Google tự động liên kết số điện thoại vào mọi tài khoản trên Android: Rủi ro quyền riêng tư

• Cơ chế tự động: Google tự động xác minh và liên kết số điện thoại với mọi tài khoản Google đang đăng nhập trên thiết bị Android mà không cần sự can thiệp thủ công.
• Rủi ro quyền riêng tư: Việc liên kết chéo này có thể làm lộ danh tính hoặc tạo ra các kết nối không mong muốn giữa tài khoản cá nhân, công việc và các tài khoản thử nghiệm.
• Khả năng kiểm soát: Người dùng cần chủ động truy cập cài đặt hệ thống để vô hiệu hóa tính năng này và thực hiện gỡ bỏ số điện thoại khỏi từng tài khoản cụ thể.

Google gần đây đã triển khai một thay đổi quan trọng trong cách thức quản lý số điện thoại trên hệ điều hành Android. Theo đó, hệ thống sẽ tự động xác minh số điện thoại của người dùng và liên kết chúng với tất cả các tài khoản Google đang đăng nhập trên thiết bị. Tính năng này được kích hoạt mặc định, gây ra nhiều tranh cãi trong cộng đồng bảo mật về quyền riêng tư và sự tách biệt giữa các danh tính kỹ thuật số.

Theo tài liệu hỗ trợ từ Google, hành vi này áp dụng cho cả các tài khoản hiện có và các tài khoản được thêm vào sau này. Tính năng được gọi là "Phone number verification" (Xác minh số điện thoại) cũng bao gồm việc tự động cập nhật khi người dùng thêm số điện thoại mới vào thiết bị. Việc thêm một tài khoản Google mới có thể dẫn đến việc tài khoản đó bị liên kết với các số điện thoại đã có trên thiết bị, và ngược lại.

Các chuyên gia an ninh mạng lưu ý rằng, đối với những người dùng duy trì các tài khoản riêng biệt cho mục đích công việc, thử nghiệm hoặc các hoạt động công cộng, việc gắn kết một số điện thoại cá nhân vào tất cả các tài khoản sẽ tạo ra một mối liên kết không mong muốn trong hệ sinh thái của Google. Mặc dù tài liệu của Google không khẳng định số điện thoại sẽ hiển thị công khai cho mọi người, nhưng nó cho phép tính năng "Better sharing on Google" hoạt động, hỗ trợ các cuộc gọi, tin nhắn và thông báo liên quan đến số điện thoại đó.

Phân tích kỹ thuật về cơ chế liên kết tài khoản

Hành vi này không phải là dấu hiệu của một cuộc tấn công mạng hay vi phạm dữ liệu (data breach), mà là một thiết lập tài khoản được Google chủ động triển khai. Tuy nhiên, việc thiếu minh bạch trong quá trình cập nhật tài liệu hỗ trợ từ tháng 8 đến tháng 10 năm 2025 đã khiến nhiều người dùng bất ngờ khi nhận được email thông báo xác minh số điện thoại.

Khi có nhiều tài khoản được đăng nhập, tính năng "Better sharing" chỉ được kích hoạt cho một tài khoản duy nhất, nhưng việc xác minh số điện thoại lại áp dụng trên toàn bộ các tài khoản. Điều này tạo ra sự khác biệt trong cách quản lý dữ liệu người dùng. Dưới đây là bảng tổng hợp các tác động chính của tính năng này:

Hướng dẫn cấu hình và giảm thiểu rủi ro

Để bảo vệ quyền riêng tư và ngăn chặn việc liên kết chéo không mong muốn, người dùng cần thực hiện các bước kiểm tra và vô hiệu hóa tính năng này trong cài đặt hệ thống Android.

• Bước 1: Vô hiệu hóa tự động xác minh: Truy cập Android Settings -> Google -> All services -> Privacy & security -> Phone number verification, sau đó tắt tùy chọn Verify phone numbers automatically.
• Bước 2: Gỡ bỏ số điện thoại khỏi tài khoản: Việc tắt tính năng không tự động gỡ bỏ các số đã liên kết. Bạn cần truy cập trang Personal info của từng tài khoản, chọn Contact info -> Phone và xóa các số không mong muốn.
• Bước 3: Kiểm tra định kỳ: Một số người dùng báo cáo rằng cài đặt có thể tự động bật lại. Do đó, việc kiểm tra định kỳ cả cài đặt thiết bị và thông tin liên lạc trong từng tài khoản là cần thiết.

⚠️ Cảnh báo quan trọng: Trước khi gỡ bỏ số điện thoại khỏi tài khoản, hãy đảm bảo bạn đã thiết lập các phương thức khôi phục tài khoản thay thế (như email khôi phục hoặc mã dự phòng) để tránh tình trạng mất quyền truy cập tài khoản trong tương lai.

Việc Google chuyển dịch sang sử dụng passkeys và đơn giản hóa quy trình đăng nhập là một nỗ lực nhằm cải thiện trải nghiệm người dùng, tuy nhiên, nó cũng đặt ra những thách thức mới về quyền kiểm soát dữ liệu cá nhân. Người dùng cần duy trì sự cảnh giác và thường xuyên rà soát các thiết lập bảo mật trên thiết bị di động của mình để đảm bảo an toàn thông tin cá nhân.