Kako prepoznati je li netko pristupio vašem Google računu i trajno ga blokirati

Vidi nepoznati uređaj povezan s vašim Google računom Zastrašujuće je, i s pravom. Taj račun je često ključ vašeg Gmaila, sigurnosnih kopija mobilnih podataka, fotografija, dokumenata, pa čak i načina plaćanja. Kada se, unatoč promjeni lozinki, omogućavanju dvofaktorske provjere i pregledu postavki, navodni uljez i dalje pojavljuje, normalno je osjećati se preopterećeno i kao da netko čita vašu e-poštu ili kontrolira vaš digitalni život bez dopuštenja.

U ovom ćemo članku smireno objasniti što za vas znači vidjeti pristup s uređaja ili lokacija koje ne prepoznajeteKako Googleov dnevnik aktivnosti zapravo funkcionira, koja se uobičajena pogrešna tumačenja događaju (na primjer, MacBook se iznenada pojavljuje kao Samsung ili uređaj nestaje nakon odjave) i prije svega, koje napredne korake možete poduzeti kako biste osigurali svoj račun kada osnovne mjere ne uspiju.

Zašto je pregled nepoznatih uređaja na vašem Google računu toliko važan

Vaš Google račun i vaši profili na društvenim mrežama poput Facebooka su ulaz do osobnih i profesionalnih informacijaE-poruke, obiteljske fotografije, poslovni dokumenti, sigurnosne kopije mobilnih uređaja, lokacije, povijest pretraživanja itd. Ako netko dobije neovlašteni pristup, može učiniti više od samog špijuniranja; mogao bi se i lažno predstavljati kao vi, promijeniti vaše lozinke, ukrasti vaš identitet ili koristiti te podatke za prijevare i ucjene.

Zato je toliko važno redovito provjeravati. aktivnost prijave i popis uređaja koji imaju pristup vašim računima. I Google i Facebook nude nadzorne ploče na kojima možete vidjeti koji su se uređaji i lokacije prijavili, zajedno s datumom, preglednikom, operativnim sustavom i, u mnogim slučajevima, približnom IP adresom ili gradom iz kojeg se pristup dogodio.

Kad počneš vidjeti uređaji koje ne prepoznajete (Mac koji ne posjedujete, Samsung telefon koji ne prepoznajete, grad koji se razlikuje od vašeg)Ako imate neovlaštenu prijavu ili pristup u neuobičajeno vrijeme, mudro je pretpostaviti da postoji sigurnosni problem, čak i ako ste već poduzeli osnovne korake poput promjene lozinke ili omogućavanja dvofaktorske provjere.

Nadalje, sama Google ploča može prikazivati ​​zbunjujuće poruke poput „Nema podataka o ovoj sesiji jer nije korištena nekoliko mjeseci.„što baš i ne pomaže u razumijevanju što se događa. Zato je važno razumjeti kako Google interpretira aktivnost uređaja, koliko dugo čuva povijest i u kojim slučajevima mogu postojati jednostavne pogreške u identifikaciji koje se čine kao hakerski napadi, ali to nisu.“

Pravi slučaj: kada se uljez stalno iznova pojavljuje

Kako bismo ilustrirali problem, zamislite ovu situaciju na temelju nekoliko stvarnih slučajeva: osoba mjesecima promatra kako Mac se pojavljuje u odjeljku "Vaši uređaji" na Googleu. kome to zvoni u umu. Nekoliko puta mijenja lozinku, onemogućuje WPS na ruteru, mijenja WiFi lozinku, zabranjuje ocu (koji pati od problema) korištenje javnih mreža, provjerava aplikacije instalirane na Androidu u slučaju da su neke sumnjive, a prokleti uređaj se i dalje ponovno pojavljuje s nedavnim sesijama.

