Poczta Gmail, podobnie jak każda inna skrzynka pocztowa, przechowuje różnego rodzaju korespondencję. Znajdziesz w niej potwierdzenia zakupów i rejestracji, faktury, dokumenty oraz linki do resetowania haseł w innych serwisach. Jeżeli ktoś uzyska dostęp do Twojej poczty, może wykorzystać ją również do przejęcia kolejnych kont.

Przygotowałem ten poradnik, żeby pokazać Ci, jak sprawdzić urządzenia zalogowane na konto Google, uprawnienia aplikacji i historię korzystania z Gmaila. Pokażę Ci także ustawienia, dzięki którym wiadomości mogą trafiać do innych osób nawet bez kolejnego logowania do skrzynki. Przy każdej funkcji wyjaśnię, co faktycznie oznacza i na co zwrócić uwagę.

Jeżeli już teraz chcesz zabezpieczyć konto nowym hasłem, zajrzyj do mojego poradnika jak zmienić hasło do Gmaila.

Gdzie znaleźć ustawienia bezpieczeństwa konta Google?

Zacznij od ustawień konta Google. To tutaj znajdziesz informacje o logowaniach, urządzeniach i aplikacjach korzystających z konta. Nie musisz znać żadnych specjalnych adresów stron.

1. Otwórz stronę Google lub Gmail w przeglądarce.
2. Kliknij zdjęcie lub ikonę profilu w prawym górnym rogu.
3. Wybierz Zarządzaj kontem Google.
4. W lewym menu kliknij Zabezpieczenia i logowanie.

Jak sprawdzić urządzenia zalogowane na konto Google?

W sekcji Twoje urządzenia zobaczysz komputery, telefony i inne sprzęty, na których konto jest zalogowane lub było używane w ostatnich 28 dniach. Dzięki temu sprawdzisz, czy na liście nie znajduje się urządzenie, którego nie rozpoznajesz.

1. W zakładce Zabezpieczenia i logowanie odszukaj sekcję Twoje urządzenia.
2. Kliknij Zarządzaj wszystkimi urządzeniami.
3. Wybierz urządzenie lub sesję z listy.
4. Sprawdź ostatnią aktywność. Jeżeli urządzenie jest Ci nieznane, wybierz Nie rozpoznajesz tego urządzenia? i postępuj zgodnie z komunikatami Google.

Dlaczego jeden komputer pojawia się kilka razy? Google rozróżnia urządzenia i sesje. Osobna sesja mogła powstać po zalogowaniu w innej przeglądarce lub aplikacji. Nie traktuj więc każdego wpisu jako oddzielnego komputera. Jeśli potrzebujesz dokładnej instrukcji zakończenia połączenia, opisałem to w artykule jak wylogować Gmaila z innego urządzenia.

Jak sprawdzić aplikacje mające dostęp do konta Google?

Teraz przejdź do aplikacji powiązanych z kontem. Wiele sklepów, gier i serwisów pozwala zalogować się przyciskiem Zaloguj się przez Google. To wygodne rozwiązanie, ale nie oznacza automatycznie, że taki serwis czyta Twoje wiadomości z Gmaila. Zakres dostępu zależy od uprawnień, na które wyraziłeś zgodę.

1. W menu konta Google kliknij Połączone aplikacje.
2. Przejrzyj listę. Zwróć uwagę na rozróżnienie między Zaloguj się przez Google a połączeniami z dostępem do danych konta.
3. Wybierz aplikację i kliknij Zobacz szczegóły.
4. Sprawdź, jakie informacje jej udostępniasz. Jeśli nie rozpoznajesz usługi albo nie chcesz już korzystać z połączenia, usuń je z poziomu szczegółów.

Na moim przykładzie aplikacja Epic Games korzysta z logowania przez Google i ma dostęp do podstawowych informacji o profilu. To nie jest równoznaczne z uprawnieniem do czytania poczty. Jeżeli zobaczysz na liście usługę z dostępem do Gmaila, sprawdź dokładnie, czego ten dostęp dotyczy. Sam sposób autoryzacji wyjaśniłem w artykule o OAuth 2.0 w poczcie e-mail.

Jak sprawdzić metody logowania i odzyskiwania konta?

Nieznane urządzenie to niejedyna rzecz, którą warto wychwycić. Sprawdź również dane używane do odzyskiwania konta. Jeśli ktoś podmienił pomocniczy numer telefonu albo adres e-mail, mógł przygotować sobie drogę do przejęcia Twojego konta.

1. Wróć do konta Google i wybierz Zabezpieczenia i logowanie.
2. Odszukaj sekcję Sposób logowania się w Google.
3. Sprawdź Weryfikację dwuetapową, Pomocniczy numer telefonu i Pomocniczy adres e-mail.

Jeżeli nie wiesz, jak uzupełnić te informacje, pokazałem to w poradniku jak ustawić dane pomocnicze do Gmaila.

Jak sprawdzić historię aktywności Gmaila?

