIARIO, quitar el vínculo de inicio de sesión con Google detiene ese inicio automático, pero no borra los datos que la aplicación ya haya guardado.

3. Comprueba quién tiene delegación en Gmail

Un delegado puede leer, enviar y borrar mensajes. OKDIARIO informa de que las cuentas personales @gmail.com pueden tener hasta 10 delegados y de que la gestión de delegados se hace desde un ordenador, no desde la aplicación móvil de Gmail. Si ya no quieres que alguien tenga ese acceso, revisa la lista de delegados y retíralo.

4. Busca filtros y reglas que desvíen correo

En los ajustes de Gmail, revisa los filtros que reenvían mensajes, el reenvío de correo y las opciones POP/IMAP. Son controles distintos de las sesiones de dispositivos y de los permisos de aplicaciones, así que cerrar una sesión no los cambia.

5. Confirma los datos de recuperación

Comprueba que el teléfono y el correo de recuperación siguen bajo tu control. OKDIARIO informa de que un cambio de teléfono de recuperación puede tardar hasta 7 días en aplicarse y que, durante ese periodo, Google puede seguir enviando códigos a los datos anteriores.

En las cuentas de empresa o centro educativo, algunos de estos ajustes pueden depender de la persona administradora, según OKDIARIO.