U drugom slučaju, netko otkrije da je njegov Google račun Prijavljen bez obavijesti, očito u lipnjuI ne vidi ga ponovno do kolovoza. Promijenio je lozinku, omogućio dvofaktorsku provjeru, ažurirao broj za oporavak, onemogućio "zaobilaženje lozinke" na pouzdanim uređajima, obrisao kolačiće i predmemorirao sve neprepoznate sesije... i još uvijek pronalazi čudne uređaje. Da stvar bude veća, ista stara prijava koja se prije pojavljivala kao MacBook sada se prikazuje kao Samsung, s istim datumima prijave i odjave, a Mac "nestaje".

Vidi li još netko ovakav oglas?Nema podataka o ovoj sesiji jer nije korištena nekoliko mjeseci.„na nepoznatom uređaju. Odjavljuje se sa sigurnosne ploče i uređaj nestaje umjesto da ostane naveden kao „zatvoren“ 28 ​​dana, kao što je obično slučaj. Uznemiren, mijenja lozinku, uklanja svoj telefonski broj iz dvofaktorske provjere i zamjenjuje ga aplikacijom za autentifikaciju, regenerira svoje kodove za oporavak i provjerava jesu li dodane nove e-adrese ili telefonski brojevi za oporavak. Međutim, pita se: je li ovo bio jednokratni Googleov problem ili je netko doista bio unutar računa?“

Ovakve priče ilustriraju dvije stvari: prvo, koliko lako legitimni pristup može izgledati sumnjivo ako ne razumijemo u potpunosti kako funkcionira Googleov ekosustav; i drugo, da Napadači i dalje mogu ući čak i ako ste već primijenili osnovne sigurnosne mjere. Ako postoje bilo kakve slabosti koje niste primijetili (zlonamjerni softver, aplikacije trećih strana, ponovno korištene ili procurele lozinke itd.).

Kako pregledati aktivnosti i uređaje na svom Google računu

Google nudi nekoliko ključnih odjeljaka unutar svoje nadzorne ploče računa za pratiti sumnjiv pristup i upravljati uređajimaPreporučljivo ih je dobro razumjeti prije donošenja ishitrenih zaključaka.

Za pristup sigurnosnoj ploči jednostavno se prijavite na bilo koju Googleovu uslugu (na primjer, Gmail) i u gornjem desnom kutu kliknite na svoju profilnu sliku, a zatim kliknite na “Upravljajte svojim Google računom”Tamo ćete vidjeti nekoliko kartica, uključujući "Sigurnost", koja nas sada zanima.

Unutar "Sigurnosti", jedan od najkorisnijih odjeljaka je "Nedavne aktivnosti vezane uz sigurnost"Tamo ćete pronaći popis važnih događaja: nove prijave, promjene lozinke, omogućavanje ili onemogućavanje dvofaktorske provjere, promjene telefonskog broja za oporavak itd. Možete dodirnuti "Pregledaj sigurnosnu aktivnost" da biste proširili svaki događaj i vidjeli s kojeg se uređaja i lokacije dogodio.

Drugi ključni dio je “Vaši uređaji”Ako odaberete "Upravljanje uređajima", vidjet ćete popis telefona, računala i tableta koji su pristupili vašem računu ili su bili aktivni u posljednjih 28 dana. Za svaki od njih vidjet ćete vrstu uređaja (na primjer, "Mac", "Windows", "Android", "Samsung..."), korišteni preglednik ili aplikaciju i posljednji put kada je korištena s vašim računom. Ovdje se možete odjaviti s određenog uređaja ili označiti da ne prepoznajete taj pristup.

Ako u odjeljku "Nedavne aktivnosti povezane sa sigurnošću" vidite nepoznatu prijavu, Google će vam dati mogućnost da je prijavite. "Vidite li neku aktivnost koju ne prepoznajete?"Kada to učinite, platforma vas obično vodi do zatvaranja svih otvorenih sesija i preporučuje da odmah promijenite lozinku, što se toplo preporučuje ako imate i najmanju sumnju.

