Auf meinem Gerät von Google Mail abmelden

Mich stört, dass mein Android Phone permanent in mein Gmail-Konto eingeloggt ist.

Ich möchte mich vom Gerät abmelden und das Telefon irgendwie nach Benutzername/Passwort fragen lassen, wenn ich mich mit meinem Konto verbinde.

Es scheint, dass es keine solche Option gibt. Welche Möglichkeiten habe ich?

PS Bitte schlagen Sie nicht vor, mein Telefon zu sperren, wenn es nicht benutzt wird. Das mache ich schon.

Wenn Sie sich über all dies wirklich Sorgen machen, kümmern Sie sich nicht um Smartphones und verwenden Sie primitive Handys aus den dunklen Zeiten der späten 90er / frühen 2000er, von denen niemand jemals erfahren würde (sicher, dass es ein Ziegelstein mit ausziehbaren Antennen ist, den Sie haben herausziehen, um einen Anruf zu tätigen, aber unmöglich zu mauern, oder?)

Antworten (3)

„Eingeloggt“ zu sein ist ein Missverständnis. Auch wenn Sie bei der Verwendung eines Browsers „eingeloggt“ sind, wird dies durch die Speicherung eines Cookies mit einem darin gespeicherten Authentifizierungstoken gehandhabt. Auf dem Gerät ist es ähnlich, außer dass es kein "Cookie" ist. Wenn Sie Ihr Konto einrichten, wird ein Authentifizierungstoken angefordert und auf dem Gerät gespeichert. Ein neuer Token kann auch zu anderen Zeiten ausgetauscht werden, aber Sie wissen nicht, dass dies überhaupt geschieht.

Wenn Anwendungen wie Google Mail nach neuen E-Mails suchen, verwenden sie dieses Token, um den Google Mail-Servern mitzuteilen, dass Sie "Sie" sind. Der Grund, warum Sie sich nicht „abmelden“ können, liegt darin, dass Sie dann nicht nach neuen E-Mails suchen, Anwendungsaktualisierungen erhalten und andere ähnliche Dinge, die im Hintergrund passieren. Wenn Sie sich abmelden würden, müssten Sie alle paar Minuten Ihre Anmeldeinformationen eingeben, damit Ihr Gerät nach Updates und neuen E-Mails suchen kann.

Ein großer Satz der in Android integrierten Dienste verwendet Ihr Authentifizierungstoken. Auch wenn Sie einen Kontakt auf Ihrem Gerät erstellen, bearbeiten oder löschen, da diese Daten mit Ihrem Konto auf Google-Servern synchronisiert werden. Kalendertermine, gTalk, Google Voice, das Such-Widget, Voice-to-Text, Push-Benachrichtigungen (für alle Dienste, die C2DM verwenden) und alle anderen Dienste, die möglicherweise unter Ihrem Google-Konto in angezeigt werden, Accounts & Synckönnen und werden dieses Authentifizierungstoken benötigen zu jeder Zeit.

Es ist eher so, als ob Sie bei Ihrem PC (Windows, Linux, OSX) und dann bei einem bestimmten Google-Dienst angemeldet sind.

