گوگل بدون اجازه مستقیم شما، شماره سیم‌کارت گوشی‌های اندرویدی را به حساب‌های کاربری متصل می‌کند. این اتصال شماره سیم‌کارت به گوگل نگرانی‌هایی را برای کاربران ایرانی ایجاد کرده است.
هشدارهایی در فضای مجازی منتشر شده که توصیه می‌کند قابلیت تایید خودکار شماره تلفن در اندروید را غیرفعال کنید. این هشدارها به دلیل نگرانی از محدودیت دسترسی به حساب‌ها در آینده بود. بررسی مستندات گوگل نشان می‌دهد که قابلیت اتصال شماره تلفن به حساب‌ها واقعیت دارد، اما ابعاد خطر احتمالی آن برای امنیت حساب گوگل و از دست رفتن دائمی دسترسی نیاز به بررسی دقیق‌تری دارد.
نحوه اتصال خودکار شماره تلفن به حساب گوگل
بر اساس مستندات رسمی گوگل، قابلیت Phone number verification در اندروید به‌صورت پیش‌فرض فعال است. این قابلیت هنگام راه‌اندازی دستگاه، شماره را به‌طور خودکار تأیید کرده و به تمام حساب‌های گوگل واردشده در گوشی متصل می‌کند. هدف گوگل، ارائه امکانات امنیتی و ارتباطی مانند کمک به ورود و بازیابی حساب است. این اتصال شماره سیم‌کارت به گوگل می‌تواند به چند حساب یا حساب‌های بعدی نیز مرتبط شود و گوگل ممکن است شماره را با همکاری اپراتور به‌صورت دوره‌ای دوباره تأیید کند.
آیا اتصال شماره تلفن حساب گوگل را قفل می‌کند؟
نگرانی مطرح شده این است که اتصال شماره سیم‌کارت به گوگل، تأیید هویت را به پیامک محدود کرده و عدم دریافت آن منجر به از دست رفتن حساب شود. اما این ادعا کاملاً دقیق نیست. گوگل از چندین روش برای تأیید هویت استفاده می‌کند، از جمله رمز عبور، Passkey، اعلان تأیید روی دستگاه‌های مورداعتماد، اپلیکیشن احراز هویت و کدهای پشتیبان. اگرچه گوگل در شرایط ورود غیرمعمول ممکن است درخواست تأیید هویت بیشتری کند و پیامک یکی از این روش‌ها باشد، اما هیچ سند رسمی نشان نمی‌دهد که Phone number verification به‌تنهایی، پیامک را به تنها راه تأیید هویت تبدیل کند.
چرا اتصال شماره سیم‌کارت به گوگل برای ایرانی‌ها خطرناک است؟
کاربران ایرانی به دلیل محدودیت‌های ارتباطی، تحریم‌ها، مشکلات دریافت پیامک‌های بین‌المللی و استفاده از وی‌پی‌ان (VPN)، ممکن است با فرایند پیچیده‌تری برای تأیید هویت در سرویس‌های گوگل مواجه شوند. گوگل تأیید می‌کند که تغییر موقعیت مکانی می‌تواند منجر به بررسی‌های امنیتی بیشتر و در برخی شرایط، عدم امکان دریافت کد تأیید از طریق پیامک شود. با این حال، استفاده از فیلترشکن لزوماً به مسدود شدن حساب گوگل نمی‌انجامد و شواهد کافی برای عدم ارسال همیشگی کد تأیید به شماره‌های ایرانی وجود ندارد. اما وابستگی به پیامک، خطر از دست دادن دسترسی به حساب را برای کاربرانی که در دریافت آن مشکل دارند (مانند کاربران ساکن ایران) افزایش می‌دهد.
غیرفعال‌سازی اتصال خودکار شماره تلفن در اندروید
اگر نگران محدود شدن دسترسی به حساب‌هایتان به‌واسطه اتصال شماره سیم‌کارت به گوگل هستید، می‌توانید قابلیت Phone number verification را در تنظیمات اندروید غیرفعال کنید. مسیر انجام این کار: Settings → Google → All services → بخش Privacy & security → Phone number verification → غیرفعال کردن تایید خودکار شماره. با خاموش کردن این قابلیت، دیگر تأیید خودکار شماره‌ها انجام نمی‌شود؛ اما شماره‌های از قبل اضافه شده لزوماً حذف نخواهند شد. این مسیر بسته به نسخه اندروید ممکن است کمی متفاوت باشد.
بررسی و حذف شماره‌های متصل به حساب گوگل
برای مشاهده و مدیریت شماره‌های تلفن متصل به حساب گوگل خود، به myaccount.google.com مراجعه و از بخش Personal info، گزینه Phone را انتخاب کنید. در این قسمت می‌توانید شماره‌های متصل را تغییر داده یا حذف کنید. توجه:
- اگر چندین حساب گوگل دارید، برای هر حساب جداگانه بررسی کنید.
- قبل از حذف شماره بازیابی، یک روش جایگزین برای بازیابی حساب در نظر بگیرید تا با مشکل مواجه نشوید.
روش‌های افزایش امنیت حساب گوگل
برای کاهش خطر از دست دادن دسترسی به حساب گوگل، فعال‌سازی چندین روش تأیید هویت مهم است:
- فعال کردن Passkey: امکان ورود با اثر انگشت، تشخیص چهره یا قفل صفحه را فراهم کرده و در برابر فیشینگ مقاوم‌تر است.
- استفاده از Google Authenticator: اپلیکیشنی که کدهای یک‌بارمصرف تولید می‌کند و نیازی به پیامک یا اینترنت ندارد.
- ذخیره کدهای پشتیبان: مجموعه‌ای شامل ۱۰ کد یک‌بارمصرف برای تأیید دومرحله‌ای ارائه می‌دهد.
- ثبت ایمیل بازیابی: داشتن ایمیل بازیابی معتبر و مستقل، راهی برای بازگرداندن دسترسی است.
در نهایت، فعال بودن Phone number verification به‌خودی‌خود آسیب‌پذیری امنیتی نیست و برای تسهیل قابلیت‌های امنیتی طراحی شده است. کاربران با دسترسی پایدار به شماره تلفن خود ممکن است آن را مفید بدانند، اما افراد با سیم‌کارت‌های متعدد یا کسانی که نمی‌خواهند شماره‌شان خودکار متصل شود، می‌توانند آن را غیرفعال کنند. مهم‌تر از غیرفعال‌سازی، تنظیم چند روش مطمئن برای ورود و بازیابی حساب است. هرچند هشدار درباره اتصال شماره سیم‌کارت به گوگل واقعیت دارد، اما ادعای خطر از دست دادن حساب تنها با این قابلیت برای ایرانی‌ها دقیق نیست؛ راهکار منطقی‌تر، افزایش تنوع روش‌های تأیید هویت است.
