گوگل در سیستم‌عامل اندروید سازوکار تازه‌ای را پیاده کرده است که طی آن، شماره سیم‌کارت فعال روی گوشی هوشمند بدون اجازه جداگانه به تمام حساب‌های واردشده متصل می‌شود. فرایند اتصال شماره به حساب گوگل در سکوت خبری به حالت پیش‌فرض تبدیل شده و حتی حساب‌های فرعی، کاری یا موقت کاربر را در بر می‌گیرد. این رویکرد اگرچه دسترسی یکپارچه به قابلیت‌های ارتباطی را آسان‌تر میکند، اما مرز سنتی میان هویت شغلی و حریم شخصی افراد را مخدوش ساخته است. بسیاری از دارندگان گوشی‌های هوشمند تنها زمانی از این رویداد باخبر شدند که پیام‌های تاییدیه ناخواسته دریافت کردند.
اهمیت این مسئله زمانی مشخص می‌شود که بدانیم پیوند ناخواسته سیم‌کارت به پروفایل‌های مختلف، سازوکارهای ارزیابی تبلیغاتی و ارسال پیامک‌های تایید دوره‌ای را فعال نگه می‌دارد. اگر کاربری یک سیم‌کارت کاری در دستگاه قرار دهد یا سیم‌کارت اصلی خود را تعویض کند، شماره جدید بلافاصله به تمام حساب‌های ثبت‌شده اضافه خواهد شد. بررسی رفتار سیستم نشان می‌دهد که گوگل شماره تلفن را به محور اصلی مدیریت هویت دیجیتال در اکوسیستم خود تبدیل کرده است. در چنین وضعیتی، آگاهی از نحوه مدیریت این تنظیمات و شناخت پیامدهای خاموش کردن آن برای حفظ کنترل داده‌ها ضروری است.
تفکیک هویت دیجیتال یکی از اصول پایه‌ای امنیت سایبری برای کاربرانی است که چندین حساب کاربری را روی یک دستگاه مدیریت می‌کنند. پیوند ناخواسته شماره به تمام این حساب‌ها، این مرز امنیتی را کاهش می‌دهد و امکان ارتباط میان فعالیت‌های تجاری و عادات شخصی کاربر را فراهم می‌سازد. در ادامه، ساختار زیرساختی این سازوکار و راه‌های مهار آن را موشکافی خواهیم کرد.
چرا اتصال شماره به حساب گوگل به صورت خودکار انجام می‌شود؟
ریشه فنی این دگرگونی به به‌روزرسانی زیرساخت خدمات گوگل پلی در شهریور 1404 بازمی‌گردد. در این نسخه، گوگل قابلیتی با عنوان تایید خودکار شماره تلفن را بدون نیاز به مداخله کاربر در مرحله راه‌اندازی دستگاه فعال کرد. هدف اعلام‌شده از این تغییر، ایجاد بستری هماهنگ برای امکانات ارتباطی چندرسانه‌ای و تسریع در دسترسی به سرویس‌های مبتنی بر شماره تلفن است. زمانی که سیم‌کارت جدیدی درون شیار دستگاه قرار می‌گیرد، سامانه به طور خودکار شماره تماس را استخراج کرده و در پرونده تمام حساب‌ها ثبت میکند.
یکی از دلایل اصلی گوگل برای پیاده‌سازی این سازوکار، راه‌اندازی ویژگی ورود با شماره تلفن همراه در مهر 1404 بود. این قابلیت به کاربران امکان می‌دهد با بهره‌گیری از رمز قفل صفحه گوشی پیشین خود و بدون نیاز به گذرواژه اصلی، حساب‌های متصل به شماره تلفن را بازیابی کنند. با این حال، تجمیع شماره تلفن در حساب‌ها پرسش‌های بی‌پاسخی را ایجاد کرده است. گوگل تاکنون توضیح نداده که چرا این اتصال خودکار به جای محدود ماندن به حساب کاربری اصلی، روی تمام حساب‌های فرعی و سازمانی نیز اعمال می‌شود.
تحلیل‌های فنی نشان می‌دهد این معماری نرم‌افزاری با برنامه گوگل در جهت شناسایی دقیق‌تر کاربران و کاهش حساب‌های ناشناس همخوانی دارد. برای نمونه، در برخی مناطق مشخص، این شرکت طرحی را به آزمایش گذاشت که در آن حساب‌های فاقد شماره تلفن تاییدشده تنها 5 گیگابایت حافظه ابری دریافت می‌کردند، در حالی که سهمیه عادی حساب‌های گوگل 15 گیگابایت است. چنین رویکردی نشان می‌دهد گوگل شماره تلفن همراه را به ابزاری اساسی برای تخصیص خدمات استاندارد تبدیل کرده است.
افزون بر این، سازوکار تایید هویت به ارتباط دوره‌ای میان دستگاه و اپراتورهای شبکه مخابراتی وابسته است. این عملیات پس‌زمینه با ارسال پیامک‌های خودکار صورت می‌گیرد و می‌تواند برای برخی کاربران هزینه‌های ناخواسته‌ای به همراه داشته باشد. اتصال سیستماتیک شماره به ابزارهای جانبی نظیر Quick Share و سرویس مکان‌یابی دستگاه نیز بر دامنه این پیوستگی نرم‌افزاری می‌افزاید. توسعه هماهنگ این بخش‌ها، موضوع امنیت هویت دیجیتال در اندروید را به یک چالش میان کارایی فنی و کنترل فردی بدل ساخته است.
