Google tajně propojuje vaše telefonní číslo se všemi účty. Běžte si je ihned zkontrolovat

Google vám může bez ptaní propojit telefonní číslo s dalšími účty

Používáte na svém telefonu s Androidem více účtů Google? Například jeden soukromý, druhý pracovní a možná ještě další pro vybrané služby? Pak by vás mohla zajímat funkce, která podle nových zjištění dokáže automaticky přiřadit vaše telefonní číslo ke všem účtům přihlášeným na stejném zařízení.

Na první pohled to nemusí vypadat jako problém. Google totiž ověřování telefonních čísel využívá mimo jiné k zabezpečení účtů a usnadnění jejich obnovení. Jenže ne každý chce mít své soukromé číslo propojené také s pracovním účtem nebo dalšími profily, které si záměrně udržuje oddělené.

A právě tady může nastat nepříjemné překvapení. Na některých telefonech s Androidem je zřejmě automatické ověřování telefonního čísla aktivní ve výchozím nastavení. Uživatelé tak mohou zjistit, že se jejich číslo objevilo také u účtů, ke kterým ho sami vědomě nepřidávali.

Jedno telefonní číslo, několik účtů Google. Co se vlastně děje?

Na chování systému upozornil technologický portál Android Authority, který vycházel ze zjištění uživatelů na Redditu. Podle jejich zkušeností Google na některých zařízeních automaticky ověřuje aktivní mobilní číslo a následně ho může propojit s více účty Google přihlášenými na stejném telefonu.

Týká se to potenciálně i situací, kdy vedle svého osobního účtu používáme také pracovní účet nebo další samostatný profil. Někteří uživatelé uvádějí, že jim v této souvislosti přišel potvrzovací e-mail z adresy [email protected].

Taková zpráva může být prvním upozorněním, že Google provedl ověření telefonního čísla. Samotné automatické ověřování přitom nemusí být škodlivé. Telefonní číslo může pomoci například při obnovení přístupu k účtu. Problém nastává ve chvíli, kdy se číslo propojí také s účtem, u kterého si to nepřejeme.

Proč může být propojení soukromého čísla s pracovním účtem problém?

Představme si běžnou situaci. Na vlastním telefonu používáme soukromý Gmail a zároveň pracovní účet Google, prostřednictvím kterého přistupujeme k firemním dokumentům nebo kalendáři. Oba účty sice máme na jednom zařízení, ale z hlediska soukromí je chceme udržovat oddělené. Pokud se naše osobní telefonní číslo automaticky uloží také k pracovnímu účtu, může tím vzniknout nežádoucí propojení soukromé a profesní identity.

Portál Android Police upozorňuje, že v některých situacích by se telefonní číslo mohlo stát dostupným také správcům pracovních účtů nebo dalším oprávněným osobám. To ovšem neznamená, že se automaticky zobrazí všem kolegům. Skutečná dostupnost závisí na nastavení konkrétního účtu a firemního prostředí.

Další otázkou je možnost propojování informací mezi jednotlivými účty. Telefonní číslo totiž může fungovat jako společný identifikační údaj. Pokud je přiřazeno k několika účtům, teoreticky usnadňuje rozpoznání, že patří stejnému člověku.

Samotné propojení čísla však ještě nedokazuje, že Google skutečně slučuje historii aktivit nebo vytváří společný reklamní profil těchto účtů. Jde o možné riziko pro soukromí, nikoliv o prokázaný způsob využití údajů.

Jak v Androidu vypnout automatické ověřování telefonního čísla

Pokud nechceme, aby Google automaticky ověřoval naše telefonní číslo pro účty přihlášené v telefonu, můžeme příslušnou funkci zkontrolovat v nastavení Androidu. Postup podle popsaných zjištění vypadá následovně:

1. Otevřeme Nastavení telefonu.
2. Přejdeme do části Google, případně Služby Google a nastavení.
3. Otevřeme kartu Všechny služby.
4. V části Soukromí a zabezpečení vyhledáme položku Ověření telefonního čísla.
5. Vypneme možnost Automaticky ověřovat telefonní čísla.

