Como descobrir em quais aparelhos sua conta Google está conectada
Celulares antigos, computadores do trabalho, tablets e até aparelhos emprestados podem continuar associados à sua Conta do Google depois que você deixa de utilizá-los. Por isso, revisar periodicamente os dispositivos conectados é uma medida simples para descobrir acessos esquecidos ou atividades que você não reconhece.
O próprio Google oferece uma área de segurança que mostra computadores, smartphones e outros dispositivos nos quais a conta está conectada ou esteve conectada recentemente. Também é possível consultar detalhes das sessões e encerrar o acesso remotamente.
Onde ver os aparelhos conectados à Conta do Google
A maneira mais direta é acessar a página de dispositivos da sua conta.
Ver dispositivos conectados à Conta do Google
Segundo a documentação oficial, também é possível chegar à mesma área entrando na Conta do Google e seguindo este caminho:
- Acesse sua Conta do Google.
- Entre em Segurança e login.
- Localize a seção Seus dispositivos.
- Selecione Gerenciar todos os dispositivos.
- Toque ou clique em um aparelho ou sessão para consultar mais informações.
Os nomes e a disposição das opções podem mudar conforme atualizações feitas pelo Google e conforme o dispositivo utilizado.
O que aparece na lista de dispositivos
Essa página não mostra exclusivamente os aparelhos que estão sendo utilizados naquele exato momento.
O Google informa que podem aparecer dispositivos nos quais a conta está ou esteve conectada nas últimas semanas. Quando uma sessão já foi encerrada, ela pode aparecer identificada como Desconectado.
Isso é importante porque encontrar um celular antigo na lista não significa automaticamente que alguém ainda esteja utilizando sua conta naquele aparelho.
Abra o dispositivo e examine os detalhes antes de chegar a essa conclusão.
Por que o mesmo aparelho pode aparecer mais de uma vez?
Outra situação que costuma causar confusão é encontrar várias entradas semelhantes.
O Google explica que, em alguns casos, a página apresenta sessões em vez de simplesmente listar cada aparelho uma única vez. Uma sessão representa um período em que a Conta do Google permaneceu conectada a determinado navegador, aplicativo ou serviço.
Uma nova sessão pode ser criada, por exemplo, quando você entra em outro navegador, confirma novamente sua identidade ou acessa a conta por um aplicativo diferente.
Consequentemente, duas entradas parecidas não são necessariamente dois celulares diferentes.
O próprio Google alerta que várias sessões com o mesmo nome podem pertencer ao mesmo dispositivo ou a aparelhos diferentes. Se você não conseguir confirmar que determinada sessão é sua, é mais seguro encerrá-la.
O horário de atividade parece errado?
Você também pode encontrar um aparelho conhecido acompanhado de um horário em que não se lembra de ter utilizado a conta.
Isso não é necessariamente sinal de invasão.
De acordo com o Google, o horário mostrado representa a última comunicação entre aquele dispositivo ou sessão e os sistemas da empresa. Essa comunicação pode acontecer por uma ação realizada pela pessoa, mas também pela sincronização automática de serviços em segundo plano.
Assim, o telefone pode ter se comunicado com os servidores mesmo que você não estivesse naquele momento abrindo o Gmail ou utilizando outro serviço manualmente.
Como saber se um aparelho realmente é seu
Não avalie uma sessão utilizando apenas um detalhe. Observe o conjunto das informações apresentadas.
Veja se o modelo ou tipo de dispositivo é compatível com algum aparelho que você possui ou já utilizou. Considere também computadores antigos, celulares que foram restaurados, aparelhos de familiares e computadores públicos nos quais você possa ter acessado a conta.
A localização também deve ser interpretada com cuidado. O próprio Google alerta que uma localização exibida pode corresponder a uma região próxima, e não necessariamente à posição exata da pessoa.
Da mesma maneira, um navegador que você não reconhece imediatamente merece investigação, mas não deve ser considerado isoladamente como prova de acesso indevido.
Como desconectar sua conta de um aparelho
Se encontrar um celular, computador ou outra sessão que não deveria mais ter acesso, é possível encerrá-la remotamente.
Na área Seus dispositivos, entre em Gerenciar todos os dispositivos, selecione o aparelho desejado e utilize a opção Sair.
Isso é particularmente útil quando você vendeu ou perdeu um aparelho, utilizou um computador que não é mais seu ou simplesmente esqueceu de sair da conta.
Se houver várias sessões com o mesmo nome e você quiser garantir que aquele dispositivo não continue com acesso, a orientação do Google é sair de todas as sessões correspondentes.
Encontrei um aparelho que nunca usei. O que fazer?
Um dispositivo completamente desconhecido exige mais atenção.
Antes de qualquer coisa, verifique cuidadosamente os detalhes para descartar um aparelho antigo, uma sessão duplicada ou outro acesso legítimo que você tenha esquecido.
Se continuar convencido de que o acesso não foi seu, encerre a sessão e trate o caso como uma possível questão de segurança.
O Google recomenda proteger a conta quando houver dispositivos ou atividades desconhecidas.
Também é prudente revisar as configurações de segurança, verificar métodos de recuperação e analisar outras atividades recentes da conta.
Vale a pena trocar a senha?
Encontrar seu próprio computador antigo não é, por si só, motivo para concluir que a senha foi descoberta por outra pessoa.
A situação muda quando existem indícios concretos de acesso não autorizado.
Se você acredita que outra pessoa conseguiu entrar na conta, alterar a senha passa a ser uma medida importante. Também evite reutilizar a mesma senha em diferentes serviços, pois o comprometimento de uma credencial reutilizada pode afetar mais de uma conta.
Outro recurso importante é a verificação em duas etapas, que acrescenta uma etapa adicional ao processo de autenticação.
Verifique também as chaves de acesso
Para uma revisão de segurança mais completa, vale conferir as chaves de acesso associadas à conta.
O Google disponibiliza uma área específica para verificar essas credenciais. A documentação da empresa informa que dispositivos Android conectados à conta podem, em determinadas situações, ter chaves de acesso registradas automaticamente.
Se você perdeu um dispositivo ou criou uma chave em um aparelho compartilhado, consulte essa área e remova as credenciais que não devem permanecer disponíveis.
Dispositivo conectado e aplicativo autorizado são coisas diferentes
Existe ainda uma distinção importante. Ver os dispositivos da conta não é exatamente a mesma coisa que verificar quais aplicativos e serviços externos receberam autorização para acessar determinados dados.
Portanto, uma revisão de segurança não precisa terminar na lista de celulares e computadores.
Se a preocupação surgiu porque você percebeu alguma atividade estranha, examine também as conexões com aplicativos e serviços de terceiros e mantenha apenas aquelas que reconhece e ainda utiliza.
Faça uma revisão periódica da conta
A lista de dispositivos é especialmente útil depois de trocar de celular, vender um computador, utilizar uma máquina compartilhada ou perceber alguma atividade inesperada.
Não é necessário considerar qualquer entrada diferente como uma invasão. Sessões duplicadas, sincronizações automáticas e aparelhos utilizados anteriormente podem explicar boa parte das situações aparentemente estranhas.
Por outro lado, um dispositivo realmente desconhecido não deve ser ignorado. Nesse caso, encerre o acesso, revise a segurança da conta e altere as credenciais quando houver suspeita de comprometimento.
Fontes consultadas
Google Ajuda, Ver os dispositivos com acesso à conta
Google Ajuda, Fazer login com uma chave de acesso em vez de uma senha