پیامدهای غیرفعال کردن تایید خودکار بر حریم خصوصی و پیام‌رسانی
حفظ حریم داده‌ها برای بسیاری از کاربران اولویت بالاتری نسبت به دسترسی به ابزارهای خودکار دارد. پیوند دادن یک شماره تلفن به چندین حساب گوناگون به الگوریتم‌های هوشمند امکان می‌دهد الگوی رفتاری کاربر را در بسترهای مختلف ارزیابی کنند. گوگل اعلام کرده است که داده‌های شخصی یا شماره تلفن کاربران را به شرکت‌های تبلیغاتی ثالث نمی‌فروشد. با وجود این، از شماره‌های ثبت‌شده در تنظیمات بهبود تبلیغات و سرویس‌ها برای ارتقای بازاریابی داخلی استفاده می‌شود.
اگر یک شماره سیم‌کارت میان حساب شخصی و حساب کاری مشترک باشد، داده‌های جمع‌آوری‌شده از جستجوهای روزمره ممکن است بر نوع تبلیغات نمایش‌داده‌شده در محیط کاری اثر بگذارد. این اشتراک اطلاعات در پس‌زمینه صورت می‌گیرد و کنترل کاربر بر مرزهای محرمانگی را محدود میکند. کارشناسان امنیت دیجیتال هشدار می‌دهند که نگهداری شماره تلفن در چندین حساب، آسیب‌پذیری فرد را در برابر نشت اطلاعات یا تلاش‌های نفوذ چندلایه افزایش می‌دهد.
با وجود این خطرات، قطع ارتباط شماره با حساب‌های گوگل پیامدهای فنی معینی را بر کاربر تحمیل خواهد کرد. بر اساس بررسی فنی کسپرسکی پیرامون این قابلیت، خاموش کردن تایید خودکار باعث قطع سرویس ارتباطی RCS در برنامه گوگل مسیجز می‌شود. پروتکل RCS برای برقراری ارتباط رمزنگاری‌شده، نمایش وضعیت پیام و ارسال پرونده‌های باکیفیت به شماره تاییدشده متکی است. غیرفعال‌سازی تایید شماره، چت‌ها را به سامانه سنتی SMS بازمی‌گرداند.
این افت کارایی برای کسانی که از بستر جدید پیام‌رسانی میان گوشی‌های اندرویدی و آیفون بهره می‌برند، بسیار محسوس خواهد بود. رمزنگاری سرتاسری که از اردیبهشت 1404 برای تبادل پیام میان این دو سیستم‌عامل فعال شد، روی پیامک‌های معمولی پشتیبانی نمی‌شود. علاوه بر پیام‌رسانی، خاموش کردن این قابلیت باعث کاهش سرعت بازیابی حساب و محدودیت در سرویس اشتراک فایل Quick Share خواهد شد. کاربر در عمل باید میان محرمانگی داده‌ها و راحتی بهره‌برداری از ابزارها دست به انتخابی آگاهانه بزند. مسائلی از این دست نشان می‌دهد که در کنار چالش‌های حریم خصوصی، شناخت محدودیت‌های پیام‌رسانی گوگل مسیجز برای درک دقیق رفتار سیستم اهمیت دارد.
روش غیرفعال‌سازی تایید خودکار و حذف شماره از حساب‌ها
خاموش کردن این سازوکار نیازمند پیمودن چند مرحله مشخص در منوی تنظیمات سیستم‌عامل اندروید است. ابتدا باید بخش تنظیمات گوشی را باز کرده و وارد قسمت گوگل شوید. سپس گزینه همه خدمات را لمس کنید تا دسته‌بندی‌های مدیریتی نمایش داده شوند. در بخش حریم خصوصی و امنیت، گزینه‌ای به نام تایید شماره تلفن وجود دارد. با ورود به این صفحه، می‌توانید کلید تایید خودکار شماره تلفن را غیرفعال کنید تا دستگاه دیگر سیم‌کارت را به حساب‌های فعال پیوند نزند.
یک تصور اشتباه رایج این است که خاموش کردن کلید تایید خودکار، شماره تلفن را از حساب‌های قبلی پاک میکند. این تنظیم تنها از اتصال سیم‌کارت‌های جدید یا پیوندهای بعدی جلوگیری خواهد کرد. شماره‌هایی که پیش از این به حساب‌های شما متصل شده‌اند، همچنان در پایگاه داده گوگل ثبت‌شده باقی می‌مانند. بنابراین کاربر باید برای پاکسازی کامل، یک اقدام دستی دیگر انجام دهد تا اطلاعات تماس در حساب‌های فرعی به طور کامل متوقف شود.
برای حذف شماره‌های ثبت‌شده، باید وارد مدیریت حساب گوگل در بخش اطلاعات شخصی شوید. در قسمت اطلاعات تماس، روی شماره تلفن ضربه بزنید و گزینه حذف را برای هر حسابی که مایل نیستید شماره در آن باشد انتخاب کنید. این کار باید برای تک‌تک حساب‌های کاری یا متفرقه تکرار شود. تنها با انجام این کار می‌توانید اطمینان یابید که هویت شماره همراه شما از سوابق حساب‌های دیگر تفکیک شده است و سیستم دیگر نمی‌تواند از آن به عنوان شناسه مشترک استفاده کند.
رویکرد پلتفرم‌های بزرگ نرم‌افزاری در گره زدن خدمات پایه به هویت سیم‌کارت، بازتابی از تعارض مداوم میان امنیت داده‌ها و توسعه سازمانی است. کاربرانی که به مرزبندی دقیق میان هویت شغلی و زندگی خصوصی خود اهمیت می‌دهند، ناچارند بهای از دست دادن قابلیت‌های ارتباطی پیشرفته مانند RCS را بپردازند. وابستگی روزافزون سیستم‌عامل‌ها به شماره تلفن همراه نشان می‌دهد که حفظ حریم داده‌ها بیش از هر زمان دیگری به هوشیاری فردی و پایش مداوم تنظیمات حساب وابسته است.