Also kann jeder, der diesen Token hat, damit auf mein E-Mail-Konto zugreifen?
Wie würden sie an Ihren Token kommen? Aber ja, theoretisch könnte jemand, der einen aktuell gültigen Token für Sie hat, auf Ihre Daten zugreifen. Die gesamte Kommunikation, die Google für Ihre Informationen verwendet, erfolgt über HTTPS, sodass die Daten verschlüsselt sind. Token sind einzigartig für Sie, jemand anderes wird "Ihren Token" nicht bekommen.
A large set of the services built-in to android use your authentication token. Was ist mit "jeder" App? Kann eine (böswillige) installierte Anwendung an das Token gelangen und es irgendwohin senden, damit jemand es verwendet?
Jede "normale" Anwendung kann Ihr Konto verwenden, um Sie zu authentifizieren, aber Google begrenzt immer noch die Daten, auf die zugegriffen werden kann. Selbst wenn es so etwas wie das Abrufen von Kontakten wäre, würden Sie in den Anwendungsberechtigungen sehen, dass es Zugriff auf Kontakte benötigt, und wenn die App diese Informationen nicht benötigt, installieren Sie sie nicht.
Aber Ihr PC kann nicht so leicht gestohlen/verloren gehen. Alles, was Sie aufgelistet haben, erklärt nicht, warum Sie die Option zum "Abmelden" nicht hinzufügen können - Ihr Token ungültig machen (wie Sie es in einem Browser tun) - wenn Sie möchten (z. B. wenn Sie Ihr Telefon ausschalten), Beachten Sie jedoch, dass einige Funktionen nicht funktionieren, während Sie „abgemeldet“ sind. Das ist Sicherheit 101.
In Ordnung, OP, denken Sie darüber nach, Ihr Mobilteil befindet sich innerhalb der Grenzen Ihres WLAN-Netzwerks, oder? Sie haben natürlich alle notwendigen Firewall-Einschränkungen eingerichtet, einschließlich zumindest WPA2, dann ... wenn Sie dieses Problem ansprechen und Ihr Argument Ryan Conrads Antwort widerspricht, in der Nähe Ihrer Sicherheitsmauer, wie kann jemand einen MITM-Angriff durchführen, möchten Sie einen "Angreifer" von außen in Ihrer Nähe haben, was ich versuche zu sagen, hier kommt der gesunde Menschenverstand ins Spiel.
Keiner der Dienste, die das Authentifizierungstoken verwenden, kann verwendet werden, um meine Identität zu stehlen und alle meine Passwörter zurückzusetzen, mit Ausnahme von Gmail. Sie müssen sich davon abmelden können. Wenn ich könnte, bräuchte ich überhaupt kein Sperrpasswort. Sperrkennwörter sind so, als müssten Sie sich alle drei Minuten bei Windows anmelden.

Es gibt keine Möglichkeit, dies zu tun. Es wurde in der Vergangenheit in den Support-Foren von Google Mail gestellt, und die Antwort war immer (aus der oben verlinkten Diskussion):

... Die nativen Apps von Google auf Android-Telefonen sind so konzipiert, dass sie das Telefon selbst zum An- und Abmelden verwenden. Wenn Sie sich Sorgen um die Kontosicherheit auf Ihrem Telefon machen, empfehle ich Ihnen, Ihrem Telefon ein Sperrmuster oder eine PIN hinzuzufügen (besuchen Sie Einstellungen > Standort- und Sicherheitseinstellungen, um diese einzurichten).

Wenn Sie Ihr Konto aufheben möchten, können Sie es auf die Werkseinstellungen zurücksetzen, wodurch alle Ihre persönlichen Daten gelöscht werden und Sie das Konto neu einrichten müssen. Dies ist jedoch als "Abmeldemethode" nicht wirklich praktisch, da Sie das Konto vollständig neu erstellen müssten, um darauf zuzugreifen.

Ich nehme an, Sie könnten auch zu einem Webbrowser gehen und Ihr Google Mail-Passwort ändern, um Ihr Telefon effektiv "abzumelden" und nach dem neuen Passwort zu fragen, aber dann müssten Sie es nach jedem Zugriff auf die Google Mail-App ändern. Wieder nicht praktikabel.

ODER gehen Sie in die Wiederherstellung und löschen Sie Cache/Daten, wenn Sie sich extrem paranoid fühlen ....
Hinweis: Das Telefon bleibt ~ Stunde lang angemeldet, nachdem das Passwort geändert wurde.

Der Hauptvorteil von Google Mail als native App besteht darin, dass Ihre E-Mails synchronisiert werden und Sie neue E-Mail-Benachrichtigungen erhalten. Wenn Sie jedoch wirklich nicht angemeldet bleiben möchten und akzeptieren können, dass Sie nicht angemeldet sind, werden Sie keine Synchronisierungen erhalten oder Benachrichtigungen, dann verwenden Sie einfach nicht die Gmail-App. Sie können Ihre E-Mails stattdessen über das mobile Webmail von Google Mail abrufen.