Jak zabezpieczyć konto Google — aktywność, urządzenia, numer i e-mail odzyskiwania

Najkrótsza odpowiedź: aby zabezpieczyć konto Google, przejdź przez „Sprawdzanie zabezpieczeń”, oceń niedawne zdarzenia i listę urządzeń, a następnie sprawdź telefon pomocniczy, e-mail pomocniczy oraz metody logowania. Wskazówka: wykonaj te czynności właśnie w tej kolejności — dzięki temu najpierw zauważysz ewentualny obcy dostęp, a później uporządkujesz sposoby odzyskiwania konta.

Sprawdzanie zabezpieczeń

„Sprawdzanie zabezpieczeń” przedstawia indywidualne zalecenia dotyczące bezpieczeństwa Twojego konta Google. Możesz otworzyć je bezpośrednio na stronie Sprawdzanie zabezpieczeń albo wejść do niego z menu konta.

1. Zaloguj się na konto Google.
2. W prawym górnym rogu kliknij zdjęcie profilowe.
3. Wybierz „Zalecane działania”. Nastąpi przejście do narzędzia „Sprawdzanie zabezpieczeń”.
4. Otwórz wskazane zalecenia i wykonaj czynności przedstawione na ekranie.

Jeśli opcja „Zalecane działania” nie jest widoczna, Google nie ma rekomendacji dla tego konta. Poziom ochrony możesz wtedy sprawdzić przez „Zarządzaj kontem Google” i sekcję „Zabezpieczenia i logowanie”. W materiałach pomocy występują nazwy „Zabezpieczenia i logowanie” oraz „Bezpieczeństwo i logowanie”, dlatego nazwa sekcji może się nieznacznie różnić.

Kolor oznaczenia informuje o wadze zalecenia. „Niebieski” oznacza wskazówki dotyczące bezpieczeństwa, „Żółty” — ważne czynności, a „Czerwony” — pilne powiadomienia. „Zielona tarcza ze znacznikiem wyboru” oznacza brak problemów.

Kontrola może obejmować opcje odzyskiwania, klucz dostępu, weryfikację dwuetapową, aplikacje z dostępem do konta oraz blokadę ekranu. Google zaleca również aktualizowanie przeglądarki, systemu operacyjnego i aplikacji.

Ostatnia aktywność i urządzenia

Aktywność związaną z bezpieczeństwem sprawdzisz w panelu „Niedawne zdarzenia dotyczące bezpieczeństwa”, a zalogowane sesje w panelu „Twoje urządzenia”. To dwa różne widoki: pierwszy pokazuje zdarzenia bezpieczeństwa, drugi urządzenia i sesje używane obecnie lub w ostatnich kilku tygodniach.

1. Otwórz konto Google i przejdź do „Bezpieczeństwo i logowanie” albo „Zabezpieczenia i logowanie”.
2. W panelu „Niedawne zdarzenia dotyczące bezpieczeństwa” wybierz „Sprawdź zdarzenia związane z bezpieczeństwem”.
3. Oceń każde zdarzenie. Przy działaniu, którego nie rozpoznajesz, kliknij „Nie, to nie ja”. Przy własnym działaniu wybierz „Tak”.
4. Wróć do ustawień bezpieczeństwa i w panelu „Twoje urządzenia” kliknij „Zarządzaj wszystkimi urządzeniami”. Możesz też skorzystać ze skrótu google.com/devices.
5. Wybierz urządzenie, które ma utracić dostęp, i kliknij „Wyloguj się”. Jeśli widzisz kilka sesji o tej samej nazwie, wyloguj wszystkie, aby odciąć dane urządzenie.

Wylogowane pozycje otrzymują oznaczenie „Wylogowano”. Sesja oznacza okres zalogowania w przeglądarce, aplikacji lub usłudze. Nowa sesja może powstać między innymi po zalogowaniu na nowym urządzeniu, ponownym wpisaniu hasła, użyciu trybu incognito albo przyznaniu aplikacji dostępu.

Data widoczna przy urządzeniu oznacza jego ostatnią komunikację z Google, w tym automatyczną synchronizację w tle. Może być więc późniejsza niż moment ostatniego świadomego użycia. Na liście może również nadal znajdować się urządzenie po resecie fabrycznym.

