一切您需要了解的,以增强 Gmail 安全性
我不会怀疑你在使用弱密码来保护你的Gmail账户,但即使是强密码也足以保护你的Gmail账户吗?随着最高级别的攻击和攻击数量的上升,你的账户可能会被黑客攻击或者数据被窃取的方式有很多。
你的电子邮件账户是许多敏感信息和多个服务的注册的入口。因此,对其安全性抱有侥幸心理可能会产生灾难性的后果。然而,不要害怕;通过一点设置和注意一些事项,你可以加强你的Gmail账户的安全性。
在本文中,我将告诉你可以采取的所有措施来保护你的Gmail账户和通过它共享的数据。
Gmail安全的重要性
在线账户被黑客入侵并不总是世界末日。社交媒体账户可能会导致一些令人尴尬的帖子,或者如果是在线游戏的账户,你可能会失去一些虚拟货币/物品。
然而,当涉及到你的Gmail账户时,影响可能会非常严重。从财务损失到极其敏感的数据丢失,任何事情都有可能发生。
以下是如果Gmail账户被黑客入侵或数据被窃取可能发生的一些结果。
- 由于大多数人在所有Google服务中都使用相同的Gmail账户,你的被黑客入侵的Gmail账户同时也会导致所有其他Google服务被黑客入侵。
- 黑客可以重置你在其他服务上注册的所有账户的密码以访问它们。
- 他们可以使用在Google账户中保存的银行卡进行购物,例如为自己的产品/服务购买Google Ads。如果你在Google Play商店上购物,这种情况非常普遍,因为Google会在其所有服务中提供银行卡。
- 如果在你的Gmail账户上共享了敏感的工作相关数据,你的整个公司可能会遭受损失。
- 使用Gmail settings,他们可以获得以你的名义写邮件的权限,使用他们自己的电子邮件账户。在有针对性的攻击中,这可能非常危险。
- 黑客可以永久性地将你锁在账户之外,你会失去一切。如果做得对,你无法阻止他们冒充你。
Gmail安全选项
有许多内置的方法可以保护你的Gmail账户和其中的数据。你可以激活其中一些来提高保护性,也可以密切关注其中一些以确保没有人在秘密使用你的账户。让我们来看看:
#1. 添加恢复电话号码和电子邮件
在黑客攻击中,黑客通常倾向于将你锁在账户之外,以便不仅窃取信息还能冒充你。添加一个用于恢复账户的备用电子邮件或电话号码是必不可少的,不仅可以用于恢复账户,还可以在怀疑时识别你的身份。
我建议你添加一个电子邮件和一个电话号码,这样你可以有多个恢复账户的选项。要这样做,打开Gmail并点击右上角的Google账户菜单中的管理你的Google账户。
在左侧面板中切换到安全性部分,向下滚动到恢复电话和恢复电子邮件选项。你可以在这里添加一个备用电子邮件和你的电话号码。Google会发送确认电子邮件和消息来验证这两个恢复选项。
#2. 启用双重验证
启用双重验证是你可以为你的Gmail账户提供的最佳保护。因为黑客需要同时访问你的电子邮件密码和你的手机,所以很难进行黑客攻击。
Gmail提供多种身份验证方式,包括电话号码、已登录的手机、authentication apps以及安全密钥(物理和手机密钥)。
要启用两步验证,请再次转到Google账户设置,然后在左侧面板中切换到安全部分。在这里,点击2步验证选项,位于如何登录到Google标题下方。
如果您已在手机上使用相同的Google账户登录,它将要求您使用该手机进行身份验证。您也可以通过点击显示更多选项按钮来选择其他选项。
在接下来的页面上,它将要求您提供一个电话号码,以便在第一个选项不可用时用于身份验证。您需要通过输入发送到该号码的验证码来验证该号码。
身份验证后,将启用两步验证,并在您需要登录时要求您进行身份验证。您还可以在结果页面上向下滚动以查看更多辅助身份验证选项。
#3. 移除不需要的应用访问权限
给予每个您想使用的应用自由访问权限可能是危险的,因为开发者可能会利用这些权限来窃取信息。您应该删除您不再需要使用的任何应用或游戏的访问权限。不用担心,这不会从他们的服务器中删除您的数据,如果需要的话,以后可以再次给予权限。
要查看所有已访问您账户的应用,请转到Google账户安全设置,并打开具有帐户访问权限的第三方应用程序选项。
在这里,点击一个应用程序/服务以查看它具有的访问权限。如果您不再需要它,可以点击删除访问权限按钮来删除它的访问权限。重复这个过程来摆脱您不使用的应用程序。
#4. 查看帐户和安全活动
为了确保其他人没有访问您的账户或登录相关设置没有被更改,您可以查看账户活动和安全活动页面。账户活动页面将显示最近访问您Gmail账户的时间和位置,安全活动页面将显示与登录相关的最新安全更改。
要查看账户活动,请打开Gmail并滚动到最底部。您会看到一个详细信息链接;点击它。
这将打开一个新窗口,列出打开Gmail的设备类型、时间和位置。
要查看安全活动,请转到Google账户安全选项并打开最近的安全活动选项。它还将显示进行更改的设备类型和位置。
#5. 检查电子邮件转发和帐户访问权限
Gmail内置了功能,允许其他账户查看您的电子邮件,甚至为您回复或撰写新的电子邮件 email efficiency。如果有人访问您的账户,他们可以启用这些选项来在未来访问您所有的电子邮件,窃取数据甚至冒充您来欺骗您的联系人。
