Proteggi l'account e-mail che recupera gli altri account

Una password unica e l'autenticazione a due fattori sono un inizio. Verifica anche sessioni, regole di inoltro e applicazioni con accesso alla tua email.

2 minuti di letturaTempo necessario: 15–20 minuti per rivedere le impostazioni
In questa guida

La tua casella di posta spesso riceve collegamenti password-reset per altri servizi. Apri le sue impostazioni tramite un indirizzo o un'app conosciuta. Se già sospetti un break-in, inizia con risposta di sessione sospetta.

Proteggere l'accesso e il recupero

Usa una password unica e un secondo fattore o un passkey supportato. Prova un nuovo sign-in mantenendo aperta la tua sessione esistente. Controlla che gli indirizzi di recupero e i numeri di telefono siano ancora a te e rimangano accessibili.

Mantenere qualsiasi codice di recupero da qualche parte è possibile raggiungere senza questa casella di posta. Un'email inviata a te stesso non aiuterà quando non si può firmare in.

Dispositivi di revisione e sessioni

Confronta il browser, il sistema, il tempo e la tua attività. Le posizioni basate su IP possono essere inesatte, soprattutto con un VPN Una sessione inspiegabile richiede una recensione più ampia: rimuoverlo da solo non può fermare qualcuno che conosce ancora la password o controlla un metodo di recupero.

Ispezione di inoltro, filtri e delegazione

I filtri possono nascondere gli avvisi di sicurezza nel cestino o contrassegnarli come letti. Controllare l'inoltro, le singole regole e gli utenti delegati separatamente; Gmail ha impostazioni separate per l'inoltro e i filtri.

Registra una destinazione e una regola non familiare prima di rimuoverla. Su un account di lavoro, chiedi all'amministratore di spiegare le regole non familiari.

Rimuovere l'accesso indesiderato app

Una modifica della password non può revocare ogni permesso. Seguire le istruzioni di rimozione del fornitore. Infine controllare la posta inviata e cancellata. Se un aggressore ha inviato richieste fraudolente, avvertire i contatti colpiti attraverso un canale di fiducia: l'accesso ripristinato non richiama messaggi già inviati.