Dostęp do Gmaila warto sprawdzić na kilku osobnych ekranach: lista urządzeń nie obejmuje uprawnień aplikacji, delegatów ani reguł przekazywania poczty. Wylogowanie nieznanego urządzenia zamyka tę sesję, ale pozostałe drogi trzeba skontrolować oddzielnie. Google opisuje Security Checkup jako przegląd urządzeń, dostępu aplikacji zewnętrznych i danych odzyskiwania; oficjalny poradnik Google szacuje czas na dwie minuty.
Sprawdź każdą drogę dostępu osobno. Usunięcie jednej nie zastępuje przeglądu pozostałych.
Różne drogi dostępu wymagają osobnych kontroli
Konto Google może mieć zalogowane urządzenia i połączone aplikacje, a ustawienia Gmaila mogą dodatkowo udostępniać pocztę delegatowi lub przekazywać wiadomości dalej. Poniższe kontrole są odrębne: wylogowanie urządzenia nie cofa samo przez się dostępu aplikacji ani delegata i nie usuwa reguł pocztowych. To praktyczny wniosek z osobnych ustawień opisanych przez OKDIARIO.
| Droga dostępu | Co sprawdzić | Co zmienia kontrola |
| Urządzenia | Sesje na urządzeniach powiązanych z kontem Google | Wylogowanie zamyka wybraną sesję |
| Aplikacje zewnętrzne | Usługi i aplikacje mające dostęp do danych konta | Cofnięcie połączenia zatrzymuje automatyczne logowanie przez Google |
| Delegowanie Gmaila | Osoby uprawnione do obsługi poczty | Usunięcie delegata odbiera mu ten dostęp |
| Filtry, przekazywanie oraz POP/IMAP | Reguły i ustawienia, które mogą kierować pocztę do innego miejsca lub programu | Zmiana dotyczy konkretnej reguły albo ustawienia |
Najpierw sprawdź urządzenia i aplikacje
W ustawieniach zabezpieczeń konta Google otwórz sekcję „Twoje urządzenia” i przejrzyj widoczne sesje. Google wskazuje też stronę google.com/devices. Wyloguj urządzenie, którego nie rozpoznajesz albo którego już nie używasz. Podobne nazwy sesji mogą odnosić się do jednego urządzenia lub kilku, a wyświetlona godzina aktywności może wynikać z synchronizacji Gmaila lub Kalendarza w tle. Traktuj te informacje jako wskazówki do sprawdzenia, nie jako identyfikację osoby.
Następnie sprawdź aplikacje i usługi połączone z kontem, w tym te używane przy logowaniu przez Google. Jeśli nie rozpoznajesz połączenia albo nie chcesz już go utrzymywać, cofnij dostęp. Według relacji OKDIARIO odłączenie logowania przez Google zatrzymuje automatyczne logowanie, ale nie kasuje danych, które aplikacja zdążyła już zapisać.
Sprawdź delegatów i reguły poczty w Gmailu
W Gmailu osobno przejrzyj delegatów, filtry z regułą przekazywania, samo przekazywanie oraz ustawienia POP/IMAP. Te opcje dotyczą dostępu do poczty lub jej kierowania, a nie tylko zalogowanych urządzeń. Jeśli nie rozpoznajesz delegata albo reguły, usuń lub zmień właśnie ten wpis.
OKDIARIO podaje, że delegat może czytać, wysyłać i usuwać wiadomości. Według tego medium konto osobiste @gmail.com może mieć do 10 delegatów, a zarządzanie delegatami odbywa się na komputerze, nie w aplikacji Gmail na telefonie.
Potwierdź dane odzyskiwania
Sprawdź, czy numer telefonu i adres e-mail odzyskiwania nadal są pod Twoją kontrolą. OKDIARIO informuje, że zmiana telefonu odzyskiwania może zacząć obowiązywać dopiero po maksymalnie siedmiu dniach; w tym czasie Google może nadal wysyłać kody na poprzednie dane odzyskiwania.
Na koncie firmowym lub szkolnym niektóre ustawienia mogą zależeć od administratora organizacji.
