Gmail- und Google Fotos-Inhalte sind für inaktive Nutzer gefährdet
Update, 12. November 2024: Diese Geschichte, die ursprünglich am 11. November veröffentlicht wurde, enthält jetzt Details dazu, wie Sie mehrere Gmail-Konten sicher auf einem einzigen Gerät verwalten und warum Sie dies tun sollten.
Ich behalte gerne die verschiedenen Google-Supportforen im Auge, einschließlich des Gmail-Subreddits. Als ich sah, dass jemand fragte, ob Google inaktive Gmail-Konten lösche, war ich etwas überrascht, da ich vor fast genau einem Jahr begann, Nutzer vor genau dieser Gefahr zu warnen. Wahrscheinlich werden Sie als Person, die um Hilfe bittet, nicht über neun verschiedene Gmail-Konten verfügen, von denen jedes für einen anderen Zweck verwendet wird. Hier erfahren Sie jedoch, was Sie wissen müssen, wenn Sie über Gmail-Konten verfügen, die längere Zeit nicht verwendet wurden.
Die neue Google-Richtlinie zum Löschen von Gmail- und Fotokonten erklärt
Wie regelmäßige Leser des Cybersicherheitsabschnitts von Forbes.com wissen, wurde die Richtlinie durch eine Änderung der Google-Richtlinien geändert Gmail- und Fotos-Inhalte einiger Nutzer sind gefährdet. In einer Änderung der Richtlinie für inaktive Konten hat Google angekündigt dass ab dem 1. Dezember 2024 bestimmte Konten gelöscht werden und damit auch Inhalte wie Gmail-Nachrichten, Google-Fotobibliotheken und Google-Docs-Archive gelöscht werden.
Google hat bereits vor etwa 18 Monaten damit begonnen, E-Mails an Inhaber von Konten zu senden, die wahrscheinlich zuerst von der Änderung der Richtlinien für inaktive Konten betroffen sind. Dabei handelt es sich um Konten, die zwar eröffnet, aber seitdem nie mehr genutzt wurden. Inzwischen wurden neuere E-Mails gesendet, die dies bestätigten Andere Gmail- und Fotos-Konten werden geschlossen zu gegebener Zeit.
Die neue Richtlinie für inaktive Konten von Google definiert Inaktivität als ein Konto, das zwei Jahre lang nicht genutzt wurde. Darüber hinaus heißt es in der Richtlinie nun: „Google behält sich das Recht vor, ein inaktives Google-Konto sowie seine Aktivitäten und Daten zu löschen, wenn Sie bei Google mindestens zwei Jahre lang inaktiv sind.“ Es muss unbedingt darauf hingewiesen werden, dass dies nur für private Google-Konten gilt, Geschäfts- und Bildungskonten also nicht betroffen sind. Wenn es um die Daten geht, die unsere Inhalte innerhalb eines Kontos löschen können, sagt Google, dass dies „basierend auf den Inaktivitätsrichtlinien jedes Produkts bestimmt wird“.