如果您有疑问,请查看这些选项。点击Gmail右上角的齿轮图标,然后选择查看所有设置。现在切换到帐户和导入选项卡,并确保检查其他帐户的邮件和授予访问您的帐户选项中没有允许的未知电子邮件。
之后,转到“转发和POP/IMAP”选项卡,确保没有添加未知的电子邮件转发地址。
#6. 使用保密模式
Gmail的保密模式提供了多种方式与他人分享敏感信息,并确保只有预期的收件人收到邮件。它可以让您发送邮件,在一定时间后过期,收件人将无法复制、下载、转发或打印邮件。
它还可以通过仅在收件人使用其手机验证后打开邮件来提供双重安全层。
要使用保密模式,请单击电子邮件撰写窗口底部的挂锁图标。将弹出一个小窗口,您可以在其中配置安全设置并保存它们以应用于该邮件。
Gmail安全插件和扩展
有许多Chrome扩展和Gmail添加程序可以进一步提高Gmail帐户和数据的安全性。如果您担心自己的Gmail帐户,应该尝试使用它们。
#1. Virtru电子邮件保护
将其视为Gmail保密模式的增强版。Virtru会从草稿到送达为您的电子邮件加密,因此即使Google也无法看到您的撰写过程。使用撰写窗口中的新按钮,您可以禁用与电子邮件的交互,设置过期日期,为附件添加水印,并在下载后为附件添加保护。
但请记住,当此功能激活时,它也会禁用原生的邮件定时功能。
#2. Avast在线安全与隐私
Avast具有一系列功能,可保护您的在线活动。但是,我主要在此处添加它是因为其防护和危险网站警报功能。网络钓鱼攻击是黑客窃取凭据的最常见方式之一。由于Gmail是最大的电子邮件服务,其用户通常成为网络钓鱼的目标。
此扩展将警告您有关任何网络钓鱼企图,并警告您可能尝试窃取信息或下载恶意文件的可疑网站。
#3. Ugly Email
有许多服务允许用户跟踪他们发送的电子邮件,包括打开和打开频率。这无疑是一个隐私问题,但如果您想避免某些人,它也可能是一个安全问题。Ugly Email会禁用所有电子邮件的此类跟踪器,您只需要安装该扩展。
#4. Password Alert
这是谷歌为谷歌帐户安全推出的一个简单但非常方便的扩展程序。Password Alert会在您在谷歌官方网站之外的任何其他地方输入谷歌帐户(即Gmail帐户)密码时发出警告。这不仅可以保护您免受网络钓鱼企图的侵害,还可以阻止您在其他地方使用相同的密码。
#5. Retruster安全
Retruster是与Gmail垃圾邮件保护一起工作的Gmail添加程序,可警告您有关可疑电子邮件和网络钓鱼企图的信息。它还提供有关电子邮件的额外详细信息,如起始位置和指定的任何域。
Gmail安全提示
Gmail的内置安全措施和第三方工具并不足以完全保护您的帐户。您需要遵循安全实践,并确保您用于访问Gmail的设备也是安全的。以下是一些可以减少您的Gmail帐户被黑客攻击或数据被盗的机会的方法:
保护您的浏览器
首先,确保您使用的是提供可靠安全功能的知名浏览器。基于Google Chrome and Chromium的浏览器具有强大的安全功能,可以在登录Gmail并使用时保护您的安全。
您还应该进入浏览器的安全设置中,启用可以加强在线保护的选项。您可以查看这个Google Chrome security指南,了解如何保护您的浏览器。
保护您的个人电脑
您还应确保您的个人电脑是安全的,因为黑客可以使用恶意应用程序窃取数据,如键盘记录器。通常情况下,使用良好的antivirus app就足以确保您的Gmail帐户的安全。我建议使用Avast One,它不仅可以保护您的个人电脑,还可以保护您的在线活动。
如果您想要更安全,可以尝试一些像网络追踪器或VPN之类的other apps。
删除不必要的扩展
就像访问您的Gmail帐户一样,扩展程序也可以获得查看您的Gmail帐户甚至进行更改的权限。以恶意意图制作的扩展程序可能会成为安全问题。
您应该只安装有良好评级和尽可能多用户的可靠扩展。此外,仅使用您绝对需要的扩展程序,删除或禁用其余的扩展程序。这也将提升总体安全性device performance。
不要打开可疑链接
Gmail或您的安全程序只能警告您有关恶意网页的信息,如果您愿意,仍然可以访问它。大多数网络钓鱼攻击之所以不成功,并不是因为它们未被检测到,而是因为用户认为以前访问它是安全的,所以它必须是误报。
对于下载的文件的警告也是一样,尤其是如果它们是压缩文件。不要冒险,因为仅仅打开一个恶意程序就足以让个人电脑感染。
使用密码管理器
考虑到您已经使用了强密码,我相信您需要一个password manager来方便登录。然而,不要使用浏览器内置的密码管理器,因为它受到个人电脑密码的保护,不够安全。您应该获取一个提供强大保护的第三方密码管理器。
1Password非常适合此目的,它使用主密码对所有密码进行加密,并让您启用双重身份验证以获得最大的保护。
结束语 👨💻
至少,您应该使用一个强密码,并启用具有多个身份验证方法的双重身份验证。这样至少可以确保您的帐户非常难以被黑客攻击。尽管其他工具和建议将确保最佳保护,特别是如果您将Gmail用于工作。
您还可以探索同时管理multiple Gmail accounts的最佳方法。