Para verificar quem tem acesso ao Gmail, confira as sessões de dispositivos, os aplicativos conectados e os controles próprios do serviço, como delegados e encaminhamentos. Encerrar a sessão de um aparelho não revoga, por si só, as outras permissões configuradas separadamente.
Revise cada caminho de acesso por conta própria: uma sessão encerrada não substitui a verificação dos aplicativos e das configurações do Gmail.
Mapeie os caminhos de acesso
O Google Security Checkup organiza a revisão em três áreas: dispositivos conectados, acesso de aplicativos de terceiros e informações de recuperação. O guia oficial do Google apresenta essas verificações. O OKDIARIO também descreve controles próprios do Gmail que merecem uma conferência separada.
| Caminho | O que conferir | O que a ação altera |
| Dispositivos conectados | Sessões abertas na Conta do Google | Encerrar uma sessão impede o acesso por aquele dispositivo; não remove outras permissões configuradas à parte. |
| Aplicativos de terceiros | Serviços conectados à Conta do Google | Remover a conexão interrompe o login automático pelo Google; não apaga dados que o aplicativo já armazenou. |
| Delegados do Gmail | Pessoas autorizadas a acessar a caixa de correio | Remover um delegado encerra as permissões concedidas a ele, que podem incluir ler, enviar e excluir mensagens. |
| Filtros, encaminhamento e POP/IMAP | Regras e configurações que podem direcionar mensagens para outro lugar | Conferir esses controles ajuda a encontrar rotas de encaminhamento distintas das sessões de dispositivos e dos acessos de aplicativos. |
| Informações de recuperação | Telefone e e-mail associados à recuperação da conta | Confirmar que continuam sob seu controle ajuda a manter a recuperação vinculada aos seus dados. |
Revise dispositivos e aplicativos
- Confira os dispositivos conectados. Abra a área “Seus dispositivos” da Conta do Google ou acesse
google.com/devices. Segundo o OKDIARIO, sessões com nomes iguais podem corresponder a um ou mais dispositivos. Encerre sessões de aparelhos que você perdeu, vendeu ou não reconhece. - Interprete os horários e locais com cuidado. A atividade recente de um dispositivo pode refletir sincronização em segundo plano do Gmail ou do Google Agenda. O painel “Detalhes” da atividade do Gmail para computador mostra, segundo o OKDIARIO, os 10 endereços IP mais recentes e localizações aproximadas; o painel pode exibir até três endereços adicionais quando o Google sinaliza atividade suspeita. Um horário, IP, nome de dispositivo ou local aproximado, isoladamente, não identifica quem usou a conta. Operadoras móveis e clientes de e-mail que usam POP ou IMAP também podem afetar os registros de atividade ou a localização indicada.
- Revise os aplicativos conectados. No Google Security Checkup, confira os acessos de terceiros e remova conexões que não queira manter. De acordo com o relato do OKDIARIO sobre as orientações do Google, retirar o vínculo de login com o Google interrompe o login automático, mas não apaga os dados que o aplicativo já armazenou.
Confira delegados e regras do Gmail
- Verifique os delegados. Um delegado pode ler, enviar e excluir mensagens. O OKDIARIO relata que contas pessoais
@gmail.compodem ter até 10 delegados e que a gestão desse acesso é feita em um computador, não pelo aplicativo do Gmail. Remova quem não deve mais ter essa permissão. - Inspecione filtros e encaminhamentos. Procure filtros com regras de encaminhamento e confira o endereço de destino. Verifique também o encaminhamento geral e as configurações de POP/IMAP, que podem direcionar mensagens por caminhos diferentes. O OKDIARIO descreve essas opções como controles separados dos dispositivos e dos aplicativos conectados.
Confirme os dados de recuperação
- Confira o telefone e o e-mail de recuperação. Segundo o OKDIARIO, uma mudança no telefone pode levar até sete dias para entrar em vigor; durante esse intervalo, os dados anteriores ainda podem receber códigos. Em contas administradas por uma empresa ou escola, algumas etapas podem depender do administrador.
Depois da revisão, o OKDIARIO também relata que o Google recomenda a verificação em duas etapas, prompts do Google em vez de códigos por SMS e chaves de acesso, que podem usar impressão digital, reconhecimento facial ou PIN.
