Google, за даними Android Authority, на які посилається РБК-Україна, автоматично прив'язує номер телефону користувача до всіх акаунтів, зареєстрованих на Android-пристрої, без явного запиту чи підтвердження з боку власника. Функція Phone number verification працює у фоновому режимі та, як зазначають користувачі, активується за замовчуванням на більшості сучасних смартфонів на базі Android. Про зміну політики сервісу розробники не оголошували публічно — сповіщення про автоматичне ввімкнення опції з'явилося лише в документації технічної підтримки Google, що зробило оновлення практично непомітним для масової аудиторії.
Як влаштована автоматична прив'язка
Згідно з описом функції, система Phone number verification прив'язує SIM-картку, встановлену в пристрої, до всіх наявних на ньому акаунтів Google. Це стосується не лише основного профілю, а й робочих профілів, додаткових облікових записів, а також анонімних акаунтів, які користувачі свідомо створюють для розмежування особистої та професійної цифрової активності. У результаті один і той самий номер телефону виявляється пов'язаним із кількома профілями, що порушує логіку їхнього початкового поділу.
Як користувачі дізналися про зміну
Першими про проблему повідомили власники Android-пристроїв, які почали отримувати системні сповіщення від адреси [email protected]. У повідомленнях зазначалося, що номер телефону «успішно верифіковано» та прив'язано до акаунта, хоча користувач не вживав жодних дій для цього. Окрема група користувачів також зазначає, що після ручного вимкнення тумблера верифікації в налаштуваннях функція через деякий час самостійно повторно активується, що робить проблему стійкішою, ніж здавалося спочатку.
Ризики для приватності
Мовчазне об'єднання номерів створює конкретні ризики для тих, хто свідомо розмежовує основний номер і додаткові акаунти. Анонімні та робочі профілі, які спочатку створювалися для ізоляції даних, фактично втрачають цю ізоляцію, оскільки прив'язка номера дозволяє пов'язати активність у різних профілях із єдиним фізичним пристроєм та власником. Для журналістів, активістів і всіх, хто використовує кілька акаунтів для захисту приватності, така поведінка системи є суттєвим погіршенням рівня контролю над власними даними.
Як відв'язати номер і запобігти подальшому збору даних
Щоб припинити автоматичну прив'язку, користувачеві необхідно перейти в налаштування смартфона та вимкнути відповідний тумблер верифікації номера. Проте, як підкреслюється в джерелах, ця дія запобігає лише майбутнім спробам прив'язки. Якщо Google уже додала номер до інших акаунтів, його доведеться витягувати вручну: для цього потрібно зайти на вебсторінку «Особиста інформація» в налаштуваннях кожного відповідного облікового запису Google і видалити прив'язаний номер у ручному режимі. Автоматичного механізму масового відв'язування в інтерфейсі сервісу не передбачено.
Контекст: політика «тихих» змін
Випадок із Phone number verification вписується в ширший патерн, за якого великі технологічні компанії змінюють умови обробки персональних даних через правки документації підтримки, минаючи гучні анонси та прямі сповіщення в інтерфейсі. Для користувача це означає, що фактична згода на обробку даних може формуватися не в момент явного вибору, а в момент встановлення або оновлення системи. В умовах, коли Android залишається однією з найпоширеніших мобільних платформ у світі, подібні зміни зачіпають аудиторію в сотні мільйонів людей і підкреслюють важливість регулярного аудиту налаштувань приватності на власному пристрої.