五月份在法国度假时，我收到了一封来自 Google 的电子邮件“新登录”。
您的 Google 帐户刚刚用于登录：
肯尼亚内罗毕。2015 年 5 月 26 日星期二 22:10（东非时间）。
我急忙改了密码。我从来没有去过肯尼亚。
我的问题是：这是怎么发生的？我相信我练习了良好的安全性：
- 我的密码很长——四个字类似于
smoke daily us sitting（我在 2014 年选择了这个密码，从类似于 的东西升级m0zzarella）。 - 我从未将此密码用于其他任何用途。
- 我使用双因素身份验证通过 SMS 接收代码（没有智能手机，所以没有身份验证器应用程序）。
- 我为手机的电子邮件应用程序（诺基亚S40手机）创建了一个应用程序专用密码。
为什么双重身份验证没有阻止黑客？这是我在假期中所做的：
- 检查了我的电子邮件
- 使用手机上的网络浏览器登录 Google 网站。
我不记得我使用的是哪个网络浏览器。我有诺基亚 Xpress（默认浏览器）和 Opera Mini。（从那时起，软件升级将默认浏览器替换为 Opera Mini 版本）。我通过“通过他们的服务器发送数据”来了解这两项工作。
是否有可能是密码或短信被截获？这一切都是在我度假并使用国外电话网络时发生的。这有发生在其他人身上吗？
很遗憾谷歌没有阻止登录。以前，当有人试图从中国登录时，谷歌在另一个帐户上与我联系“可疑登录被阻止”。