你的Gmail收件箱还开着几扇门

今天看到一篇提醒大家检查Gmail收件箱访问权限的短文，核心就三步：查看已登录设备、清理旧的第三方应用授权、确认账号恢复信息。说实话，这三件事我拖了很久没做，直到上个月一个做独立站的朋友邮箱被盗，骗子用他的域名给客户群发钓鱼邮件，才意识到问题的严重性。

对跨境从业者来说，Gmail往往不只是一个私人邮箱，它绑着店铺后台、支付工具、物流通知和供应商往来，一旦被陌生人或某个早就忘了的第三方应用拿到访问权，损失可能直接体现在订单和回款上。很多人只盯着密码强度，却忽略了「谁还在里面」这件事，这恰恰是最容易被忽视的入口。我的判断是，定期做账号体检应该像对账一样变成固定动作，而不是出事后的补救。具体我会这么做：
- 已登录设备：逐个核对，陌生设备直接退出并改密码
- 第三方授权：把不再用的工具全部撤销，尤其是那些要读取邮件内容的插件
- 恢复信息：确认备用邮箱和手机号仍在自己手里，别留旧号码另外提醒一句，第三方应用授权这块最容易积压，很多工具试用时随手点了同意，之后就一直挂着。建议每季度清一次，顺手把两步验证打开，成本很低但收益很实在。邮箱安全这件事没有一劳永逸，只有持续维护。与其等出事再慌，不如现在花十分钟把这三步走一遍，顺便也检查一下团队共用账号的权限分配。