Přesné názvy položek se mohou lišit podle výrobce telefonu, verze Androidu a jazykového nastavení.

Pokud tedy některou z uvedených možností nenajdeme, nemusí to automaticky znamenat, že v telefonu není. Google může podobná nastavení zobrazovat odlišně na různých zařízeních. Vypnutím funkce bychom měli zabránit dalšímu automatickému ověřování prostřednictvím tohoto mechanismu. Je však potřeba upozornit na jeden důležitý detail.

Vypnutí nestačí. Telefonní číslo už může být uložené u dalších účtů

Pokud Google naše číslo k některému účtu již přiřadil, samotné vypnutí automatického ověřování ho zpětně neodstraní. To znamená, že bychom měli zkontrolovat také údaje uložené u jednotlivých účtů Google. Postup je jednoduchý:

1. Otevřeme stránku myaccount.google.com.
2. Přihlásíme se k účtu, který chceme zkontrolovat.
3. Přejdeme do části Osobní údaje.
4. Vyhledáme položku Telefon.
5. Zkontrolujeme uložená čísla a případně odstraníme ta, která u daného účtu nechceme používat.

Stejnou kontrolu je vhodné provést u všech účtů, které máme v telefonu přihlášené. Při odstraňování čísla ale postupujme opatrně. Může totiž sloužit také k obnovení přístupu nebo jako jeden ze způsobů ověřování identity. Než ho smažeme, měli bychom si ověřit, že máme nastavenou jinou spolehlivou metodu zabezpečení a obnovení účtu.

Někteří uživatelé navíc upozorňují, že se jim automatické ověřování po vypnutí údajně znovu aktivovalo. Zatím však není jasné, jak rozšířené toto chování je, ani co ho způsobuje. Podle původních zpráv se Google k těmto tvrzením dosud veřejně nevyjádřil. Pokud tedy nastavení změníme, může být rozumné po nějaké době zkontrolovat, zda zůstalo vypnuté.

Telefonní číslo není ideální bezpečnostní klíč. Pozor na SIM swapping

S propojením telefonního čísla s účty souvisí ještě jedno bezpečnostní téma. Mobilní číslo se často používá pro dvoufázové ověřování, kdy nám po zadání hesla přijde potvrzovací kód prostřednictvím SMS. Je to lepší než chránit účet pouze heslem, ale tato metoda má své slabiny.

Jednou z nich je útok označovaný jako SIM swapping. Při něm se útočník pokusí získat kontrolu nad telefonním číslem oběti, například podvodným převedením čísla na jinou SIM kartu nebo eSIM. Pokud uspěje, může následně přijímat SMS zprávy určené původnímu majiteli čísla, včetně některých bezpečnostních kódů.

Právě proto jsou pro zabezpečení účtů vhodnější například autentizační aplikace, přístupové klíče nebo hardwarové bezpečnostní klíče podporující standard FIDO2. Je však důležité dodat, že automatické přiřazení telefonního čísla k účtu samo o sobě neznamená zapnutí SMS ověřování ani automatické oslabení zabezpečení účtu. Riziko závisí na tom, jaké ověřovací a obnovovací metody máme skutečně nastavené.

Jedno nastavení, které se vyplatí čas od času zkontrolovat

Google má pro automatické ověřování telefonních čísel pochopitelné důvody. Může zjednodušit správu účtů a pomoci uživatelům, kteří zapomenou heslo nebo potřebují obnovit přístup. Z našeho pohledu je ale stejně důležité, abychom měli kontrolu nad tím, ke kterým účtům je naše soukromé číslo přiřazené – zvlášť pokud na jednom telefonu používáme více účtů Google, včetně pracovních.

Nemusíme kvůli tomu hned měnit telefon, odstraňovat účty ani přestat používat služby Googlu. Stačí zkontrolovat automatické ověřování telefonního čísla a projít údaje uložené u jednotlivých účtů. Zabere nám to jen několik minut a můžeme přitom objevit propojení, o kterém jsme dosud vůbec nevěděli.

Zdroj: Android Authority, Android Police