O podejrzanej aktywności może informować powiadomienie o nietypowym logowaniu lub nowym urządzeniu, czerwony pasek „Wykryliśmy podejrzaną aktywność na Twoim koncie” albo wpis na stronie „Ostatnia aktywność związana z bezpieczeństwem”. Google wysyła takie informacje również na pomocniczy numer telefonu i pomocniczy adres e-mail.

Jeżeli Google ograniczy podejrzaną metodę logowania, wyśle alert e-mailem. Bez weryfikacji metoda zostanie usunięta po 30 dniach. Aby ją sprawdzić, otwórz ustawienia bezpieczeństwa, przejdź do „Ostatnia aktywność związana z bezpieczeństwem”, wybierz oznaczoną metodę, a następnie „Włącz ponownie” lub „Usuń”. Ponowne włączenie wymaga zaufanego klucza dostępu albo klucza bezpieczeństwa.

„Moja aktywność” ma inne zastosowanie: pokazuje aktywność w usługach Google, na przykład wyszukiwania, odwiedzone strony i obejrzane filmy. Znajdziesz ją przez „Dane i prywatność”, sekcję „Personalizacja i aktywność” i opcję „Moja aktywność”. Dostęp do tego widoku można dodatkowo zabezpieczyć przez „Zarządzaj weryfikacją na stronie Moja aktywność” → „Wymagaj dodatkowej weryfikacji” → „Zapisz”.

Historię dostępu do Gmaila sprawdzisz na komputerze, klikając „Szczegóły” w prawym dolnym rogu skrzynki. Strona „Aktywność na tym koncie” pokazuje „Typ dostępu” oraz 10 ostatnich adresów IP z przybliżoną lokalizacją. Na telefonie może pojawić się lokalizacja operatora oddalona od rzeczywistego miejsca; jeśli operator się zgadza, nie jest to nic dziwnego. Przy nierozpoznanej aktywności należy natychmiast zmienić hasło.

Telefon i e-mail do odzyskiwania

Telefon i e-mail odzyskiwania zmienisz w sekcji „Sposób logowania się w Google” w ustawieniach bezpieczeństwa konta. Te dane są ważne także przy ocenie dostępu: nieoczekiwana zmiana pomocniczego numeru lub adresu e-mail może świadczyć o przejęciu konta.

1. Otwórz swoje konto Google i przejdź do „Zabezpieczenia i logowanie” albo „Bezpieczeństwo i logowanie”.
2. W sekcji „Sposób logowania się w Google” kliknij „Pomocniczy numer telefonu”.
3. Obok numeru wybierz „Edytuj” albo „Usuń”, a następnie wykonaj instrukcje na ekranie.
4. Wróć do sekcji „Sposób logowania się w Google” i wybierz „Pomocniczy adres e-mail”.
5. Kliknij „Edytuj” albo „Usuń”. Pomocniczy adres powinien być inny niż adres używany do logowania na to konto.

Zmiana numeru lub metody uwierzytelniania może zacząć działać po 7 dniach. W tym okresie Google może nadal wysyłać kody zgodnie z poprzednimi informacjami. Aktywację można przyspieszyć zaufanym kluczem dostępu lub kluczem bezpieczeństwa: w ustawieniach bezpieczeństwa wybierz zmienianą metodę i kliknij „Zatwierdź”. Dotyczy to kluczy dostępu, fizycznych kluczy bezpieczeństwa, numeru do weryfikacji dwuetapowej, pomocniczego numeru telefonu i Google Authenticator.

Usunięcie pomocniczego numeru nie oznacza, że przestanie on być używany w innych usługach Google. Numerami przypisanymi do innych zastosowań zarządza się osobno w ustawieniach konta. Pomocniczy adres e-mail służy natomiast do odzyskania dostępu, odbierania powiadomień o podejrzanej aktywności oraz informacji, że „niedługo zabraknie Ci miejsca na dane”.

Jeżeli nie masz już dostępu do konta, skorzystaj z osobnej instrukcji wyjaśniającej, jak odzyskać konto Google.

Weryfikacja dwuetapowa i klucze dostępu

Weryfikację dwuetapową włączysz w sekcji „Sposób logowania się w Google”, natomiast klucz dostępu utworzysz na stronie ustawień kluczy dostępu. Oba rozwiązania chronią logowanie, ale działają inaczej.

1. Otwórz konto Google i przejdź do „Zabezpieczenia i logowanie” albo „Bezpieczeństwo i logowanie”.
2. W sekcji „Sposób logowania się w Google” kliknij „Włącz weryfikację dwuetapową”.
3. Wykonaj czynności przedstawione na ekranie i wybierz metodę drugiego etapu.

