Google 账号安全自查清单：一份可照做的加固指南

Google 账号早已不只是一个邮箱入口，它往往同时绑定着你的照片、通讯录、云端文件、支付信息，以及数十个用”使用 Google 登录”的第三方网站。一旦被盗，波及面远超想象。好消息是，Google 提供了完善的自查工具，你无需任何专业知识，只要按下面这份清单逐条核对，十几分钟就能完成一次彻底的安全体检。建议每隔三到六个月做一次。

第一步：跑一遍官方安全检查工具

Google 内置了一个自动化的”安全检查”页面，它会用红、黄、绿三色标出账号存在的风险点，是整个自查流程的起点。

1. 在浏览器打开 myaccount.google.com/security-checkup，用本人账号登录。
2. 依次展开页面提示的每一个类别：你的设备、最近的安全活动、两步验证、第三方访问。
3. 凡是标记为黄色或红色的项目，点进去按提示处理，直到全部变为绿色对勾。
4. 顺手确认两步验证（2-Step Verification）已开启；若尚未开启，这是本次自查最该优先补上的一项。

第二步：审查登录设备与近期活动

攻击者入侵后通常会保持登录状态，因此逐一核对”谁登录过”是发现异常的关键。

1. 进入“安全性 → 你的设备”，查看当前所有已登录的手机、电脑和平板。
2. 对陌生的机型、不熟悉的地理位置或早已不用的旧设备，点击”退出登录”将其移除。
3. 回到”最近的安全活动”，留意是否有你本人未做过的改密码、改绑手机、新登录等记录。
4. 若发现任何可疑迹象，立即修改密码，并确保新密码独一无二、未在其他网站使用过。

关于密码的小提醒

• 不要在多个网站重复使用同一个密码，可借助密码管理器生成和保存。
• 密码长度优先于复杂度，建议 12 位以上，混合大小写、数字与符号。

第三步：清理第三方应用授权

很多人用 Google 账号登录过大量 App 和网站，这些授权会长期驻留，并持续拥有部分数据访问权限，是最容易被忽视的隐患。

1. 打开“安全性 → 你的第三方连接”（具有账号访问权限的第三方应用）。
2. 逐个查看每个应用的授权范围，特别关注拥有“读写邮件””管理云端硬盘””完全访问账号”等高权限的项目。
3. 对已不再使用、来源不明或权限过大的应用，点击”移除访问权限”。
4. 清理后若今后仍需使用某个服务，重新登录授权即可，不会造成永久影响。

第四步：核对账号恢复方式

恢复方式是你在忘记密码或账号异常时的”救命通道”，既要保证有效，又要防止被他人利用来夺取账号。

1. 进入“安全性 → 你如何登录 Google”，检查恢复电话号码和恢复电子邮件地址。
2. 确认这两项都是你本人当前仍在使用、且他人无法访问的号码与邮箱；停用的旧号码要及时更新。
3. 生成并妥善保存一组备用验证码（backup codes），以备手机丢失或收不到验证码时使用。
4. 如经常使用手机，建议开启 Passkey（通行密钥）或 Google 提示，作为更便捷、更抗钓鱼的验证方式。

进阶建议：高风险用户的额外防护

• 如果你是记者、公众人物或掌握重要资产，可考虑加入 Google 的高级保护计划，并配合实体安全密钥使用。
• 对陌生邮件中的链接与附件保持警惕，钓鱼仍是账号失窃的头号原因。
• 养成定期查看”安全活动通知”邮件的习惯，收到异常提醒时第一时间处理。

小结：把体检变成习惯

账号安全的本质，是把”正常真实地使用”和”完善的安全设置”结合起来：该开的两步验证开好，该清的旧授权清掉，该核对的恢复方式核对准确。把上面这份清单收藏起来，每季度花十几分钟走一遍，你的 Google 账号就能长期保持在健康、可控的状态；即便某个环节出问题，也有足够的缓冲防线兜底。

主题授权提示：请在后台主题设置-主题授权-激活主题的正版授权，授权购买：RiTheme官网