::电驴基地:: - Powered by Discuz! Board

　　Email是我们在网上生活最重要的工具之一，我们的私密邮件、聊天记录都可能放在Email里。其它服务都可能通过Email找回密码。因此Email的重要性是不言而喻的。

　　上个星期我其中一个Gmail帐号被盗了，我知道这个人为什么盗取我这个帐号而不是其它的。当然，这是题外话。后来我通过Google帐户申诉取回了我的帐号，在此之前，我尝试了不下50次我注册时设下的密码保护答案，没有一次答对。

　　这篇文章分享一些Gmail防盗小技巧。

　　一、重视密码重设资料的填写

　　Google密码重设有3种方式：

　　1、辅助邮箱

　　辅助邮箱最好填写一个你几乎不会公开的email，这样其他人就无法从辅助邮箱入手盗用你的帐户。

　　2、安全提示答案

　　安全提示问题和答案一定要认真填写，并且一定要真实。只有真实的答案才能永远记住，之前我填的就是假答案，我以为自己能记住，但还是碰壁了。

　　“SMS重设”在中国大陆还不能使用。

　　二、记录帐号申诉填写项

　　如果你不记得或没有设置辅助邮箱，同时又忘记了安全提示答案，你还能一条路可以走：向Google申诉。

　　和丢失QQ号向腾讯申诉一样，你要提供充分正确的资料来证明你是帐户的拥有者，这些资料包括：

　　1、经常有Email来往的5个联系人

　　2、4个标签的名字

　　3、邀请你创建Gmail帐户的人和邀请网址（如果有的话）

　　4、Orkut帐户的信息

　　5、Blogger帐户的信息，blogspot博客的地址

　　6、4个Google服务的开始使用时间

　　7、Gmail帐户创建时间

　在Gmail还没被盗的时候，必须做好防盗措施，现在就马上记录下上面提到的7点内容吧。对于第1、2、4、5点都很容易找到，第3、7可以通过翻Gmail邮件翻到最早的一页来查看。

　　那么，似乎最头疼的就是“4个Google服务的开始使用时间”。

　　其实这4个项目一点都不难填，如果申诉表单里列出的服务你还有没有开始使用的，现在就开始使用，那么当天就是这个服务的开始使用时间。对于

Analytics，有数据记录的那天可以认为是开始使用时间。对于Blogger，发布第一篇博客那天可以认为是开始使用时间，其它的以此类推。

　　现在就未雨绸缪，趁早将这些资料都记录下来，不然当你的Gmail真的被盗的时候就后悔莫及了。

https://docs.google.com/Doc?docid=0Aed8IWpPEmDWZDlid2pzZl8xNGZiNndqNmhi
https://docs.google.com/View?docID=0Aed8IWpPEmDWZDlid2pzZl8xNGZiNndqNmhi&revision=_latest&hgd=1

https://groups.google.com/group/lihlii/web/gmail%20%E5%AE%89%E5%85%A8%E6%A3%80%E6%9F%A5%E6%AD%A5%E9%AA%A4.zip

http://jrzl.blogspot.com/2009/08/gmail-090805.html

有任何问题或者建议，请发消息给 http://twitter.com/lihlii 。

相对于其他免费邮箱，gmail 提供了最丰富便捷的功能，和最完善的安全防范。尽管如此，用户的失误依然可能导致信息泄漏和被窃取的损失。gmail 用户请仔细阅读本指南，并经常做下文所述安全检查：

总是用 https://mail.google.com 加密方式登录自己的 gmail 信箱。
在页面右上角，点击“设置”。
在设置菜单中，选择“常规”页签。
卷屏到页面最下端，找到“浏览器连接”，选择“始终使用 https”，点击“保存更改”，确保你以后阅读 gmail 总是用加密连接方式，可以降低被窃听和窃取密码的可能。
回到设置菜单，点击“过滤器”页签(1)，检查过滤器是否有异常转发设置。仔细看类似(2)的“执行该操作”的设置，是否有转发到另一个 email 地址的设置。如果有，且不是你自己设置的，那么你的邮箱密码已经泄露，且有许多别人发给你的邮件被窃贼获取了。

