Il log delle attività di Gmail manca ancora di activesync come descritto in questo post del blog ? Poiché " qualcuno con le mie credenziali potrebbe leggere e inviare messaggi [email] con il mio account " senza che l'accesso venga segnalato tramite il registro.
Ho fatto alcuni test, usando il mio telefono Windows & activesync. Il registro delle attività, infatti, non registra nulla, solo quando riceve mail. Ma ogni volta che fai qualche cambiamento che può portare a un'operazione di aggiornamento, allora registra questo tentativo.
Supponiamo ad esempio di iniziare un'operazione di sincronizzazione e 10 messaggi vengono scaricati sul mio cellulare non appena termina l'attività - 7 ho già letto sul mio PC e 3 nuovi non letti. Questa operazione di sincronizzazione non viene registrata nel Monitor attività.
Se leggo uno dei messaggi già letti, quindi eseguo la sincronizzazione, di nuovo non viene registrato.
Ma ho letto una delle mail non lette e, quindi, ho cambiato il suo stato, la prossima operazione di sincronizzazione è registrata (con nome "Mobile"). Lo stesso accade se invio una mail: la sincronizzazione viene registrata.
Quindi, per riassumere, un abile attaccante che ha credenziali rubate può leggere tutte le email di una persona, senza essere notato, manipolando le query di sincronizzazione attive in modo che non vengano inviati aggiornamenti o modificando lo stato delle mail torna a non letto dopo averle lette.