Google 正在无声地将你的电话号码关联到所有已登录账号

Google 会自动将用户电话号码关联到同一 Android 设备上的所有 Google 账号,这一做法因隐私、安全和账号隔离问题而引发警惕。评论者认为,这种默认设置具有侵入性,会帮助身份关联、推动广告定向,并削弱对基于 SIM 卡攻击的防护;同时也指出,虽然可以选择退出,但相关选项被埋在混乱的设置和暗黑模式之中。许多人认为,这只是更大趋势的一部分:在打击欺诈和滥用的压力下,科技公司越来越要求电话号码、政府 ID 和其他强身份标识,而牺牲了用户匿名性与控制权。

新电话关联行为的范围

  • 许多人认为 Google 跨账号电话号码关联是一次重大且出人意料的隐私侵犯,尤其是对那些刻意将多个账号或号码分开使用的用户(个人/工作、不同客户、“faux”与“private”设备)。
  • 也有人表示这并不“无声”:他们收到了设备通知和电子邮件,说明了该功能以及如何将其关闭。
  • 还有人说说明不完整或具有误导性:某些设备(例如手表)上有时看不到相关设置,而关键的广告/电话号码选项只在网页端可见,而不是在设备上。
  • 有人担心,后来删除号码也无法撤销 Google 已经创建的内部历史记录或关联关系。

隐私 vs 反滥用/反欺诈控制

  • 一派观点:Google 已经明显转向最大化数据收集,通过电话验证、反 VPN、ID/人脸检查、把号码与恢复和广告绑定等方式系统性地去匿名化用户。
  • 另一派观点:更强的身份要求主要是监管压力和滥用现实推动的(诈骗者、机器人、假账号、广告欺诈、儿童安全、国家要求)。同样的机制在打击欺诈的同时也侵蚀隐私。
  • 有人说 Google 和 Meta 彼此类似,甚至可能更糟;区别在于 Google 的生态更难回避(Android、搜索、邮箱、依赖 Play 商店的银行应用)。

将电话号码作为根身份的安全风险

  • 担心把号码关联进去会增加攻击面:基于 SIM 的接管、被遗忘的恢复路径,以及账号之间不可逆的“关联”。
  • 抱怨称,如今许多服务实际上把电话号码当作 KYC 和中心标识符,往往不允许 VoIP 或虚拟号码。
  • 公司政策有时禁止将个人号码绑定到工作账号;新的自动关联可能违反这类政策。

变通方法、抵制与锁定效应

  • 用户描述的策略包括:使用多部手机、GrapheneOS、注重隐私的工具、一次性/备用号码、唯一邮箱,或拒绝要求验证号码或政府 ID 的服务。
  • 也有人指出现实限制:Google 账号如今越来越多地被银行应用、移动操作系统功能或基于 OAuth 的服务所要求。
  • 有人建议采取监管应对(例如向总检察长投诉、援引 GDPR 论点),但总体情绪是悲观的:监控和身份关联似乎不可避免,大多数用户为了便利还是会接受。