گوگل و نخِ نامرئیِ تلفن‌ها: وقتی حریم خصوصی حساب‌هایتان زیر و رو می‌شود

وقتی صحبت از گجت‌های پوشیدنی می‌شود، همیشه تاکید می‌کنم که پایش سلامت در زندگی روزمره یک بحث جدی است؛ اما آیا تا به حال به این فکر کرده‌اید که پایش هویت دیجیتال شما در زندگی روزمره چقدر حیاتی‌تر است؟ خبرهایی که این روزها از گوگل می‌رسد، زنگ خطر را برای هر کاربری که به حریم خصوصی‌اش اهمیت می‌دهد، به صدا درآورده است. ظاهراً گوگل از سپتامبر 2025 (و در آپدیت‌های سرویس‌های گوگل پلی) قابلیتی را به‌صورت پیش‌فرض فعال کرده که شماره تلفن شما را به‌صورت خودکار و بدون اطلاع قبلی، به تمام حساب‌های گوگل فعال روی یک دستگاه اندرویدی متصل می‌کند. این یعنی تمام هویت‌های دیجیتال شما، از حساب کاری و شخصی گرفته تا اکانت‌های حساس‌تر، حالا با یک نخ نامرئی به هم گره خورده‌اند.

من همیشه در بررسی‌هایم، چه برای مک‌بوک‌های سری M و چه برای لپ‌تاپ‌های اولترابوک ویندوزی، روی حس کاربری و کنترل کامل کاربر روی دستگاهش تاکید دارم. حالا تصور کنید این حس کنترل در یکی از اساسی‌ترین لایه‌های زندگی دیجیتالی‌مان، یعنی حریم خصوصی، نادیده گرفته شده است. گوگل می‌گوید هدفش بهبود بازیابی حساب و افزایش تدابیر ضدسوءاستفاده است. شاید در نگاه اول منطقی به‌نظر برسد، اما وقتی پای رضایت کاربر و حق انتخاب به میان می‌آید، این سکوت گوگل یک سوال بزرگ ایجاد می‌کند. برای منی که دقت رنگ پنل نمایشگر را برای طراحان حرفه‌ای زیر ذره‌بین می‌برم، یا حس تایپ کیبورد و جابه‌جایی کلیدها را برای برنامه‌نویس‌ها و نویسنده‌ها تحلیل می‌کنم، این موضوع که یک شرکت بزرگ بدون رضایت من، اطلاعات شخصی‌ام را به هم گره بزند، به‌شدت آزاردهنده است.

نخِ پنهان گوگل: چرا شماره تلفن‌هایمان بی‌صدا به هم گره خوردند؟

ماجرا از این قرار است که وقتی شما یک شماره تلفن را به یک حساب گوگل اضافه می‌کنید، گوگل به‌صورت خودکار همان شماره را به سایر حساب‌های فعال روی همان دستگاه اضافه می‌کند. این قابلیت که مدت‌هاست در پس‌زمینه فعال بوده، حالا به‌تازگی مورد توجه کاربران قرار گرفته و بحث‌های زیادی را در مورد ابعاد امنیتی و حریم خصوصی آن برانگیخته است. مشکل اصلی اینجاست که این تایید شماره تلفن بدون رضایت قبلی کاربر انجام می‌شود؛ یعنی بسیاری از ما حتی متوجه نیستیم که شماره‌هایمان بین حساب‌هایی که قصد داشتیم کاملاً جدا از هم نگه داریم، لینک شده‌اند.

بسیاری از ما از حساب‌های مختلف برای اهداف گوناگون استفاده می‌کنیم: یکی برای کار، دیگری برای استفاده شخصی، یک حساب برای سرویس‌های حساس یا فوق‌العاده مهم، و الی آخر. این تایید شماره، تمام این هویت‌های دیجیتالی مجزا را به یک شخص واحد در دنیای واقعی مرتبط می‌کند. این همان چیزی است که من همیشه در مورد ارگونومی و سبکی داخل کوله‌پشتی برای کاربران حرفه‌ای اشاره می‌کنم؛ هر ابزاری باید کار خود را به‌درستی انجام دهد، بدون اینکه بار اضافی یا پیچیدگی ناخواسته ایجاد کند. اینجا هم همین‌طور، ما حساب‌هایمان را جدا کرده‌ایم تا هر کدام کار خود را بدون تداخل انجام دهند، نه اینکه بی‌صدا به هم گره بخورند.

