Respostas:
O Google oferece algumas ferramentas para ajudar você a manter pessoas indesejadas fora da sua conta, mas algumas delas só funcionam se você as ativar e usar .
Número de telefone celular: se você esquecer sua senha ou se houver uma atividade incomum em sua conta, o Google poderá enviar um código de segurança via SMS para que você prove que é quem diz ser. Se alguém tiver a senha da sua conta, é pouco provável que eles também tenham o seu telefone celular. O Google usará seu número apenas para fins de segurança. Importante: Mantenha isso atualizado! Isso não será muito útil se o Google enviar códigos de segurança para um número de telefone que você não usa mais.
Endereço de e-mail de recuperação: semelhante ao número do celular, este é um endereço de e-mail diferente, para o qual o Google envia códigos de segurança e outras mensagens importantes de segurança, como quando você esquece seu nome de usuário e / ou sua senha. Se você não tiver um segundo endereço de e-mail, sempre poderá usar o endereço de e-mail de alguém em quem confia (como um cônjuge).
Endereço de email alternativo: este é diferente do endereço de email de recuperação, pois este é um segundo endereço que você pode usar para fazer login na sua Conta do Google. Também não pode ser uma conta do Gmail ou um endereço associado a uma conta do Google diferente.
Essa pode ser a melhor maneira de proteger sua conta. Ao fazer login a partir de um dispositivo não confiável, você será solicitado não apenas pela sua senha, mas também pelo código de seis dígitos enviado a você, exclusivo para o seu dispositivo. Mesmo que alguém tenha sua senha, se não tiver acesso ao seu dispositivo secundário para onde o código é enviado, ele não poderá concluir o logon.
Em caso de emergência (se você perdeu o telefone ou a bateria acaba), também pode gerar uma lista de dez códigos de uso único que podem ser impressos e mantidos em um local seguro para acessar ao acessar o Gmail de um usuário não confiável anteriormente dispositivo. Nota: "verificação em duas etapas" não é necessariamente o mesmo que "autenticação de dois fatores" , o que pode ser ainda mais difícil de quebrar.
Existem muitos lugares para obter conselhos sobre como criar uma senha forte on-line, por isso não vou descrevê-la novamente aqui. Tão importante quanto isso, no entanto, é nunca usar a senha da sua conta do Google em nenhum outro lugar. Todo mês, parece que há notícias de um site que teve credenciais de usuário roubadas. Embora você possa não se importar com os dados que estavam nesse site, uma vez que muitas pessoas reutilizam senhas, é aí que está o valor para os bandidos.
Pense bem: se você esquecer a senha da sua conta bancária, para onde é enviado o link de redefinição de senha? Seu endereço de email. A senha do seu email deve ser a mais forte de todas.
A menos que haja um motivo técnico para não fazê-lo, você deve ter o Gmail definido para sempre usar uma conexão segura (HTTPS). Essa configuração é encontrada em Settings > General > Browser connection.
Use o modo "privado" ou "incógnito" no navegador: Esses modos (disponíveis na maioria dos navegadores modernos) impedem o armazenamento do histórico da Web, dados do formulário ou cookies. Se você não puder usar esse modo, limpe o histórico e os cookies depois de sair.
Saia da sua conta quando terminar: isso deve ser óbvio, mas as pessoas esquecem.
Nenhum site deve solicitar sua senha da Conta do Google, exceto o Google. Não digite sua senha em nenhuma página que você acessar após seguir um link, mesmo de alguém em quem confie. Vá direto para https://www.gmail.com ou https://accounts.google.com/ServiceLogin .
Acompanhe as atualizações do SO e do navegador. Use um scanner de malware / vírus confiável e mantenha-o atualizado também.
O Google e o Gmail têm APIs muito robustas, que permitem uma variedade de aplicativos para adicionar muito mais funcionalidade aos aplicativos do Google. No entanto, eles também têm muito acesso e é possível que um aplicativo não autorizado ou que seja inseguro possa estar vazando suas informações. Você deve verificar regularmente as configurações de segurança de aplicativos, sites e dispositivos para garantir que apenas os aplicativos e os que você ainda usa estejam listados lá. Os aplicativos que você não usa mais (ou que não provêm de uma fonte confiável) devem ser removidos da sua conta.