Studija slučaja: Kako pregledati aktivnost prijave na Facebooku

Iako je ovdje fokus na Googleu, Facebook također nudi vrijedne alate za otkrivanje prijava s nepoznatih uređajaČesto svatko tko dobije pristup vašem Google računu pokušava pristupiti i vašim društvenim mrežama, stoga je provjera vašeg Facebook profila dobra ideja.

Da biste provjerili gdje ste prijavljeni, na web verziji Facebooka jednostavno idite u gornji desni kut, kliknite na svoju profilnu sliku i unesite "Postavke i privatnost"Odatle pristupite "Zapisniku aktivnosti" i pronađite odjeljak "Gdje ste prijavljeni". Vidjet ćete popis uređaja, operativnih sustava i približnih lokacija s kojih ste se nedavno prijavili.

Ako pronađete pristupnu točku koja vam ne odgovara, bilo zbog grada, vremena ili vrste uređaja, možete koristiti izbornik tri točke koje se pojavljuju pored svake sesije odmah ga zatvoriti ili saznati kako obriši povijest prijavaOva radnja ne samo da tjera potencijalne uljeze, već vam i pomaže da ponovno preuzmete kontrolu ako ste se prijavili na dijeljeno računalo i zaboravili da je otvoreno.

Nadalje, ako vam se nešto čini i malo čudnim, toplo se preporučuje. Trenutačno promijenite svoju Facebook lozinkuKorištenje snažne, jedinstvene lozinke. O sigurnim lozinkama raspravljat ćemo kasnije, ali važno je razumjeti da svaki neobičan pristup Facebooku ili Googleu treba smatrati općim znakom za uzbunu za sve vaše račune.

Zašto se pojavljuju čudni uređaji: pogreške, stare sesije i drugi čimbenici

Prije nego što pretpostavimo da netko ima pristup vašem računu, vrijedi provjeriti neke od razloga zašto. Google može prikazati uređaje koji izgledaju čudno čak i bez stvarnog hakiranja..

Prvo, način na koji Google identificira uređaje nije uvijek savršen. Na primjer, Ista pristupna točka može s vremenom promijeniti svoju oznaku.U početku se može pojaviti kao "MacBook", ali nakon nekih internih prilagodbi platforme ili promjena korisničkog agenta preglednika, može se identificirati kao "Samsung" ili neki drugi model, uz zadržavanje istog datuma prijave. To ne znači nužno da se uređaj zapravo promijenio; to jednostavno znači da ga Google klasificira drugačije.

Također je uobičajeno vidjeti pristupne točke s lokacijama koje Djeluju čudno, ali su blizu iz vašeg stvarnog grada. To je obično zbog načina na koji davatelji internetskih usluga (ISP) dodjeljuju i geolociraju IP adrese. Na primjer, živite u Valenciji i vidite IP adresu koju Google identificira kao adresu drugog obližnjeg grada ili čak druge pokrajine. To nije neuobičajeno i samo po sebi ne podrazumijeva upad.

Još jedna zbunjujuća stvar je vrsta poruke "Nema podataka o ovoj sesiji jer nije korištena nekoliko mjeseci.To obično ukazuje na staru sesiju bez nedavne aktivnosti. Odjava sa sigurnosne ploče može ukloniti uređaj s popisa prije isteka uobičajenih 28 dana, posebno ako se radilo o vrlo staroj sesiji ili uređaju koji Google već smatra neaktivnim.

Nakon svega rečenog, ako vidite više puta isti sumnjivi uređaj Ako se vaša lozinka ponovno pojavi nakon promjene lozinke, aktiviranja dvofaktorske provjere i pregleda podataka za oporavak, postoji mnogo razloga za pomisao da postoji neka ranjivost koju ne vidite te je preporučljivo prijeći na naprednije mjere zaštite.