نقطه ضعف مشترک: وقتی یک سیم‌کارت، کلید تمام خانه‌ها می‌شود

در چنین شرایطی، شماره تلفن می‌تواند به یک نقطه ضعف مشترک (Single Point of Failure) تبدیل شود. اگر کلاهبرداران به پیامک‌های شما دسترسی پیدا کنند – مثلاً از طریق حملات تعویض سیم‌کارت (SIM-swapping attacks) – می‌توانند با درخواست بازنشانی رمز عبور و دریافت کدهای تایید، حساب‌های شما را به خطر بیندازند. با اینکه دسترسی تنها به سیم‌کارت معمولاً برای بازنشانی کامل رمز عبور کافی نیست، اما حملات سیم‌سواپینگ حالا می‌توانند به یک نقطه ورود قابل‌اعتماد برای حملات گسترده‌تر تبدیل شوند.

حتی اگر حمله‌ای در کار نباشد، این مسئله به حریم خصوصی و حق تعیین سرنوشت مربوط می‌شود. بسیاری از کاربران نمی‌خواهند هویت‌های کاری، شخصی و ناشناس آن‌ها به‌صورت خودکار به این شکل به هم متصل شوند. جدا از افرادی که از حساب‌های متعدد برای مقاصد بد استفاده می‌کنند، دیگران ممکن است صرفاً برای حفظ حریم خصوصی و آرامش خود در هنگام انجام تراکنش‌ها یا پیوستن به یک مکالمه، خواهان تفکیک هویت باشند. در دنیای لپ‌تاپ‌ها، ما به دنبال شارژدهی واقعی با چندین برنامه باز همزمان هستیم تا کارمان مختل نشود؛ در دنیای دیجیتال هم، ما به دنبال آرامش و کنترل هستیم تا حریم خصوصی‌مان مختل نشود.

میراث دیجیتالی ناخواسته: پیچیدگی‌های شماره‌های بازیافتی و دستگاه‌های مشترک

یکی دیگر از متغیرهای پیش‌بینی‌نشده در این زمینه، استفاده از یک شماره تلفن توسط کاربران مختلف در طول زمان است. مثلاً والدینی که شماره خود را به فرزندشان می‌دهند، یا اپراتورهایی که خطوط رهاشده را بازیافت می‌کنند. این سناریوها خطر ادغام هویت‌های ناخواسته را به همراه دارد. همچنین، پیچیدگی‌های غیرضروری مرتبط با اشتراک‌گذاری دستگاه و مدیریت شماره‌ها یا دستگاه‌های شرکتی نیز وجود خواهد داشت. لینک‌هایی که در این سیستم ایجاد می‌شوند، ممکن است صرفاً با تغییر شماره تلفن توسط کاربران یا تعلیق موقت حساب‌هایشان از بین نروند و برخی از کاربران حتی ندانند کدام اتصال‌ها پایدار هستند و تا چه زمانی باقی می‌مانند.

من همیشه در بررسی‌هایم، صدای فن دستگاه در یک اتاق ساکت را می‌سنجم تا ببینم آیا آرامش کاربر حفظ می‌شود یا خیر. اینجا نیز، آرامش دیجیتال کاربر در خطر است. به‌سادگی می‌توان گفت که بسیاری از ما نمی‌خواهیم اطلاعات شخصی یا داده‌های مربوط به ترجیحاتمان تا این حد به هم متصل و در معرض دید قرار گیرند. وقتی یک حمله یا نقص امنیتی رخ می‌دهد، در غیاب یک چارچوب نظارتی روشن، یافتن یک قانون واحد برای مسئول دانستن یک طرف خاص دشوار است. این مسئله به ارزش خرید در بازار لپ‌تاپ ایران بی‌شباهت نیست؛ گاهی اوقات یک لپ‌تاپ با قیمت بالا، انتظارات ما را برآورده نمی‌کند و اینجاست که بحث ارزش و کنترل به میان می‌آید.

بازپس‌گیری کنترل: گام‌به‌گام برای حفظ حریم خصوصی در اکانت‌های گوگل

این یک حفره امنیتی هشداردهنده نیست، بلکه یک ویژگی است که کاربران حق دارند در مورد رضایت خود برای آن سوال کنند، به‌ویژه در مسائل مدیریت حساب. بررسی مجدد امنیت حساب گوگل شما بسیار ساده است و می‌توانید تا جایی پیش بروید که حساب‌های خود را با ویژگی‌های پیشرفته اندروید (Android) تا حد امکان جدا نگه دارید. در ادامه مراحلی را برای غیرفعال کردن تایید خودکار شماره تلفن و بررسی شماره‌های تلفن فعال و متصل به شما ارائه می‌دهم:

گام ۱: غیرفعال کردن تایید خودکار شماره تلفن به برنامه «تنظیمات» (Settings) بروید، روی «گوگل» (Google) یا «سرویس‌های گوگل» (Google services) ضربه بزنید، سپس به تب «همه سرویس‌ها» (All services) بروید. در بخش «حریم خصوصی و امنیت» (Privacy and security)، «تایید شماره تلفن» (Phone number verification) را پیدا کرده و گزینه «تایید خودکار شماره تلفن» (Verify phone numbers automatically) را غیرفعال کنید. البته برخی کاربران گزارش داده‌اند که این تنظیم پس از مدتی دوباره فعال می‌شود. امیدوارم گوگل این مشکل را در آینده برطرف کند.

