Als u Gmail, de gratis en enorm populaire webmailclient van Google, gebruikt, kijkt u waarschijnlijk alleen naar uw e-mailaanmeldingsgeschiedenis wanneer u op de hoogte wordt gebracht van verdachte activiteiten in uw account. Telkens wanneer u een nieuw apparaat (zoals een nieuwe smartphone of tablet of een gedeelde computer ergens) gebruikt om u aan te melden bij uw Gmail-account, stuurt Google een melding naar het apparaat of account dat u hebt opgegeven voor dergelijke beveiligingsmeldingen. Meestal zeggen we "ja, dat was ik, DUIDELIJK" en proberen we verder te gaan met ons bedrijf, maar soms, wanneer de melding komt op een moment dat we onze Gmail niet hebben gebruikt, graven we in de beveiligingslogboeken om te zien wat er aan de hand is Aan.
Zie ook ons artikel Hoe u kunt plannen dat Gmail later een e-mail verzendt
Die waarschuwingen, ziet u, bieden slechts één gegevenspunt: één aanmeldingsdatum, één browser, één locatie. Maar wat als je e-mail is gecompromitteerd en het geen eenmalige situatie is, maar iets dat al een tijdje aan de hand is? Wat als iemand uw e-mailactiviteit in de gaten houdt of kwaadaardige e-mails in uw naam verzendt?, Zal ik je laten zien hoe je een uitgebreide en effectieve beoordeling van je Gmail-inloggeschiedenis kunt maken, zodat je kunt detecteren of er een gebruikspatroon is geweest door een ongeautoriseerde gebruiker.
Het probleem onder de loep nemen
Om ongeautoriseerde gebruikers te detecteren, moet u weten wie de geautoriseerde gebruikers zijn. Meer specifiek volgt Gmail niet echt gebruikers, het volgt sessies en die sessies worden geïdentificeerd door het apparaat, de browsersoftware en het IP-adres dat wordt gebruikt voor toegang. Dienovereenkomstig moet je weten welke apparaten je hebt gebruikt om toegang te krijgen tot je Gmail-account, de IP-adressen vanwaar je het hebt gebruikt, de browsers waarmee je het hebt gedaan en de exacte datums waarop je bent ingelogd om je e-mail te controleren .
De tweede stap is om uw inloggeschiedenis te controleren om erachter te komen wanneer en waar iemand anders uw account heeft gebruikt. Door dit te doen, kunt u ongeautoriseerde toegangspunten markeren en voorkomen dat ze opnieuw gebeuren.
Gmail-inloggeschiedenis controleren
Als u uw Gmail-inloggeschiedenis wilt zien, moet u zich eerst aanmelden bij uw account. Klik rechtsonder in uw dashboard op de knop Details. Dit zou een nieuw tabblad met uw accountactiviteitsinformatie moeten openen.
De tabellen die u ziet, vermelden de gebruikte browser, het IP-adres, het land van oorsprong en de datum en tijd van de login. Op dit nieuwe tabblad kunt u ervoor kiezen om uit te loggen bij alle actieve websessies als u een buitenlandse activiteit opmerkt.
U kunt ook controleren op andere details met betrekking tot elke login door te klikken op de link Details weergeven naast de browsertag.
Een andere manier om uw inloggeschiedenis te bekijken, is door naar de pagina Recente beveiligingsgebeurtenissen te gaan. Daar kunt u nieuwe aanmeldingen van ongeautoriseerde locaties zien en deze markeren.
U moet ook weten dat als u een ander apparaat gebruikt, zoals een iPhone met een 3G-netwerk, het adres anders is dan dat van uw computer thuis of op kantoor. Zodra u beide adressen kent, moet u onmiddellijk kunnen zien welke aanmeldingen niet zijn geautoriseerd. (Zie ons gerelateerde artikel over vertellen of iemand anders uw Gmail-account gebruikt.)
Pas op voor de VPN
U kunt onmiddellijk een uitslag van verdachte aanmeldingen zien en uitroepen: "wacht eens even, ik ben nog nooit ingelogd vanuit Pocatello, Idaho! Ik ben nog nooit in Idaho geweest! '
Voordat u besluit dat u bent gehackt, controleert u of u een VPN-pakket (Virtual Private Network) hebt gebruikt om uw webbrowsertracks te dekken. VPN's spoofen meestal de IP-traceringsmechanismen van internet om uw computer ergens (en iemand anders) te laten lijken; als je een VPN hebt gehad, kan het een beetje lastig voor je zijn om kop of staart te maken van je sessielogboeken.