Google zaleca jako drugi etap „potwierdzenie od Google”, czyli powiadomienie push, zamiast kodu. Potwierdzenia są bezpieczniejsze niż kody w SMS-ach i pomagają chronić się przed zamianą karty SIM. Klucze bezpieczeństwa są określane jako najbezpieczniejszy rodzaj weryfikacji. Numer dodany do weryfikacji dwuetapowej może zostać uznany za zaufany dopiero po czasie do 7 dni.

Aby utworzyć klucz dostępu, otwórz myaccount.google.com/signinoptions/passkeys i kliknij „Utwórz klucz dostępu”. Logowanie może wtedy odbywać się odciskiem palca, skanem twarzy albo blokadą ekranu, na przykład kodem PIN. Dane biometryczne nigdy nie są udostępniane Google, a klucz dostępu pomija drugi etap weryfikacji dwuetapowej.

Klucze dostępu wymagają systemu Windows 10, macOS Ventura, ChromeOS 109 lub nowszego, Androida 9 albo iOS 16 lub nowszego. Obsługiwane przeglądarki to Chrome, Edge 109 lub nowszy, Safari 16 lub nowszy oraz Firefox 122 lub nowszy.

Jak zmienić domyślne konto Google

Domyślne konto Google jest w wielu przypadkach tym, na które logujesz się jako pierwsze, dlatego jego zmianę można przeprowadzić przez wylogowanie i ponowne logowanie w odpowiedniej kolejności. Jest to wskazówka wynikająca z opisu działania wielu kont, a nie osobne ustawienie z przyciskiem zmiany konta domyślnego.

1. Przed wylogowaniem sprawdź, czy masz zapasowe metody weryfikacji.
2. Otwórz stronę Google, kliknij zdjęcie profilowe lub inicjał i wybierz „Wyloguj się” albo „Wyloguj się ze wszystkich kont”.
3. Najpierw zaloguj się na konto, które ma być używane jako domyślne.
4. Kliknij zdjęcie profilowe i wybierz „Dodaj konto”, aby zalogować pozostałe konta. Później możesz przełączać je z tego samego menu.

Na urządzeniach mobilnych konto domyślne zależy od systemu operacyjnego i używanych aplikacji. Jeśli chcesz odłączyć profil od urządzenia, zobacz instrukcję, jak usunąć konto Google z telefonu.

Przy kilku zalogowanych kontach Google może używać ustawień konta domyślnego, między innymi dla „Aktywność w internecie i aplikacjach”, personalizacji reklam oraz kraju w Google Play. Z konta domyślnego korzystają także Blogger, Google Ads i Analytics.

Najczęściej zadawane pytania

Jak sprawdzić, kto logował się na moje konto Google?

Przejdź do „Bezpieczeństwo i logowanie” albo „Zabezpieczenia i logowanie”, a potem wybierz „Sprawdź zdarzenia związane z bezpieczeństwem” w panelu „Niedawne zdarzenia dotyczące bezpieczeństwa”. Urządzenia i sesje sprawdzisz osobno przez „Twoje urządzenia” → „Zarządzaj wszystkimi urządzeniami”.

Jak wylogować inne urządzenie?

W panelu „Twoje urządzenia” wybierz „Zarządzaj wszystkimi urządzeniami”, kliknij odpowiednie urządzenie i użyj opcji „Wyloguj się”. Jeśli widzisz kilka sesji o tej samej nazwie, wyloguj wszystkie.

Jak zmienić numer telefonu w koncie Google?

Przejdź do „Zabezpieczenia i logowanie” albo „Bezpieczeństwo i logowanie”, a następnie w sekcji „Sposób logowania się w Google” wybierz „Pomocniczy numer telefonu”. Obok numeru kliknij „Edytuj” lub „Usuń” i wykonaj instrukcje na ekranie. Zmiana może zacząć działać po 7 dniach.

Jak zmienić domyślne konto Google?

W wielu przypadkach domyślne jest konto, na które logujesz się jako pierwsze. Jako wskazówkę możesz wylogować wszystkie konta, zalogować najpierw konto wybrane jako domyślne, a potem dodać pozostałe. Na urządzeniu mobilnym sposób działania zależy od systemu operacyjnego i aplikacji.