Controleer Gmail-toegang via verschillende instellingen: ingelogde apparaten, gekoppelde apps, Gmail-gemachtigden en regels voor doorsturen en ophalen van mail. Als je één apparaat afmeldt, trek je daarmee niet automatisch de andere toegangswegen in. Google Security Checkup behandelt apparaten, apps van derden en herstelgegevens in drie onderdelen (Google Security Checkup); Gmail heeft daarnaast eigen instellingen om te controleren.
Een schone apparatenlijst is geen complete toegangscontrole. Bekijk ook apps, gemachtigden en mailregels.
Begin met de verschillende toegangswegen
Deze instellingen regelen verschillende soorten toegang. Een apparaatsessie is iets anders dan toestemming voor een app, een Gmail-gemachtigde of een regel die berichten doorstuurt.
| Toegangsroute | Wat je controleert | Wat intrekken of aanpassen verandert |
| Apparaten | Sessies op computers, telefoons en andere apparaten | Je kunt een verloren, verkocht of onbekend apparaat afmelden. |
| Apps van derden | Apps en diensten die toegang hebben tot Google-accountgegevens | De Google-aanmeldkoppeling stoppen beëindigt automatisch aanmelden, maar verwijdert geen gegevens die de app al heeft opgeslagen. |
| Gmail-gemachtigden | Mensen die namens jou mail kunnen beheren | Een gemachtigde kan berichten lezen, versturen en verwijderen. |
| Filters en mailinstellingen | Filters met doorstuurregels, doorsturen en POP/IMAP | Je kunt onbekende regels of bestemmingen controleren en aanpassen. |
| Herstelgegevens | Hersteltelefoonnummer en e-mailadres | Je kunt controleren of die nog onder jouw beheer zijn. |
Het voorbeeldscherm van Google Security Checkup toont groene vinkjes en de tekst “No issues found”. Dat is de status die op dit voorbeeld staat, niet die van jouw account.
1. Controleer de ingelogde apparaten
Open de beveiligingsinstellingen van je Google-account en bekijk Je apparaten. Je kunt ook naar google.com/devices gaan. Meld apparaten af die je bent kwijtgeraakt, hebt verkocht of niet herkent.
Een naam in de lijst is geen betrouwbare identificatie van een persoon. Dezelfde apparaatnaam kan bij één of meerdere apparaten horen. Ook kan de weergegeven activiteitstijd veranderen door synchronisatie op de achtergrond, bijvoorbeeld van Gmail of Agenda.
2. Bekijk recente Gmail-activiteit
In Gmail kun je op een computer onderaan de pagina de link Details bij de accountactiviteit openen. Volgens OKDIARIO vermeldt dat venster de tien meest recente IP-adressen en globale locaties. Als Google verdachte activiteit markeert, kunnen er maximaal drie adressen bijkomen.
Een IP-adres of globale locatie vertelt niet op zichzelf wie de account heeft gebruikt. Mobiele providers en mailprogramma’s die POP of IMAP gebruiken, zoals Outlook of Apple Mail, kunnen ook invloed hebben op de getoonde activiteit. Zie een onbekende vermelding daarom als reden om de andere toegangsinstellingen na te lopen, niet als identificatie van een persoon.
3. Controleer toegang van apps
Bekijk in Google Security Checkup welke apps en diensten toegang hebben tot gegevens van je Google-account, waaronder diensten waarmee je met Google inlogt. Verwijder de koppeling van een app die je niet meer vertrouwt of gebruikt.
Volgens OKDIARIO stopt het verwijderen van die koppeling automatisch aanmelden met Google, maar wist het niet de gegevens die de app al heeft opgeslagen. Wil je zulke gegevens laten verwijderen, dan regelt deze instelling dat dus niet.
4. Controleer Gmail-gemachtigden
Een Gmail-gemachtigde kan berichten lezen, versturen en verwijderen. OKDIARIO meldt dat een persoonlijk account met een @gmail.com-adres maximaal tien gemachtigden kan hebben. Je beheert deze instelling op een computer; de Gmail-app biedt dat beheer niet.
Controleer of je elke gemachtigde nog herkent en nodig hebt. Afmelden van een apparaat vervangt deze controle niet: gemachtigden zijn een aparte toegangsroute.
5. Controleer filters en doorsturen
Bekijk de Gmail-filters op regels met Doorsturen naar en controleer daarnaast de instellingen voor doorsturen en POP/IMAP. Zo controleer je ook of berichten naar een onbekend adres of via een mailprogramma worden verwerkt.
Dit zijn afzonderlijke Gmail-instellingen naast apparaatsessies en app-toestemmingen. Een onbekende doorstuurregel aanpassen of verwijderen verandert niet automatisch de andere toegangsinstellingen.
6. Controleer je herstelgegevens
Controleer of het hersteltelefoonnummer en herstel-e-mailadres bij jou horen en nog onder jouw beheer zijn. Volgens OKDIARIO kan het tot zeven dagen duren voordat een nieuw hersteltelefoonnummer ingaat. In die periode kan Google nog codes naar de eerdere herstelgegevens sturen.
Op accounts die door een school of bedrijf worden beheerd, kunnen sommige instellingen afhangen van de beheerder.