Diese Produktrichtliniendefinitionen werden von Google als Kontoaktivität kategorisiert, wenn sie eine der folgenden Anforderungen erfüllt:
- Eine E-Mail lesen oder senden
- Verwendung von Google Drive
- Ein YouTube-Video ansehen
- Ein Foto teilen
- Herunterladen einer App
- Verwenden der Google-Suche
- Verwenden Sie „Mit Google anmelden“, um sich bei einer Drittanbieter-App oder einem Drittanbieter-Dienst anzumelden
Die Sicherheitsgründe für die Bereinigung von Gmail- und Fotoinhalten
Bei rund 2,5 Milliarden aktiven Nutzern, so Google selbst, ist es kein Wunder, dass Gmail ein Hauptziel für viele Cyberkriminelle ist, die sich ersten Zugang zu anderen Netzwerken und Konten verschaffen wollen. Nun könnte man meinen, dass ein Google-Konto, das zwei Jahre lang inaktiv geblieben ist, kaum ein lohnendes Ziel für eine raffinierte Phishing-Kampagne darstellt, aber das macht es für einen Angreifer nicht zur Zeitverschwendung. Ruth Kricheli, Vizepräsidentin für Produktmanagement bei Google, sagte bei der Ankündigung der neuen Aktualisierung der Richtlinien für inaktive Konten: „Wenn ein Konto über einen längeren Zeitraum nicht genutzt wurde, ist die Wahrscheinlichkeit größer, dass es kompromittiert wird.“ Dies ist sehr zutreffend, da es auch bedeutet, dass das Konto mit geringerer Wahrscheinlichkeit kürzlich einer Sicherheitsüberprüfung durch den Eigentümer unterzogen wurde, geschweige denn, dass es eine Zwei-Faktor-Authentifizierung oder ein sicheres Passwort verwendet hat. „Unsere interne Analyse zeigt, dass es mindestens zehnmal weniger verlassene Konten gibt.“ „Es ist wahrscheinlicher, dass bei aktiven Konten eine zweistufige Verifizierung eingerichtet ist“, sagte Kricheli. Dennoch hat dieses Konto für einen Angreifer immer noch einen Wert, da es als Startrampe für weitere Angriffe verwendet werden kann, ohne zu berücksichtigen, dass die darin gespeicherten Informationen dies könnten immer noch eine Fundgrube sein von hackerfreundlichen Daten.
Nächste Schritte zum Schutz von Gmail- und Fotoinhalten vor dem Löschen
Zusätzlich zu den zuvor aufgeführten Kontoaktivitäten müssen Google-Nutzer, die ihre Konten schützen möchten, nur eine einfache Regel befolgen: Melden Sie sich mindestens alle paar Jahre an. Ich würde empfehlen, das alle drei Monate zu machen und eine zu nehmen Sicherheitsüberprüfung des Google-Kontos während Sie angemeldet sind, um sicherzustellen, dass Sie den Überblick über die Sicherheitskonfigurationen Ihres Kontos behalten.
Wenn Sie sich nicht an die Anmeldeinformationen für Ihr inaktives Google-Konto erinnern können, ist es möglicherweise eine rechtzeitige Erinnerung, eine Passwort-Manager-App zu verwenden. Das wird Ihnen zwar nicht sofort helfen, aber es ist noch nicht alles verloren. Starten Sie die Wiederherstellungsprozess des Google-Kontos Dies erfordert die Eingabe einer Telefonnummer oder einer Wiederherstellungs-E-Mail-Adresse. In den meisten Fällen ist die Eingabe einer bekannten Telefonnummer oder E-Mail-Adresse erfolgreich, auch wenn Sie die Daten in Ihrem Konto vergessen haben. Google sendet eine Textnachricht oder E-Mail an diese Wiederherstellungskontakte und stellt die Details der mit ihnen verknüpften Konten bereit. Sobald Sie diesen Detaillierungsgrad erreicht haben, versuchen Sie, sich bei dem Konto anzumelden und folgen Sie der Route für vergessene Passwörter, um den Überprüfungsprozess für die Passwortwiederherstellung einzuleiten.
Denken Sie daran, dass die Aktivität Ihres Google-Kontos, sei es Gmail oder Google Fotos, an denen Sie interessiert sind, vom Konto und nicht vom Gerät abhängt. Ergreifen Sie also unbedingt jetzt Maßnahmen, um zu verhindern, dass Ihre Konten als inaktiv markiert werden und riskieren Sie den Verlust wichtiger Gmail- und Google Fotos-Daten, wenn diese übersehen werden.
Verwalten Sie mehrere Gmail-Konten auf einem Gerät auf sichere und einfache Weise mit dem Google-Kontowechsel
Ich von Herzen Wir empfehlen, mehr als ein Gmail-Konto zu habenvor allem, um einen Sicherheitspuffer für den Fall zu schaffen, dass Ihr primäres E-Mail-Konto kompromittiert wird und Sie weder darauf noch auf die darin enthaltenen Inhalte zugreifen können. Um sicherzustellen, dass Sie eine Kopie aller Ihrer wichtigen E-Mails haben, können Sie eine Weiterleitungsregel einrichten, sodass alle eingehenden E-Mails an dieses primäre Konto auch an das sekundäre Konto gesendet werden. Wenn Sie optimal organisiert sein möchten, können Sie verschiedene und dedizierte Gmail-Konten für Bilder, Dokumente, Familienkorrespondenz usw. einrichten. Das Einzige, was die Weiterleitungsregeln einschränkt, ist Ihre Vorstellungskraft.
