安卓（Android）手机与多项谷歌（Google）服务深度整合，但一个安静的后台机制正引起用户关注。越来越多安卓用户才发现，谷歌会在没有明确确认提示的情况下，自动验证他们的电话号码，并将其关联到设备上登录的每一个谷歌账号。

你的 Android 手机与众多 Google 服务深度整合，但一个悄无声息的后台机制最近在用户中引发了不安。越来越多的 Android 用户才发现，Google 会自动验证并把你的电话号码关联到设备上登录的每一个 Google 账号，且不会弹出任何明确的确认提示。

正如近期一个 Reddit 帖子 中所发现的，用户报告称突然收到来自 “noreply-phone-verification@google.com” 的确认邮件，称他们的电话号码已通过验证。这项在 Google 设置中名为“Phone number verification”（电话号码验证）的功能，会把你当前使用的电话号码关联到同一部手机上登录的所有 Google 账号，包括次要账号、工作账号和一次性小号。

虽然我们团队自己的收件箱里没有收到这类通知邮件，但几位同事检查了设备设置，发现自动验证开关在他们正在使用的设备上都已被悄悄打开。

Google 的支持文档早就提到，它会定期重新验证设备的电话号码，以保持通信和账号恢复功能处于最新状态。不过，该支持页面在 2025 年 8 月至 10 月间进行了更新，加入了这种相当激进的做法：默认开启电话号码验证，并且把设备上登录的所有 Google 账号都添加所有电话号码：

可以想见，把电话号码静默关联到多个账号，对于那些有意把主 SIM 卡与次要账号分开的人来说，显然会带来隐私麻烦。长期使用的 Android 用户多半会被这一变化打个措手不及，因为在此前，这项功能并不是默认开启、需要用户主动关闭（opt-out）的。

如何在 Android 上关闭电话号码验证

如果你希望让电话号码与次要账号保持解绑，可以通过 Android 设备关闭该功能：

• 打开手机上的 Settings（设置）应用。
• 点按 Google（或 Google services and preferences，Google 服务与偏好设置）。
• 切换到 All Services（所有服务）标签页。
• 在 Privacy & Security（隐私与安全）部分下，找到 Phone number verification（电话号码验证）。
• 关闭 Verify phone numbers automatically（自动验证电话号码）开关。

请注意，关闭电话号码验证开关只能阻止未来继续关联。如果 Google 已经把你的号码关联到了次要账号，你需要打开 Google 账号的 Personal Info 页面，进入 Contact info > Phone（联系信息 > 电话），然后在不该出现该号码的每个账号资料中手动删除它。

一些 Reddit 用户 抱怨称，关闭电话号码验证后设置无法保持，当你返回上述屏幕时，该选项会自行重新开启。虽然这条具体的反馈是几个月前的，但在第一个帖子中也有其他人抱怨同样的问题。不过，我们无法复现这种行为。在我们这里，关闭电话号码验证是能保持住的（至少目前如此）。

我们已联系 Google，请其就 Android 上电话号码验证的这种 opt-out（选择退出）行为作出说明，有进一步消息会持续更新。

社区几乎一边倒地批评 Google 把手机号自动加为账号已验证号码：多数人认为这是借反欺诈与机器人防护之名推进去匿名化，手机号已沦为事实上的网络身份证，并会带来跨账号关联和封禁风险。分歧主轴在于“是否静默”——不少人指出自己其实收到过邮件或设备通知，只是事后才被告知、难以事先退出，且数据可能已被永久保存；少数人则为默认开启辩护，认为更方便且可关闭，真正介意的人极少。

认为自动添加手机号是严重的隐私侵犯，手机号已成网络身份证

• Google 用扫码、反向短信验证、VPN 限制和 Gemini 无法使用等“反机器人”或“保护”机制，逼用户在注册或使用时交出与真实身份强绑定的手机号，使匿名使用几乎不可能；手机号往往直接指向现实身份（高赞）
• 在广告技术公司同时掌控移动操作系统、浏览器、搜索和邮箱的格局下，这种数据收集是结构性必然；也有人指出不只 Google，Facebook 等美国科技公司同样在关联数据、配合监控利益（较多人） > 手机号已经成了互联网的社会安全号码，反欺诈再难也不该这样剥夺我的隐私（@declan_roberts）

认为“静默”说法不准确，只是事后通知且难以事先退出

• 多名用户报告自己收到了设备通知和每个账号的邮件，因此并非毫无告知；但通知发生在号码已被添加之后，只能事后删除并关闭功能，且 Google 可能已在内部历史中永久保存这些号码（较多人） > “静默”如今的意思已经变成“我们之所以知道，是因为它发了邮件”（@jeffbee）

认为 Google 会跨账号关联真实身份并连坐封禁，求助无门

• Google 封的是“人”而不是账号：一旦被判定违规，同一身份下的其他账号、G Suite 租户甚至公司域都可能被连坐锁定；有人因害怕被锁而完全不敢试用 Gemini 等其他服务，唯一救济似乎只有上 Hacker News 发帖求关注（较多人）
• 用备用邮箱验证登录时，系统会直接把关联账号登到手机上，并可能导致专门的隔离账号也被贴上手机号，使跨账号隔离被打破（少数人） > 他们封的从来不是账号，而是人；从 AdSense 时代起就会把你的身份关联起来一并处理（@jabroni_salad）

认为企业场景下强制绑定个人手机号不可接受，应更换服务商

• 企业合规通常禁止把个人手机号绑到公司账号：公司无法掌控个人手机的安全、不应让工作通信发生在个人设备上，也不补贴个人设备；如果供应商不能遵守，就只能把用途限制在邮件并寻找替代方案（少数人） > 公司不允许把个人手机绑到企业账号上：我们既不掌握你个人号码的安全，也不想让工作通信发生在个人设备上；供应商做不到就换一家（@exabrial）

认为应彻底逃离 Google 生态，尽管迁移有代价

• 有人已花约一个月把 Pixel 迁到 GrapheneOS 以摆脱 Google，目前主要的断裂是 RCS 群消息受影响，而丢消息的多是 iPhone 用户，被调侃为 Google 与苹果之间的博弈（少数人） > 为了躲开 Google 的臭味，值得花时间把 Pixel 迁到 GrapheneOS，目前主要的断裂就是 RCS 群消息（@PerilousD）

认为只有极少数人在意，默认开启更方便且可关闭

• 大概只有极少数人关心这种隐私细节，把更方便的选项设为默认合情合理，而且用户仍然可以主动关掉它（少数人） > 大概只有极少数人会在意这件事；更方便的选项作为默认很合理，而且你仍然可以关掉（@kats）

有价值的补充

• 有用户观察到：手机里用过的所有 SIM 卡都会被加为“已验证号码”到主账号，副账号则不会被加；但旅行 SIM 过期后可能被运营商回收并分配给他人，却仍留在主账号的已验证列表里，等于把不可控号码变成了恢复途径（观察来自 @barrkel）。
• 从账号安全看，保持手机号与账号分离很关键：很多攻击依赖已绑定手机号；而且某个号码只要曾经出现在账号上，长期被遗忘的恢复通道仍可能被诱导用来认证登录（提醒来自 @nullc）。
• 以向 Dropbox 导出个人数据为例，平台会列出账号历史上用过的每一个邮箱；因此应假定所有曾接触 Google 账号的设备和号码都已被永久存档，前端删除号码并不等于后端没有记录（类比来自 @anygivnthursday）。