Lista urządzeń nie zawiera pełnego obrazu dostępu do poczty. Gmail udostępnia osobny wykaz ostatnich połączeń ze skrzynką. Zobaczysz w nim między innymi datę, adres IP i rodzaj dostępu, na przykład przeglądarkę, telefon albo autoryzowaną aplikację.

1. Otwórz Gmail na komputerze.
2. Przewiń widok skrzynki do samego dołu.
3. W prawym dolnym rogu znajdź Ostatnia aktywność na koncie i kliknij Szczegóły.
4. Przejrzyj wpisy w oknie Aktywność na tym koncie.

Obcy adres IP, także zagraniczny, nie jest jeszcze dowodem włamania — połączenie mogło pochodzić z używanej przez Ciebie aplikacji. Sprawdź datę, typ połączenia i powiązane usługi. Jeżeli interesuje Cię wyłącznie historia logowania, poświęciłem jej osobny poradnik jak sprawdzić, czy ktoś logował się na moje konto Gmail.

Jak sprawdzić, czy inna osoba ma przyznany dostęp do skrzynki?

Gmail pozwala przyznać innej osobie dostęp do skrzynki bez udostępniania hasła. To funkcja przydatna choćby przy obsłudze wspólnej korespondencji. Osoba z takim uprawnieniem potrafi czytać, wysyłać i usuwać wiadomości. Dlatego warto sprawdzić, czy nie ma tutaj nieznanego adresu.

1. W Gmailu kliknij koło zębate Ustawienia, a następnie Zobacz wszystkie ustawienia.
2. Otwórz kartę Konta i importowanie.
3. Znajdź sekcję Przyznaj dostęp do swojego konta.
4. Sprawdź wymienione konta. Jeżeli widzisz nieznany adres, usuń przyznany mu dostęp.

Pusta lista oznacza, że w tym miejscu nie przyznano nikomu dostępu. Nadal jednak warto sprawdzić przekazywanie poczty i aplikacje zewnętrzne, ponieważ działają niezależnie od delegowania.

Jak sprawdzić przekazywanie poczty i dostęp POP/IMAP?

Automatyczne przekazywanie to kolejna funkcja, którą trzeba skontrolować. Pozwala wysyłać kopie przychodzących wiadomości na dodatkowy adres. Jeśli ktoś włączył ją bez Twojej wiedzy, część korespondencji może docierać także do niego.

1. W Gmailu otwórz Ustawienia → Zobacz wszystkie ustawienia.
2. Przejdź do zakładki Przekazywanie i POP/IMAP.
3. W sekcji Przekazywanie dalej sprawdź, czy wybrano opcję automatycznego przekazywania.
4. Jeżeli funkcja jest włączona na nieznany adres, wyłącz ją i zapisz zmiany.

Ważne: adres widoczny jako oczekujący na weryfikację nie oznacza jeszcze, że przekazywanie działa. W tej samej zakładce znajdziesz również ustawienia POP i IMAP, wykorzystywane przez programy pocztowe, takie jak Outlook czy Thunderbird. Sam fakt włączenia POP nie potwierdza nieuprawnionego dostępu. Różnicę między tymi protokołami opisałem w artykule IMAP czy POP3 – czym się różnią?.

Jak sprawdzić filtry Gmaila?

Filtry są wygodne, bo pozwalają automatycznie porządkować pocztę. Mogą jednak także archiwizować, usuwać lub przekazywać wiadomości. Nieznana reguła potrafi więc sprawić, że część korespondencji zniknie ze skrzynki odbiorczej, choć nadal będzie obsługiwana przez Gmaila.

1. Otwórz Ustawienia → Zobacz wszystkie ustawienia.
2. Wybierz kartę Filtry i zablokowane adresy.
3. Przejrzyj istniejące filtry, szczególnie te z działaniami Przekaż dalej, Usuń albo Pomiń folder Odebrane.
4. Jeżeli nie rozpoznajesz reguły, sprawdź jej ustawienia i usuń ją, jeśli nie została utworzona przez Ciebie.

Niżej znajduje się lista zablokowanych nadawców. To adresy, z których Gmail kieruje wiadomości do spamu — nie lista osób mających dostęp do Twojego konta.

Co zrobić, jeśli znajdziesz podejrzany dostęp?

Jeżeli zauważysz nieznane urządzenie, aplikację z szerokimi uprawnieniami lub obce ustawienia przekazywania, potraktuj to jako sygnał do sprawdzenia bezpieczeństwa konta.

1. Zmień hasło do konta Google i wyloguj nieznane sesje.
2. Cofnij dostęp podejrzanym aplikacjom i usuń nieznanych delegatów, filtry oraz przekazywanie poczty.
3. Sprawdź pomocniczy numer telefonu i adres e-mail.
4. Zweryfikuj, czy masz włączoną weryfikację dwuetapową w Gmailu.

Jeżeli masz podstawy sądzić, że ktoś już przejął Twoją skrzynkę, opisałem dalsze działania w poradniku co zrobić, gdy ktoś włamał się na pocztę e-mail?.