Osnovne mjere: jake lozinke i pravilno konfigurirana 2FA

Prva linija obrane za sprječavanje nepoznatih uređaja da pristupe vašem Google ili Facebook računu je imati snažne lozinke i pravilno konfigurirana dvofaktorska autentifikacijaMožda zvuči kao klišej, ali u praksi je to točka u kojoj korisnici najčešće griješe.

Dobra lozinka trebala bi imati barem između 8 i 10 znakovaMeđutim, danas je preporučljivo ići puno dalje ako je moguće. Što je lozinka dulja, to ju je teže probiti automatiziranim napadima grubom silom ili rječničkim napadima. Idealno bi bilo da kombinira velika i mala slova, brojeve i posebne simbole poput @, #, $, % ili drugih, tvoreći niz koji se ne čini smislenim.

Ključno je izbjegavati bilo koji očiti osobni podaciIme, prezime, datum rođenja, broj telefona, ime vašeg ljubimca ili partnera… Sve te informacije lako je dobiti putem društvenih mreža ili brzih pretraga, a napadači ih koriste za isprobavanje tipičnih kombinacija. Isto tako, najbolje je izbjegavati uobičajene riječi iz rječnika ili jednostavne nizove poput "123456", "qwerty" ili "lozinka", što su doslovno prve stvari koje automatizirani programi napada pokušavaju.

Druga uobičajena pogreška je ponovna upotreba istog ključa u više servisa. Ako koristite potpuno isti ključ, ista lozinka za Google, Facebook i ostale web straniceAko samo jedan od njih pretrpi povredu podataka, ostali mogu biti ugroženi. Kako biste smanjili rizike, koristite jedinstvenu lozinku za svaki kritični račun i, ako je potrebno, koristite upravitelj lozinki koji će vam pomoći da ih zapamtite i redovito ažurirate (na primjer, svakih šest mjeseci za osjetljive usluge).

Što se tiče dvofaktorske autentifikacije (2FA), bitno ju je aktivirati, ali je također važno odabrati najsigurnija moguća metodaGoogle i Facebook dopuštaju korištenje kodova primljenih putem SMS-a, aplikacija za autentifikaciju (poput Google Authenticatora ili sličnih), pa čak i fizičkih sigurnosnih ključeva. Iako je SMS i dalje bolji nego ništa, ranjiviji je na lažiranje SIM kartice ili napade preusmjeravanja poruka, stoga je korištenje aplikacije za autentifikaciju ili fizičkog ključa očito poželjnije kad god je to moguće, a trebali biste razmisliti i o tome kako ga koristiti. Šifriranje podataka na mobilnim uređajima.

Kako aktivirati i ojačati dvofaktorsku autentifikaciju na Googleu i Facebooku

Na Googleu možete postaviti dvofaktorsku provjeru s nadzorne ploče svog računa. Nakon što ste u odjeljku "Upravljanje Google računom", idite na odjeljak o "Sigurnost" i unesite "Dvostepenu provjeru"Tamo možete odabrati želite li primati kodove putem SMS-a, koristiti aplikaciju za autentifikaciju ili postaviti kompatibilan fizički sigurnosni ključ. Važno je da, ako ste se do sada oslanjali isključivo na SMS, razmislite o prelasku na aplikaciju ili ključ za autentifikaciju te da pregledate svoje kodove za oporavak i regenerirate ih ako sumnjate da ih je netko vidio.

Na Facebooku je postupak sličan: iz izbornika u gornjem desnom kutu pristupite „Postavke i privatnost“, a zatim „Postavke“U odjeljku "Lozinka i sigurnost" pronaći ćete opciju "Dvostepena autentifikacija" gdje možete birati između SMS-a, aplikacije za autentifikaciju ili sigurnosnog ključa. Nakon aktivacije, svaka nova prijava s neprepoznatog uređaja zahtijevat će ovaj drugi faktor, što će znatno otežati pristup svima koji su dobili vašu lozinku.