گام ۲: حسابرسی شماره تلفن‌های متصل در همان رابط کاربری، روی تصویر پروفایل حساب گوگل خود (که نام، آدرس ایمیل و عکس پروفایل شما را نشان می‌دهد) ضربه بزنید، سپس «مدیریت حساب گوگل» (Manage your Google Account) را انتخاب کنید. می‌توانید همین کار را از طریق `myaccount.google.com` روی تلفن یا رایانه خود نیز انجام دهید. «اطلاعات شخصی» (Personal info) را انتخاب کرده و هر شماره تلفنی را که متعلق به شما نیست یا استفاده نمی‌شود، حذف کنید. در رابط کاربری «شماره تلفن» (Phone number)، بررسی کنید که آیا شماره تلفن شما به دستگاه‌هایی که نمی‌شناسید لینک شده است یا خیر و آن‌ها را حذف کنید.

گام ۳ (اختیاری): بررسی امنیتی کلی همین‌طور که در حال بررسی هستید، نگاهی سریع به بخش‌های دیگر بیندازید تا جلسات ورود به سیستم خود را در «امنیت و ورود به سیستم» (Security and sign-in) بررسی کنید، اشتراک‌گذاری داده‌های برنامه را در «برنامه‌های متصل» (Linked apps) مدیریت کنید و غیره. این مرحله اختیاری است، اما فرصتی برای حسابرسی تمام تنظیمات همگام‌سازی (sync settings) و اشتراک‌های (subscriptions) شماست.

گام ۴ (اختیاری): ارتقاء امنیت با احراز هویت دو مرحله‌ای برای کاهش خطرات حملات مبتنی بر پیامک، می‌توانید از احراز هویت دو مرحله‌ای مبتنی بر برنامه مانند «گوگل اتنتیکیتور» (Google Authenticator) یا «پس‌کیز» (Passkeys) استفاده کنید. برای انجام این کار، در رابط کاربری «امنیت و ورود به سیستم» (Security and Sign-in)، روی «تایید ۲ مرحله‌ای» (2-Step Verification) ضربه بزنید و گوگل اتنتیکیتور یا پس‌کیز را مطابق دستورالعمل‌های روی صفحه تنظیم کنید.

گام ۵ (پیشرفته): جداسازی کامل حساب‌ها با چندکاربره یا Secure Folder برای جداسازی کامل حساب‌های گوگل خود، می‌توانید چندین کاربر را روی یک دستگاه تنظیم کنید. این مرحله برای علاقه‌مندان به امنیت است. با غیرفعال کردن تایید خودکار شماره تلفن، این گام حفاظت بیشتری را با جداسازی ردپای دیجیتالی یک حساب از دیگری فراهم می‌کند و خطر حملات متقابل حساب‌ها را در آینده کاهش می‌دهد.

برای انجام این کار در گوشی‌های «پیکسل» (Pixel)، به «تنظیمات» (Settings) > «سیستم» (System) > «چند کاربره» (Multiple users) بروید، «مجاز کردن چند کاربره» (Allow multiple users) را روشن کرده و برای راه‌اندازی، روی «افزودن کاربر» (Add user) ضربه بزنید. در گوشی‌های «سامسونگ گلکسی» (Samsung Galaxy)، می‌توانید از «پوشه امن» (Secure Folder) استفاده کنید که عملکرد متفاوتی دارد، اما به شما امکان می‌دهد با یک حساب گوگل جداگانه در یک محیط ایزوله وارد شوید. «امنیت و حریم خصوصی» (Security and privacy) را در برنامه تنظیمات خود پیدا کنید، «تنظیمات امنیتی بیشتر» (More security settings) را انتخاب کرده و برای شروع پیکربندی، روی «پوشه امن» (Secure Folder) ضربه بزنید. برنامه پوشه امن در صفحه برنامه‌های شما برای دسترسی فوری ظاهر می‌شود. در تجربه من، این تنظیمات ممکن است جریان کاری را کمی پراکنده کند و شما را مجبور به جابه‌جایی بین کاربران/پوشه‌های مختلف کند، اما برای حفاظت از حریم خصوصی، گاهی این پیچیدگی ارزشش را دارد.

در نهایت، باید تکرار کنم که تایید خودکار شماره تلفن گوگل، عمدتاً یک ویژگی است تا یک نقص امنیتی. اما به هر حال، به چیزی تبدیل شده که ما کاربران باید برای مدیریت آن دست به کار شویم و این، دقیقاً همانجایی است که حس کنترل و حریم خصوصی در تجربه کاربری، حرف اول را می‌زند.