O Gmail está implementando uma medida de segurança que exigirá uma verificação adicional para modificar certos tipos de configurações na conta, consideradas sensíveis. Essa iniciativa tem como objetivo fortalecer a segurança dos usuários contra possíveis invasões e foi anunciada pela Google na quarta-feira (23).
De acordo com a Google, essa proteção adicional se aplicará a tentativas de criar, editar ou importar filtros, bem como adicionar um novo endereço de encaminhamento nas configurações de Encaminhamento e POP/IMAP. Ativar o acesso ao IMAP por meio das configurações também ativará um alerta no serviço de e-mail.
Quando qualquer uma dessas ações for realizada, o sistema conduzirá uma avaliação imediata. Se identificar a situação como potencialmente arriscada, solicitará ao usuário que prove ser o proprietário da conta por meio da notificação “Verifique se é você”.
Nesse cenário, o Gmail pedirá por reconhecimento em um segundo dispositivo, usando a verificação em duas etapas, para que o usuário possa completar a ação desejada, confirmando a própria identidade. Isso pode envolver a emissão de um SMS para o número de celular registrado no perfil, por exemplo.
Fracasso na Autenticação Se o processo de verificação exigido pelo Gmail não for completado com sucesso, as mudanças nas configurações não serão autorizadas. Além disso, o titular da conta receberá um “Alerta crítico de segurança” em seus dispositivos confiáveis, informando sobre possíveis atividades suspeitas.
Essa camada adicional de proteção é particularmente valiosa quando o acesso à conta do Gmail estiver comprometido, seja por que motivo for. Isso ajuda a prevenir o uso não autorizado de filtros para ocultar mensagens relacionadas a compras e informações confidenciais, ou o encaminhamento de mensagens a terceiros, entre outros possíveis cenários.
O novo recurso de segurança do Gmail está sendo implementado gradualmente, podendo levar até 15 dias para alcançar todos os usuários gratuitos. Para assinantes do Google Workspace, essa funcionalidade estará disponível a partir de 6 de setembro e deverá estar completamente habilitada em até três dias após a data de lançamento.
