Ukendt Google-session? Log ud af alle poster med samme enhedsnavn

Åbn din Google-konto, vælg Sikkerhed og login og derefter Administrer alle enheder under Dine enheder, som Googles enhedsvejledning angiver. Vælg den usikre enhed eller session, og tryk på Log ud. Hvis flere poster har samme enhedsnavn, og du ikke er sikker på, at de alle stammer fra dine enheder, skal du logge ud af hver af dem.

Et gentaget navn betyder ikke i sig selv, at nogen har fået adgang: Flere sessioner kan komme fra den samme telefon eller computer. Finder du derimod aktivitet, du ikke kan forklare, bør du også gennemgå sikkerhedshændelser, ændre adgangskoden ved mistanke om fremmed adgang og kontrollere kontoens indstillinger.

Find de sessioner, der kræver din opmærksomhed

Enhedsoversigten viser både steder, hvor kontoen er logget ind nu, og enheder eller sessioner, der har været brugt inden for de seneste par uger. En synlig post er derfor ikke nødvendigvis en aktiv adgang. Poster, der allerede er afsluttet, har markeringen Logget ud; åbn de øvrige poster for at se flere oplysninger.

Sammenhold oplysningerne med de telefoner, computere, browsere og apps, du selv bruger. En post kan være din, selv om du ikke straks genkender den: Du kan have brugt en lånt eller offentlig computer, taget en ny enhed i brug eller nulstillet en gammel. Omvendt er et velkendt enhedsnavn ikke tilstrækkeligt til at fastslå, at en session er din.

Begynd med enheder, du har mistet, ikke længere ejer eller ikke selv kontrollerer. Genkender du et tidligere login på sådan en enhed, er fjernlogout relevant, selv om du ikke har set anden mistænkelig aktivitet. Et login, du slet ikke kan forklare, kræver også sikkerhedsgennemgangen længere nede.

Hvorfor samme navn og et nyt klokkeslæt kan snyde

En session er et tidsrum, hvor Google-kontoen er logget ind via en browser, app eller tjeneste på en enhed. Der kan opstå en særskilt session, når du bruger en ny browser, logger ind i et privat vindue, giver en app adgang til kontodata eller indtaster adgangskoden igen for at bekræfte din identitet. Én fysisk enhed kan derfor stå bag flere poster.

Det samme enhedsnavn kan også dække sessioner fra forskellige fysiske enheder. Navnet alene kan hverken samle posterne til én telefon eller bevise, at en bestemt post tilhører en fremmed. Se på detaljerne for hver session, og hold dem op mod din faktiske brug, før du beslutter, om du kan genkende dem alle.

Klokkeslættet viser, hvornår enheden eller sessionen senest kommunikerede med Googles systemer på den angivne lokation. Det kan skyldes automatisk synkronisering i baggrunden, så tidspunktet er nyere end din seneste aktive brug. En angivet lokation kan også være et nærliggende sted frem for din præcise position. Et nyt tidspunkt eller en uvant lokation er derfor noget, du skal undersøge sammen med postens øvrige oplysninger.

Log ud af hver usikker post

Når du har fundet et enhedsnavn, hvor du ikke kan placere alle sessionerne, skal du afslutte dem enkeltvis. At logge ud af én post siger intet om, hvorvidt de andre poster med samme navn fortsat har adgang. Det gælder også, hvis én af sessionerne tydeligt er din egen.

1. Åbn den første session med det usikre enhedsnavn i Administrer alle enheder.
2. Vælg Log ud, og gå tilbage til oversigten.
3. Åbn de øvrige sessioner med samme navn, og log ud af dem én ad gangen.
4. Kontrollér, at de valgte poster nu har markeringen Logget ud.

Du kan blive nødt til at logge ind igen på en enhed, du stadig bruger. Hvis en post fortsat ikke er markeret Logget ud, så åbn den særskilt og gennemfør logout. Gennemgå også andre enhedsnavne, hvis du har brugt kontoen på flere enheder, du ikke længere kontrollerer.

Ukendt aktivitet kræver mere end logout

Hvis en sikkerhedshændelse eller enhedspost peger på et login, du ikke har foretaget, skal du gennemgå kontoens aktivitet. I Googles procedure for en kompromitteret konto går du til Sikkerhed og login, åbner Seneste sikkerhedshændelser og markerer en hændelse, du ikke stod bag. Følg derefter de trin, kontoen viser dig.

Mener du, at en anden er logget ind, skal du straks ændre adgangskoden til Google-kontoen. Skift også adgangskoder til apps og websites, hvor du har brugt den samme kode, og fjern enheder, du ikke genkender. En mistænkelig hændelse fortjener denne reaktion, selv om enhedsnavnet i oversigten ser velkendt ud.

Kan du ikke logge ind, fordi eksempelvis adgangskoden eller gendannelsesnummeret er ændret, skal du bruge Googles kontogendannelse. Først når du har fået adgang igen, kan du gennemgå sikkerhedshændelser og styre de sessioner, der er knyttet til kontoen. Har du fortsat adgang, kan du også slå totrinsverificering til som et ekstra værn om fremtidige login.

Kontrollér gendannelse og ændringer i kontoen

Efter et mistænkeligt login skal du se efter ændringer, som logout ikke retter. Googles gennemgang af mistænkelig kontoaktivitet peger blandt andet på telefonnummer og mailadresse til gendannelse, alternative kontaktadresser, apps med kontoadgang og metoder til totrinsverificering. Ret indstillinger, du ikke selv har tilføjet eller ændret.

Bruger du Gmail, så kontrollér, om andre har fået adgang til mailen, og om der er oprettet ukendt videresendelse eller filtre. Se også i Sendt efter mails, du ikke selv har skrevet. Sådanne ændringer kan påvirke kontoen, selv efter at en mistænkelig session er afsluttet.

Vend til sidst tilbage til Administrer alle enheder og kontrollér status for de sessioner, du ville afslutte. Gennemgå de resterende poster ud fra de enheder og login, du faktisk kan genkende. Dukker en ny uforklarlig aktivitet op, skal den behandles som en sikkerhedshændelse og ikke blot som endnu en post, der kan logges ud.

Læs også:

• EU Code Week åbner for alle – en aktivitet kan være nok til at deltage
• Eksportér Google-data med Takeout – arkivet udløber efter syv dage
• Start YouTube-medlemskaber: 120 dages pause kan koste alle medlemmer