Chcete zistiť, kde všade je prihlásený váš Google účet? Najrýchlejšie je otvoriť google.com/devices. Google tam zobrazuje telefóny, počítače, televízory a ďalšie zariadenia či relácie, v ktorých je účet prihlásený alebo bol nedávno použitý. Neznámu reláciu môžete na diaľku odhlásiť.
Ak však zariadenie skutočne nepoznáte, odhlásením by kontrola nemala skončiť. Je potrebné preveriť heslo, nedávne bezpečnostné udalosti, možnosti obnovenia účtu, pripojené aplikácie a pri Gmaile aj preposielanie či filtre. Google totiž upozorňuje, že ani zmena hesla nemusí ukončiť úplne každý existujúci spôsob prístupu.
Do nastavení účtu navyše vstupujte radšej sami cez Google, nie cez odkaz v nečakanom e-maile o údajnom podozrivom prihlásení. Falošné bezpečnostné upozornenie môže byť samo návnadou. Ako podobné správy fungujú, vysvetľujeme v článku o phishingu a zneužívaných značkách.
Ako zobraziť zariadenia prihlásené do Google účtu
Priama cesta je google.com/devices. Rovnaký zoznam nájdete aj cez nastavenia účtu Google:
- Otvorte svoj účet Google.
- Prejdite do časti Zabezpečenie a prihlásenie.
- Nájdite panel Vaše zariadenia.
- Otvorte Spravovať všetky zariadenia.
Google tu zobrazuje zariadenia, v ktorých ste momentálne prihlásení, aj nedávnu aktivitu. Samostatná stránka služby uvádza zariadenia aktívne v účte počas posledných 28 dní.
Pri jednotlivých položkách môžete vidieť napríklad typ alebo názov zariadenia, približné miesto a čas poslednej aktivity. Pri zariadení sa však môže zobrazovať aj viac samostatných relácií.
Prečo môže byť jeden telefón v zozname viackrát
Relácia nie je to isté ako fyzické zariadenie. Google ňou označuje obdobie, počas ktorého je účet prihlásený prostredníctvom určitého prehliadača, aplikácie, služby alebo zariadenia.
Jeden telefón preto môže vytvoriť viac relácií. Stane sa to napríklad pri používaní rôznych aplikácií alebo prehliadačov, po novom overení totožnosti či pri prihlásení cez ďalšiu službu. Viac riadkov s podobným názvom zariadenia preto samo osebe neznamená, že máte v účte viac votrelcov.
Ak si však nie ste istí, či všetky relácie patria vám, Google odporúča odhlásiť všetky relácie zobrazené pri danom zariadení.
Neznáme miesto alebo čas ešte nemusia znamenať napadnutý účet
Pri kontrole zoznamu sa neoplatí rozhodovať iba podľa jedného údaja. Google upozorňuje na viacero situácií, pri ktorých môže vlastná aktivita vyzerať podozrivo.
| Čo vidíte | Možné bežné vysvetlenie | Kedy spozornieť |
|---|---|---|
| Neznáme zariadenie | Starý telefón, resetované zariadenie, verejný alebo požičaný počítač | Zariadenie ste nikdy nepoužili a nespoznávate ani ďalšie údaje |
| Iné mesto | Google môže zobrazovať iba približnú polohu alebo miesto poskytovateľa pripojenia | Miesto, zariadenie aj čas sú vám úplne cudzie |
| Novší čas aktivity | Aplikácie môžu s Googlom komunikovať a synchronizovať sa na pozadí | Aktivita pokračuje na zariadení, ktoré nevlastníte |
| Viac relácií rovnakého zariadenia | Rôzne aplikácie, prehliadače alebo služby | Nedokážete potvrdiť, že všetky patria vášmu zariadeniu |
Dôležitý je najmä súbeh viacerých znakov. Úplne neznámy telefón, cudzí prehliadač, miesto, kde ste neboli, a aktivita v čase, keď ste účet nepoužívali, sú podstatne vážnejší signál než samotné nepresné mesto.
Ako odhlásiť Google účet z cudzieho zariadenia na diaľku
Zariadenie nemusíte mať pri sebe. Odhlásenie vykonáte priamo zo zoznamu zariadení:
- Otvorte
google.com/devices. - Vyberte zariadenie alebo konkrétnu reláciu.
- Zvoľte Odhlásiť sa.