So erstellen Sie ein neues Gmail-Konto:
- Melden Sie sich von Ihrem Google-Konto ab.
- Gehen Sie zur Anmeldeseite für das Google-Konto.
- Klicken Sie auf Konto erstellen.
Um sicherzustellen, dass Ihre neuen Gmail-Konten so sicher wie möglich sind, verwenden Sie nach Möglichkeit einen Passkey und vorzugsweise einen, der an ein anderes Gerät als das primäre Konto gebunden ist. Sie könnten auch die Zwei-Faktor-Authentifizierung mit einer eigenständigen 2FA-Code-generierenden App anstelle einer SMS an dieselbe Telefonnummer wie bisher verwenden, da dies eine weniger riskante Option ist.
Um mehrere Gmail-Konten von einem einzigen Gerät aus zu verwalten, müssen Sie nur diese einfachen Schritte befolgen:
- Klicken Sie oben rechts in einem beliebigen Google-Dienst, bei dem Sie angemeldet sind, auf Ihren Avatar.
- Wählen Sie die Option Konto hinzufügen.
- Wählen Sie ein bestehendes Konto aus, das Sie hinzufügen möchten, und melden Sie sich an.
- Erfüllen Sie alle Anforderungen zur Zwei-Faktor-Authentifizierung und fügen Sie einen Passkey für einen schnelleren und sichereren Zugriff hinzu.
- Gehen Sie zurück zu Ihrem Avatar und Sie haben mehr als ein Konto zur Auswahl und können nun bei Bedarf wechseln.
Jetzt haben Sie mehrere Gmail-Konten eingerichtet und sind durch Ihre Weiterleitungsregeln miteinander verknüpft. Dann kommt der zeitaufwändige, aber absolut notwendige Teil: Führen Sie für jedes Konto die Sicherheitsüberprüfung des Google-Kontos durch. Ich weiß, dass dies für brandneue Konten wie eine sinnlose Aufgabe erscheinen mag, aber ich behaupte, dass dies der beste Zeitpunkt ist, um sicherzustellen, dass Sie es sind Sich nicht von Anfang an auf schlechte Sicherheitshygienegewohnheiten einlassen.
Führen Sie den Sicherheitscheck von Google für jedes aktive Gmail-Konto durch
Googles Sicherheitscheck Die Nutzung dieser Funktion ist kostenlos und eine wichtige Waffe in der Sicherheitsausrüstung Ihres Gmail-Kontos.
Klicken Sie auf den Link oben und Sie werden feststellen, dass Google die Details bereits eingegeben hat, bevor Sie überhaupt dort ankommen. Dazu gehört eine Analyse Ihrer Sicherheitseinstellungen, die für Ihr Konto gelten, sowie empfohlene Maßnahmen zur Verbesserung Ihres Sicherheitsstatus, falls erforderlich. Obwohl Sie die Empfehlungen in der Reihenfolge ihrer Wichtigkeit aufgelistet finden, würde ich Ihnen sicherheitshalber trotzdem empfehlen, sich die zusätzlichen Minuten zu nehmen, um sie alle durchzugehen.
Erwarten Sie Maßnahmen wie das Aktivieren des sicheren Surfens im Chrome-Webbrowser, die Überprüfung der Gmail-Weiterleitungsregeln, die Sie möglicherweise bereits erstellt haben, sowie Optionen, um zu sehen, welche E-Mail-Adressen auf Ihrer Sperrliste stehen. Eine unbekannte Weiterleitungsregel könnte von jemandem eingerichtet worden sein, der ohne Ihr Wissen auf Ihr Konto zugegriffen hat, und eine zu Ihrer Sperrliste hinzugefügte Adresse könnte dazu dienen, zu verhindern, dass Warn-E-Mails dort ankommen. Es lohnt sich also, beides zu prüfen.
