Google自动关联手机号引隐私担忧，五步夺回控制权

据媒体报道，当用户在Google账号中添加手机号码时，系统会自动将该号码关联到同一设备上的其他Google账号。Google表示，此举旨在提升账号恢复效率并加强反滥用措施。然而，这一默认行为引发了关于隐私与安全风险的广泛讨论。

核心争议在于，Google的手机号验证过程往往在用户未明确同意的情况下进行。许多用户使用不同账号区分工作、个人生活及敏感服务，意在保持数字身份的独立性。而自动关联机制将这些独立身份强行绑定至同一现实个人，侵犯了用户的隐私自主权。

此外，手机号码可能成为安全“单点故障”。若攻击者通过SIM卡交换等手段获取短信访问权限，便可能利用验证码重置密码，进而入侵多个关联账号。尽管仅拥有SIM卡访问权通常不足以直接重置密码，但这确实扩大了潜在攻击面。Google官方建议用户使用Google提示符替代短信验证码，以降低此类风险。

除外部攻击外，号码回收、设备共享等场景也可能导致非预期的身份合并。由于系统内的链接不会因用户更换手机号或停用账号而自动消失，且缺乏透明的监管框架，用户难以掌控个人数据的关联范围与持续时间。

这并非传统意义上的安全漏洞，但用户有权要求对账号管理拥有明确的知情同意权。以下是关闭自动验证并审查账号安全的具体步骤：

步骤1：关闭自动验证

打开设置应用，点击Google（或Google服务），切换至“所有服务”标签页。在“隐私和安全”部分找到“手机号验证”，关闭“自动验证手机号”开关。需注意，部分用户反馈该设置可能无法持久保存，需定期检查。

步骤2：审计已关联号码

在同一界面点击个人资料，选择“管理您的Google账号”，或直接访问 myaccount.google.com。进入“个人信息”页面，移除不属于你或不再使用的电话号码。同时检查手机号是否与未知设备关联，并及时解除绑定。

步骤3（可选）：审查同步设置

借此机会检查“安全和登录”中的活跃会话，以及“已链接的应用”中的数据共享权限，确保无异常授权。

步骤4（可选）：升级双重验证

建议从短信双因素认证（2FA）切换至Google Authenticator或通行密钥（Passkeys）。在“安全和登录”界面点击“两步验证”，按指引完成设置，以规避基于短信的攻击风险。

步骤5（高级）：物理隔离账号

对于高安全需求用户，可在单设备上设置多个用户或使用隔离环境，彻底切断账号间的数字足迹关联。

Pixel手机：导航至 设置 > 系统 > 多用户，开启 允许多用户 并添加新用户。
Samsung Galaxy手机：使用“安全文件夹”功能。在 设置 > 安全和隐私 > 更多安全设置 中启用“安全文件夹”，即可在隔离环境中登录独立的Google账号。

需注意的是，这种隔离设置可能会使工作流程变得分散。最后必须重申，Google的自动手机号验证是有意设计的功能，而非安全缺陷，但在数据隐私日益敏感的当下，它已成为用户需要主动管理的安全环节之一。