Gmail Security Checkup može za nekoliko minuta da pokaže tri stvari koje se lako zaborave: koji uređaji i dalje koriste vaš Google nalog, koje aplikacije trećih strana imaju pristup podacima i da li su telefon i rezervna email adresa za oporavak još uvek vaši. Google je 30. oktobra ponovo izdvojio baš ove tri provere kao kratak način da se smanji rizik za Gmail inbox.
Najkorisniji deo nije „zeleni štit“ na kraju, već čišćenje starih pristupa. Telefon koji ste prodali, računar na kojem ste se prijavili tokom putovanja ili aplikacija koju više ne koristite mogu ostati povezani mnogo duže nego što očekujete. Provera ne zamenjuje jaku lozinku i verifikaciju u dva koraka, ali otkriva nepotrebne ulaze koje je jednostavno zatvoriti.
Gmail Security Checkup počinje od uređaja
Otvorite zvaničnu Google Security Checkup stranicu dok ste prijavljeni na nalog koji želite da proverite. Google prikazuje preporuke prilagođene tom nalogu, pa se redosled i broj kartica mogu razlikovati. Počnite od odeljka sa uređajima i sesijama.
Googleov spisak ne prikazuje uvek samo fizičke uređaje. Jedan telefon ili računar može imati više sesija: u drugom pregledaču, privatnom prozoru, aplikaciji ili posle ponovnog unosa lozinke. Zato duplikat naziva nije automatski dokaz upada. Otvorite detalje i uporedite tip uređaja, pregledač, vreme poslednje aktivnosti i približnu lokaciju.
Lokacija je signal, ne presuda. Mobilni operater, poslovna mreža ili VPN mogu prikazati obližnji ili čak udaljeniji grad. I vreme može biti novije nego što pamtite, jer pozadinska sinhronizacija komunicira sa Google serverima bez ručnog otvaranja Gmaila. Ako uređaj ipak ne prepoznajete, odjavite ga i označite da aktivnost nije vaša.
Stare aplikacije mogu i dalje da čitaju podatke
Sledeći korak je pregled povezanih aplikacija i servisa. Kada se na nekom sajtu prijavite dugmetom „Continue with Google“ ili aplikaciji odobrite pristup Gmailu, Kalendaru, Disku ili kontaktima, dozvola može ostati aktivna dok je ručno ne uklonite ili dok je servis ne opozove.
Ne uklanjajte sve naslepo. Pogledajte naziv servisa, koje podatke koristi i da li vam je još potreban. Ako više ne koristite aplikaciju, ne prepoznajete je ili joj je dozvola šira nego što očekujete, uklanjanje pristupa je razuman potez. To ne briše automatski nalog ili podatke kod te kompanije; samo prekida njen budući pristup Google nalogu.
Ako sumnjate na kompromitovanje, proverite i Gmail podešavanja. U karticama Accounts and Import, Filters and Blocked Addresses i Forwarding and POP/IMAP potražite nepoznatu adresu za prosleđivanje, delegirani pristup ili filter koji briše i preusmerava poruke. Napadač ponekad ostavi takvo pravilo čak i nakon promene lozinke.
Podaci za oporavak moraju biti stvarno dostupni
Treća provera deluje dosadno sve dok ne izgubite telefon ili zaboravite lozinku. Potvrdite da recovery broj pripada vama i da rezervnoj email adresi možete da pristupite bez oslanjanja na isti Gmail nalog. Stari poslovni broj, ugašena adresa ili telefon člana porodice koji više ne koristite mogu otežati oporavak u najgorem trenutku.
Google objašnjava da podaci za oporavak služe i za upozorenja o sumnjivoj aktivnosti i za dokazivanje vlasništva. Promena tih podataka može imati bezbednosno čekanje, pa ih je pametnije održavati dok je nalog pod kontrolom nego ažurirati tek posle incidenta. Za slučaj da ste već izgubili pristup, naš vodič objašnjava kako povratiti Gmail nalog preko zvaničnog postupka.
Šta uraditi ako nešto nije vaše
Ako pronađete nepoznat uređaj, sesiju ili promenu podešavanja, prvo je odjavite i označite kao tuđu aktivnost. Zatim promenite lozinku sa pouzdanog uređaja, proverite aplikacije, recovery podatke i Gmail pravila. Ako je ista lozinka korišćena na drugim servisima, promenite je i tamo — jedinstvena lozinka sprečava da jedan procureli nalog povuče ostale.
Uključite verifikaciju u dva koraka ili passkey kada je dostupan, ali sačuvajte rezervnu metodu pre nego što uklonite stari telefon. Passkey je otporniji na klasični phishing jer se ne može prepisati u lažnu formu, dok sigurnosni ključ pruža jaku zaštitu korisnicima izloženim ciljanim napadima.
Gmail Security Checkup ima najviše smisla kao kratka periodična rutina: posle kupovine novog telefona, povratka sa puta, promene posla ili prestanka korišćenja neke aplikacije. Dva minuta nisu garancija da incident ne postoji, ali su dovoljna da uklonite stare dozvole i primetite promenu koja bi inače ostala sakrivena.
