گوگل به‌تازگی تغییراتی در سیاست‌های احراز هویت سیستم‌عامل اندروید اعمال کرده است که طی آن، شماره تلفن کاربر به‌صورت خودکار و بدون رضایت صریح قبلی، به تمامی حساب‌های گوگل فعال روی دستگاه متصل می‌شود. این رویه که در پاییز ۱۴۰۴ (۲۰۲۵ میلادی) به‌روزرسانی شده، موجی از نگرانی را در میان متخصصان امنیت و حریم خصوصی ایجاد کرده است.
مکانیزم عملکرد: لینک‌شدن اجباری شماره در اکانت‌های ثانویه
بر اساس گزارش‌های فنی اخیر، گوگل فرآیند «تأیید شماره تلفن» (Phone Number Verification) را به وضعیت پیش‌فرض تغییر داده است. در این ساختار، هر دستگاه اندرویدی که بیش از یک حساب گوگل (اعم از حساب شخصی، کاری یا اکانت‌های ثانویه) روی آن فعال باشد، به‌صورت خودکار شماره سیم‌کارت موجود در گوشی را با تمام آن اکانت‌ها همگام‌سازی می‌کند. کاربران گزارش داده‌اند که ایمیل‌هایی از آدرس noreply-phone-verification@google.com دریافت کرده‌اند که نشان می‌دهد شماره تلفن آن‌ها بدون اقدام دستی، به حساب‌های کاربری‌شان متصل شده است.
تحلیل فنی تغییر در اسناد پشتیبانی
مستندات رسمی گوگل که در بازه زمانی مرداد تا مهر ۱۴۰۴ (آگوست تا اکتبر ۲۰۲۵) به‌روزرسانی شده‌اند، تأیید می‌کنند که این رفتار اکنون به رفتار استاندارد سیستم تبدیل شده است. برخلاف گذشته که فرآیند تأیید شماره بیشتر برای امنیت حساب و بازیابی رمز عبور کاربرد داشت، رویکرد فعلی به دنبال ایجاد یک «شناسه یکپارچه» از کاربر در تمام سرویس‌های گوگل است. این اقدام عملاً مرز بین پروفایل‌های مختلف کاربر (مثلاً اکانت کاری و شخصی) را از نظر داده‌های هویتی از بین می‌برد و امکان ردیابی فعالیت‌های کاربر در اکانت‌های مختلف را برای گوگل تسهیل می‌کند.
مشخصات فنی و مسیر دسترسی به تنظیمات
- نام قابلیت: Phone number verification
- مسیر غیرفعال‌سازی: Settings > Google > All Services > Privacy & Security > Phone number verification
- وضعیت پیش‌فرض جدید: فعال (Opt-out اجباری)
- پیامد: اتصال شماره تلفن به تمام حساب‌های فعال در سیستم‌عامل اندروید
چگونه از نشت حریم خصوصی جلوگیری کنیم؟
غیرفعال کردن این گزینه صرفاً از «لینک شدن شماره‌های جدید در آینده» جلوگیری می‌کند و داده‌هایی که پیش‌تر همگام‌سازی شده‌اند، همچنان باقی خواهند ماند. برای پاکسازی کامل، باید مراحل زیر را دنبال کنید:
- ابتدا از منوی تنظیمات (طبق مسیر ذکر شده در بالا)، گزینه Verify phone numbers automatically را غیرفعال کنید.
- سپس به صفحه مدیریت حساب گوگل خود مراجعه کرده و وارد بخش
Personal Infoشوید. - در قسمت
Contact info، شماره تلفن درج شده در تمامی حساب‌های ثانویه و کاری را بررسی کرده و در صورت عدم نیاز، به‌صورت دستی حذف (Remove) نمایید.
نتیجه‌گیری و پیامدهای امنیتی
این اقدام گوگل، گامی در جهت تضعیف تفکیک هویت‌های دیجیتال کاربر است. با اتصال شماره تلفن به تمامی اکانت‌ها، گوگل می‌تواند پروفایلینگ دقیق‌تری از رفتار کاربر در سرویس‌های مختلف ارائه دهد. برای متخصصان حوزه امنیت، این موضوع زنگ خطری برای مدل‌های Privacy-by-Design است که گوگل مدعی پایبندی به آن است. توصیه اکید می‌شود کاربران حرفه‌ای و صاحبان کسب‌وکارها، وضعیت تنظیمات حریم خصوصی خود را در تمامی اکانت‌های گوگل متصل به دستگاه اندرویدی خود بازبینی کنند.