- Ak sa pri rovnakom zariadení zobrazujú ďalšie relácie, skontrolujte ich a v prípade pochybností ich odhláste tiež.
Odhlásená položka nemusí zo zoznamu okamžite zmiznúť. Google ju môže ďalej zobrazovať s označením Odhlásené, pretože zoznam obsahuje aj nedávnu aktivitu.
Tento vzdialený postup funguje bez ohľadu na to, či kontrolu robíte z počítača, Androidu alebo iPhonu či iPadu. Pri aplikácii Gmail v telefóne je však bežné miestne „odhlásenie“ trochu iné: odstránením účtu Google zo zariadenia sa odhlásia aj ostatné aplikácie Googlu. Podrobnejšie to ukazuje náš návod na odhlásenie z aplikácie Gmail na mobile.
Ak zariadenie naozaj nepoznáte, samotné odhlásenie nestačí
Pri starom telefóne, ktorý ste predali a zabudli odhlásiť, môže byť vzdialené odhlásenie všetko, čo potrebujete. Iná situácia nastáva, keď zariadenie alebo aktivitu vôbec nepoznáte. Vtedy treba počítať s možnosťou, že niekto získal vaše prihlasovacie údaje alebo iný spôsob prístupu.
Rozumné poradie je nasledujúce:
- Odhláste neznáme zariadenie a všetky jeho podozrivé relácie.
- Zmeňte heslo účtu Google na nové a unikátne heslo, ktoré nepoužívate v inej službe. Postup máme samostatne v návode na zmenu hesla ku Gmailu.
- Skontrolujte Nedávne bezpečnostné udalosti. Pri udalosti, ktorá nie je vaša, použite možnosť, že ste ju nevykonali vy, a pokračujte podľa bezpečnostného postupu Googlu.
- Preverte telefón a e-mail na obnovenie účtu a ďalšie prihlasovacie metódy. Cudzí údaj na obnovenie by útočníkovi mohol pomôcť dostať sa späť.
- Skontrolujte aplikácie a služby tretích strán, ktoré majú povolený prístup k účtu Google, a odstráňte všetko, čo nespoznávate alebo už nepotrebujete.
- Preverte prístupové kľúče a bezpečnostné kľúče. Prístupový kľúč na stratenom alebo cudzom zariadení odstráňte.
- Ak používate Gmail, skontrolujte aj jeho preposielanie, filtre, delegovanie schránky a ďalšie nastavenia.
Prečo ani zmena hesla nemusí odhlásiť úplne všetko
Zmena hesla je pri podozrení na napadnutie účtu zásadný krok, ale Google výslovne uvádza tri výnimky. Po zmene alebo resete hesla môžete zostať prihlásení:
- v zariadeniach používaných na overenie vašej totožnosti pri prihlasovaní;
- v niektorých zariadeniach s aplikáciami tretích strán, ktorým ste povolili prístup k účtu;
- v niektorých domácich zariadeniach, ktorým ste udelili prístup k účtu.
Preto má pri skutočne podozrivej aktivite význam skontrolovať aj pripojenia tretích strán. Odstránenie prístupu zastaví ďalší prístup aplikácie k účtu Google, ale nemusí vymazať údaje, ktoré už daná služba predtým získala. Ich odstránenie sa následne riadi pravidlami konkrétnej služby.
Trochu inak fungujú heslá aplikácií, používané najmä so staršími aplikáciami a zariadeniami pri zapnutom dvojstupňovom overení. Google ich pri zmene hesla účtu automaticky zruší. Ak ich aplikácia potrebuje aj naďalej, musí sa následne vytvoriť nové heslo aplikácie.
Skontrolujte aj nastavenia Gmailu. Útočník môže poštu preposielať ďalej
Odhlásiť cudzie zariadenie je jedna vec. Druhá je odstrániť zmeny, ktoré niekto stihol v účte urobiť.
Google pri napadnutom Gmaile odporúča preveriť najmä neznáme zmeny v delegovaní prístupu k pošte, automatickom preposielaní, filtroch, štítkoch, adrese odchádzajúcej pošty, blokovaných adresách a vzdialenom prístupe cez POP alebo IMAP.
Osobitnú pozornosť si zaslúži automatické preposielanie. Účet už môže byť pod vašou kontrolou, ale nová pošta môže ďalej potichu odchádzať na cudziu adresu. Ako túto funkciu nájdete a nastavíte, ukazujeme v návode na automatické preposielanie e-mailov v Gmaile.
Gmail ukáže aj posledných desať IP adries
Ak používate Gmail, máte ešte jeden samostatný prehľad. Otvorte Gmail v počítači a úplne vpravo dole kliknite na Podrobnosti pri informácii o poslednej aktivite účtu.
Stránka Aktivita na tomto účte ukazuje typ prístupu, informácie o súbežných reláciách a posledných desať IP adries s približným miestom, z ktorých bol Gmail použitý. Pri bezpečnostnom upozornení môže Google navyše označiť ďalšie podozrivé adresy.
IP adresa však nie je presná GPS poloha človeka. Pri mobilnom pripojení sa môže zobraziť miesto poskytovateľa internetu alebo mobilného operátora vzdialené od miesta, kde sa fyzicky nachádzate. Podobne sa v zozname môže objaviť poštový klient používajúci POP alebo IMAP.
Skontrolujte aj prístupové kľúče a dvojstupňové overenie
Google dnes podporuje aj prístupové kľúče – prihlasovanie pomocou odtlačku prsta, tváre alebo zámku zariadenia. Ak bol prístupový kľúč vytvorený na stratenom alebo nedôveryhodnom zariadení, odstráňte ho v nastaveniach zabezpečenia účtu.
Na vlastných zariadeniach sú prístupové kľúče naopak veľmi užitočným zabezpečením, pretože sú odolnejšie proti klasickému phishingu než heslo, ktoré možno používateľa presvedčiť, aby zadal na falošnom webe.
Ak zostávate pri hesle, zapnite si aspoň dvojstupňové overenie. Druhý krok výrazne sťaží zneužitie samotného ukradnutého hesla. Zároveň si však udržiavajte aktuálny e-mail a telefón na obnovenie, aby ste sa z účtu pri strate zariadenia nevymkli sami.
Čo robiť, ak sa cudzie zariadenie objaví znova
Ak ste neznámu reláciu odhlásili, zmenili heslo a zariadenie sa neskôr objaví znova, neopakujte donekonečna iba odhlasovanie. Prejdite celý postup zabezpečenia účtu ešte raz a hľadajte cestu, ktorou sa dá prístup obnoviť.
Skontrolujte najmä prihlasovacie a obnovovacie metódy, prístupové kľúče, povolenia aplikácií tretích strán a nastavenia Gmailu. Pri počítači skontrolujte aj neznáme rozšírenia prehliadača a podozrivý softvér. Google pri napadnutých účtoch výslovne odporúča odstrániť neznáme rozšírenia Chromu a používať aktuálnu verziu prehliadača.
Ak sa už do účtu nedokážete prihlásiť, pretože niekto zmenil heslo alebo údaje na obnovenie, ďalším krokom nie je zoznam zariadení, ale oficiálne obnovenie účtu Google.
Stratený telefón riešte ešte o krok ďalej
Pri stratenom alebo ukradnutom telefóne vzdialené odhlásenie chráni Google účet, ale nerieši samotné zariadenie. Ak je to možné, použite aj funkciu Googlu na nájdenie, uzamknutie alebo vymazanie strateného zariadenia. Ak mal telefón uložené ďalšie heslá alebo citlivé údaje, treba riešiť aj tie.
Ak ste rovnaké heslo ako v Google účte používali ešte niekde inde, zmeňte ho aj tam. Opakované používanie hesla totiž znamená, že jeden únik môže otvoriť viac účtov naraz. Ako podobné databázy prihlasovacích údajov vznikajú, vysvetľujeme v článku o uniknutých heslách a riziku pre účet.
Najdôležitejšie je zistiť, prečo tam cudzie zariadenie bolo
Ak v zozname nájdete starý telefón alebo počítač, ktorý ste kedysi používali, stačí ho odhlásiť. Ak však zariadenie vôbec nepoznáte, berte odhlásenie len ako prvý krok. Zmeňte heslo, skontrolujte bezpečnostné udalosti, možnosti obnovenia, prístupové kľúče, pripojené aplikácie a nastavenia Gmailu.
Samotný zoznam zariadení totiž dokáže povedať, kde bol účet používaný. Až kontrola ostatných bezpečnostných nastavení vám pomôže zistiť, či po cudzom prístupe nezostali otvorené ďalšie dvere.
