Tengo un amigo y le dejo usar mi cuenta de Gmail. Cuando lo abrí cambió la contraseña. ¿Eso es malo?

Cambiar la contraseña de otra persona es malvado, pero dar acceso a otra persona a una cuenta propia no es tan inteligente.
En Gmail puede delegar otra cuenta para leer, enviar y eliminar mensajes en su nombre: configurar la delegación de correo

Bueno, la lección es que nunca dejas que alguien ingrese a tu cuenta de correo electrónico ni a ninguna otra cuenta en Internet. Puedes abrir cuentas de invitado para amigos y entonces estarás a salvo.

Cambiar una contraseña es robar. Yo diría que es malvado.