如果是这种情况，请将有转发操作的规则选中(3)，点击“删除”按钮(4)删除之。然后立刻采用下文所列措施 A，并通过可靠的途径（比如电话，传真，或另一个可靠的邮箱）通知可能给你发信的朋友告知这一异常。
回到设置菜单，点击“转发和 POP/IMAP”页签(1)，检查转发设置是否有异常。正常情况应该选择“禁用转发功能”(2)。如果你发现“将受到的邮件的副本转发至”右边(3)填写了一个可疑的 email 地址，不是你自己设置的，那么你的邮箱密码已经泄露，且有许多别人发给你的邮件被窃贼获取了。

如果是这种情况，请记录下这个 email 地址备查，然后将(3)中文字删除，同时选择“禁用转发功能”(2)，并点击“保存更改”按钮(4)。然后立刻采用下文所列措施 A，并通过可靠的途径（比如电话，传真，或另一个可靠的邮箱）通知可能给你发信的朋友告知这一异常。
每次上线，注意邮件列表下方，有类似如下文字：

点击“详细信息”可以查看最近登录过该邮箱帐号的其他 IP 地址。
如果看到类似如下的信息(1)，说明当前只有你一个人登录这个帐号。

页面最下面(3)列出了“此计算机使用的 IP 地址”。仔细比较 IP 地址一列(2)中，是否有和这个 IP 地址(3)不一样的，如果有，需要确认这个不同的地址是你拥有的电脑的地址，而不是窃取你的帐号的人的地址。如果有可疑的 IP 地址，你需要立刻采用下文所列措施 A。
如果你看到类似如下的信息(1)，说明当前除了你正在使用的计算机，还有其他地方的计算机也在同时登录这个信箱帐号。

这可能是你办公室和家里都登录过而没有退出，或者是在朋友处登录过没有退出。不要在朋友或者任何他人的机器上登录你的重要的 gmail 或者其他网络帐号。因为虽然朋友可信，但是他的电脑安全防范未必可信，可能被种植了木马病毒窃取密码信息。

如果确认“目前正在进行的会话信息”(1)中 IP 地址一栏(2)列出的地址，不是你所知道的 IP 地址，你需要警惕邮箱密码可能已经泄露。应该立刻点击“退出其他所有会话”(4)，并采用下文所列措施 A。

如果你确认该 IP 地址是你自己的计算机用过的 IP 地址，只要简单点击“退出其他会话”即可。

如果“近期活动”的“IP地址”一栏(3)中有可疑的 IP 地址，你需要警惕邮箱密码可能已经泄露。应该立刻点击“退出其他所有会话”(4)，并采用下文所列措施 A。
点击“退出其他所有会话”以后，你会看到如下提示信息(1)，提示你如果有其他人登录过你的帐号，密码可能被窃，要立刻修改密码。请注意，你当前使用的计算机可能已经有木马病毒，能窃取你新设置的密码。所以，必须用可靠安全的计算机重新登录 gmail 以后，在设置菜单中更改密码。

措施 A: 用另一台安全可信的电脑登录后，修改 gmail 信箱密码。然后检查平时所用电脑是否有木马病毒，或者干脆重装干净的系统。

问:
我打开details 这样显示的，正常么？

This account does not seem to be open in any other location. However,there may be sessions that have not been signed out.