U oba slučaja, osim aktiviranja 2FA, trebali biste pažljivo pregledati brojevi telefona i e-adrese za oporavak povezano s vašim računom. Ako vidite neke koje ne prepoznajete, odmah ih izbrišite i promijenite lozinku i metode oporavka. Ovo je uobičajen način na koji napredniji napadači mogu prisiliti na resetiranje lozinke bez vašeg pristanka.

Aplikacije trećih strana, kolačići i sesije: što opozvati i kada

Kada posumnjate da vam je uljez upao u Google račun, jedan od prvih refleksa obično je opozvati dozvole za aplikacije trećih strana i obrišite kolačiće i predmemoriju preglednika. To je dobar korak, ali najbolje je to učiniti metodično kako biste izbjegli nedovršene zadatke.

U odjeljku sigurnosti na vašem Google računu možete vidjeti što Aplikacije i usluge imaju pristup vašim podacimaČesto se tamo pojavljuju aplikacije koje ste jednom isprobali na svom Android telefonu, proširenja preglednika ili web usluge kojima ste dali dopuštenje za pristup e-pošti, kontaktima ili kalendaru, te je preporučljivo... Provjerite svoje uređaje na prisutnost stalkerwareaAko postoje aplikacije kojih se ne sjećate ili ih više ne koristite, dobra je praksa opozvati im pristup; što manje otvorenih vrata, to bolje.

Osim toga, nakon promjene lozinke, vrlo je korisno koristiti opciju Odjava sa svih uređaja Google nudi ovu značajku kada otkrijete sumnjivu aktivnost. Ona prisiljava bilo koji uređaj koji koristi vaš račun, legitiman ili ne, da ponovno unese novu lozinku i drugi faktor autentifikacije.

Brisanje kolačića i predmemorije preglednika također pomaže u čišćenju starih sesija i sprječavanju njihovog pohranjivanja. spremljeni pristupni tokeni to bi još uvijek moglo biti valjano. Učinite to na svim uređajima koje redovito koristite (kućno računalo, poslovno računalo, prijenosno računalo, mobitel, tablet…) i provjerite da se nakon brisanja ponovno prijavljujete samo na uređajima koje osobno kontrolirate.

Ako nakon svega ovoga i dalje vidite uređaje koji ne izgledaju ispravno, trebali biste razmotriti mogućnost dubljeg problema, poput prisutnosti zlonamjernog softvera ili kompromitiranja same kućne mreže.

WiFi, usmjerivači i javne mreže: zatvaranje fizičkih ulaznih vrata

Nije sve u lozinkama i aplikacijama. Često se slaba karika nalazi u... kućna WiFi mreža i ruterAko pristup internetu nije dobro zaštićen, napadač koji se fizički nalazi u blizini može ući u mrežu i odatle pokrenuti napade na vaše uređaje ili uhvatiti nešifrirani promet.

Ključni prvi korak je deaktiviranje WPS (WiFi zaštićeno postavljanje) Ugrađena značajka usmjerivača omogućuje vam povezivanje pritiskom na gumb ili unosom pojednostavljenog PIN-a. To je praktično, da, ali se pokazalo da ima i značajne ranjivosti. Najbolje je pristupiti postavkama usmjerivača i provjeriti je li isključen, a ako je potrebno, naučiti kako... Uklonite uređaje s WiFi rutera.

Također je ključno promijeniti zadana lozinka za WiFi i lozinka za ruterNe ostavljajte lozinku koja je bila na naljepnici ili onu koju vam je instalater dao prvog dana. Odaberite dugu, jaku lozinku, poput onih o kojima smo ranije govorili, i izbjegavajte mrežne nazive (SSID-ove) koji vas jasno identificiraju (na primjer, vaše prezime ili broj stana). Na taj će način svatko tko pokuša provaliti imati puno teže vrijeme, a vi ćete znati kako. blokiraj uređaje s moje WiFi mreže ako je potrebno.

Druga važna stvar je izbjegavanje povezivanja s javne ili otvorene WiFi mrežePogotovo prilikom pristupa osjetljivim računima poput Googlea, Facebooka ili vaše banke. Iako su mnoge veze danas šifrirane, u nesigurnim okruženjima lakše je izvesti napade tipa "čovjek u sredini", lažirati web stranice ili uhvatiti podatke o sesiji. Ako nemate drugu mogućnost osim korištenja javne mreže, razmislite o tome da to učinite putem pouzdanog VPN-a.

Konačno, ako kod kuće postoje ljudi koji instaliraju mnogo aplikacija ili stalno isprobavaju nove uređaje, dobra je ideja educirati ih o važnosti Ne spajajte nepoznate uređaje na kućnu mrežu. bez prethodnog poduzimanja određenih mjera opreza i uvijek s ažuriranim antivirusnim programom, i na računalu i na mobitelu, kako bi se smanjio rizik od infekcija koje mogu ukrasti vjerodajnice.

Službene aplikacije, ažuriranja i antivirus: zaštita vaših uređaja

Vrlo čest vektor napada je neslužbene ili zastarjele aplikacijeU slučaju Androida, instaliranje aplikacija izvan Google Playa ili pouzdanih trgovina može širom otvoriti vrata zlonamjernom softveru, koji će zatim ukrasti lozinke, snimati pritiske tipki ili slati vaše podatke na udaljene poslužitelje.

Najbolja praksa je uvijek preuzimati aplikacije s službene trgovine poput Google Playa ili App StoreaI budite oprezni s APK datotekama koje kruže na nepoznatim web stranicama, forumima ili grupama za razmjenu poruka. Iako se ponekad mogu činiti kao "modificirane" ili "besplatne" verzije plaćenih aplikacija, rizik da sadrže zlonamjerni kod je vrlo visok.

Jednako je važno ažurirati svoj operativni sustav (Windows, macOS, Android, iOS…) i aplikacije. Ažuriranja ne donose samo nove značajke; mnoga uključuju sigurnosne zakrpe koje ispravljaju ozbiljne nedostatke otkriveno u prethodnim verzijama. Ako opetovano odgađate ažuriranja, ostavljate praznine za koje napadači znaju i koje mogu iskoristiti.

Što se tiče antivirusnog softvera, on ostaje ključna komponenta, posebno na Windows računalima i uređajima koji se koriste za opsežno pregledavanje ili instaliranje brojnih aplikacija. Dobar, ažurirani antivirus može otkriti i ukloniti zlonamjerni softver. Zlonamjerni softver dizajniran za krađu vjerodajnica, blokiraju zlonamjerne web stranice i nude zaštitu u stvarnom vremenu dok pregledavate.

Konfigurirajte svoj antivirusni program da redovito skenira i automatski ažurira, tako da je uvijek zaštićen od najnovijih prijetnji. Ako sumnjate da je netko imao neovlašteni pristup vašem računu i promjena lozinke ili prilagođavanje sigurnosnih postavki nije pomoglo, toplo se preporučuje provođenje sigurnosne provjere. potpuno skeniranje svih vaših uređajaStolno računalo, prijenosno računalo, mobilni telefon i tablet. Ponekad problem nastaje zbog jedne zaražene aplikacije na jednom uređaju koja stalno bilježi nove lozinke koje unosite, pa je također preporučljivo ravnoteža između sigurnosti i performansi na vašim uređajima.

U konačnici, osjećaj gledanja neprepoznatih uređaja povezanih s vašim Google računom može biti vrlo uznemirujući, ali s kombinacijom Dobre digitalne prakse, redoviti pregledi aktivnosti, snažne lozinke, pravilno konfigurirana dvofaktorska autentifikacija, kontrola aplikacija trećih strana, sigurne mreže i zaštićeni uređajiMoguće je uvelike smanjiti šanse da pravi uljez ostane unutra, a da ga vi ne otkrijete i da ga ne možete trajno ukloniti.