Dit is trouwens geen argument om geen VPN te gebruiken; VPN's voegen absoluut een beveiligingslaag toe aan uw online sessies. Houd er echter rekening mee dat ze de inspanningen om beveiligingslogboeken te interpreteren kunnen bemoeilijken.
Waarom het belangrijk is om je Gmail-inloggeschiedenis te controleren
Door de aard van het feit dat het een cloudgebaseerde e-mailservice is, kan Google niet alleen automatisch voorkomen dat ongeautoriseerde IP-adressen en apparaten zich aanmelden bij een account. Ze blokkeerden hun legitieme gebruikers elke keer dat die gebruikers van telefoon veranderden of een andere machine gebruikten. De enige stappen die ze kunnen nemen, zijn die welke ze nemen, door potentieel verdachte gebeurtenissen zoals mystery logins voor uw aandacht te markeren.
De meesten van ons veranderen onze wachtwoorden niet regelmatig, of helemaal niet, dus een controle van de inloggeschiedenis is zo nu en dan een goede manier om schurkenstaten te vangen die met uw e-mail bezig zijn. Het duurt niet erg lang en is beter dan genezen. Trouwens, zelfs als u uw wachtwoord regelmatig wijzigt, kunt u niet altijd weten of iemand een keylogger op uw computer heeft of een andere manier om uw wachtwoord te achterhalen. Als u geautoriseerde legitieme aanmeldingen vindt, maar vanaf tijden en datums waarop u wist dat u niet in Gmail was, heeft iemand misschien fysieke toegang tot uw machine en profiteert deze.
De beste manier om uw Gmail-account veilig te houden, is door regelmatig uw inloggeschiedenis te controleren en apparaten te melden die geen toegang tot het account zouden moeten hebben. Het goede nieuws is dat elk nieuw toegangspunt wordt gemarkeerd door Gmail. U ontvangt vrijwel onmiddellijk een e-mailmelding zodat u snel actie kunt ondernemen.
Andere beveiligingsstappen
Er zijn andere proactieve stappen die u kunt nemen om de beveiliging van uw Gmail-account te verbeteren.
Een stap is om een herstel-e-mailadres en telefoonnummer in te stellen als u dat nog niet heeft gedaan, een e-mailadres en een telefoonnummer waarvan u weet dat ze niet zijn aangetast, zodat u in het ergste geval de controle over een gehackt account kunt terugnemen. Dit is eenvoudig en gemakkelijk te doen; Google zal u door het proces leiden.
Een andere stap is het instellen van tweestapsverificatie voor uw account. Tweestapsverificatie voegt nog een stap toe aan het inlogproces. Naast uw gebruikersnaam en wachtwoord kunt u een fysiek apparaat hebben dat u in de machine die u gebruikt invoert om te valideren dat u het bent, of u kunt Google u laten bellen of u een sms sturen met een autorisatiecode, of u kunt Google laten sturen een prompt rechtstreeks naar uw fysieke telefoon of record om te verifiëren dat u het bent. Deze stappen kunnen een beetje vervelend zijn als je vaak inlogt, maar ze maken het vrijwel onmogelijk voor iemand om je Gmail-account te hacken zonder je systemen fysiek te hebben aangetast. Tweestapsverificatie instellen:
- Ga naar je Google-account.
- Klik in het linkernavigatievenster op Beveiliging.
- Klik in het venster Aanmelden bij Google op Authenticatie in twee stappen.
- Klik op Aan de slag.
- Volg de stappen op het scherm.
Heb je nog andere tips of suggesties om de Gmail-beveiliging te verbeteren? Deel ze met onze community in de reacties hieronder!
Wilt u meer informatie over het gebruik van Gmail? TechJunkie heeft de gegevens die u nodig hebt! Bekijk onze review van de beste clients voor Gmail, onze tutorial over hoe je je Gmail-berichten van je iPhone kunt verwijderen en onze uitleg over het ontvangen van meldingen van Gmail op je bureaublad. We laten u ook zien hoe u uw Gmail-berichten als tekstbestanden kunt exporteren, hoe u operatoren en jokertekens in Gmail kunt gebruiken en hoe u al uw Gmail-contactpersonen kunt exporteren.