答:
这说明你在自己的计算机上同时打开过多个 gmail 网页，或者同时在用 gmail web 和 POP3 收信，就会有同一地址上多个登录会话。有个按钮让你可以断开其他登录会话。

如果你确认自己没有多重登录的可能，那么要排除本机是否被装了木马和代理，冒用者通过你的计算机上的代理去访问你的信箱。这种可能理论上存在，但可能性不大，因为容易被发现，比如邮件已阅读标记的异常。当然如果你一点安全防范意识都没有的话，也许计算机上有木马也没感觉。

http://jrzl.blogspot.com/2009/08/gmail-090805.html

有任何问题或者建议，请发消息给 http://twitter.com/lihlii 。

总是用 https://mail.google.com 加密方式登录自己的 gmail 信箱。
在页面右上角，点击“设置”。
在设置菜单中，选择“常规”页签。
卷屏到页面最下端，找到“浏览器连接”，选择“始终使用 https”，点击“保存更改”，确保你以后阅读 gmail 总是用加密连接方式，可以降低被窃听和窃取密码的可能。
回到设置菜单，点击“过滤器”页签(1)，检查过滤器是否有异常转发设置。仔细看类似(2)的“执行该操作”的设置，是否有转发到另一个 email 地址的设置。如果有，且不是你自己设置的，那么你的邮箱密码已经泄露，且有许多别人发给你的邮件被窃贼获取了。

如果是这种情况，请将有转发操作的规则选中(3)，点击“删除”按钮(4)删除之。然后立刻采用下文所列措施 A，并通过可靠的途径（比如电话，传真，或另一个可靠的邮箱）通知可能给你发信的朋友告知这一异常。
回
到设置菜单，点击“转发和
POP/IMAP”页签(1)，检查转发设置是否有异常。正常情况应该选择“禁用转发功能”(2)。如果你发现“将受到的邮件的副本转发至”右边(3)填
写了一个可疑的 email 地址，不是你自己设置的，那么你的邮箱密码已经泄露，且有许多别人发给你的邮件被窃贼获取了。

如果是这种情况，请记录下这个 email 地址备查，然后将(3)中文字删除，同时选择“禁用转发功能”(2)，并点击“保存更改”按钮(4)。然后立刻采用下文所列措施 A，并通过可靠的途径（比如电话，传真，或另一个可靠的邮箱）通知可能给你发信的朋友告知这一异常。
每次上线，注意邮件列表下方，有类似如下文字：

点击“详细信息”可以查看最近登录过该邮箱帐号的其他 IP 地址。
如果看到类似如下的信息(1)，说明当前只有你一个人登录这个帐号。

页面最下面(3)列出了“此计算机使用的 IP 地址”。仔细比较 IP 地址一列(2)中，是否有和这个 IP
地址(3)不一样的，如果有，需要确认这个不同的地址是你拥有的电脑的地址，而不是窃取你的帐号的人的地址。如果有可疑的 IP
地址，你需要立刻采用下文所列措施 A。
如果你看到类似如下的信息(1)，说明当前除了你正在使用的计算机，还有其他地方的计算机也在同时登录这个信箱帐号。

这可能是你办公室和家里都登录过而没有退出，或者是在朋友处登录过没有退出。不要在朋友或者任何他人的机器上登录你的重要的 gmail 或者其他网络帐号。因为虽然朋友可信，但是他的电脑安全防范未必可信，可能被种植了木马病毒窃取密码信息。

如果确认“目前正在进行的会话信息”(1)中 IP 地址一栏(2)列出的地址，不是你所知道的 IP 地址，你需要警惕邮箱密码可能已经泄露。应该立刻点击“退出其他所有会话”(4)，并采用下文所列措施 A。

如果你确认该 IP 地址是你自己的计算机用过的 IP 地址，只要简单点击“退出其他会话”即可。

如果“近期活动”的“IP地址”一栏(3)中有可疑的 IP 地址，你需要警惕邮箱密码可能已经泄露。应该立刻点击“退出其他所有会话”(4)，并采用下文所列措施 A。
点击“退出其他所有会话”以后，你会看到如下提示信息(1)，提示你如果有其他人登录过你的帐号，密码可能被窃，要立刻修改密码。请注意，你当前使用的计算机可能已经有木马病毒，能窃取你新设置的密码。所以，必须用可靠安全的计算机重新登录 gmail 以后，在设置菜单中更改密码。

措施 A: 用另一台安全可信的电脑登录后，修改 gmail 信箱密码。然后检查平时所用电脑是否有木马病毒，或者干脆重装干净的系统。

引用: