Android
С прошлого года владельцы Android-смартфонов стали чаще замечать уведомления системы: «{номер телефона} теперь подтвержден» (number is now verified). Иногда пользователи и вовсе обнаруживают в истории исходящих сообщений загадочные SMS, которые они сами не отправляли.
Эти сообщения часто вызывают недоумение и даже страх: не завелся ли в телефоне вирус и не шпионят ли технологические гиганты за нашими номерами? Давайте разберемся, как работает эта функция и какие риски для конфиденциальности она потенциально несет.
Зачем нужна проверка номера телефона
Уведомление появляется при срабатывании функции, которую Google официально называет «Подтверждение номера телефона на устройстве» (Phone number verification on your device).
Ее основная задача — убедиться, что SIM-карта с конкретным номером физически находится в устройстве. При этом подтвержденный номер автоматически привязывается ко всем учетным записям Google, которые в данный момент активны на смартфоне.
Верификация лежит в основе нескольких ключевых сервисов. В первую очередь на нее завязана работа Rich Communication Services. RCS — это современный стандарт обмена «богатыми» сообщениями в знакомом интерфейсе приложения для SMS. Похоже на популярные мессенджеры, но без установки отдельного приложения. В отличие от iMessage, доступного только в «яблочной» экосистеме, функция RCS доступна для совместимых смартфонов на любых платформах — она стандартизована операторами связи, а не интернет-гигантами. С недавнего времени пользователи Apple и Android могут обмениваться «богатыми» сообщениями именно через RCS. Работа этого сервиса в приложении Google Messages требует постоянного подтверждения, что ваша «симка» активна. Если вытащить SIM-карту, RCS-чаты продолжат работать еще около восьми дней, после чего автоматически отключатся.
По данным Google, есть и другие применения верификации.
- Безопасность и восстановление аккаунта: быстрый вход в учетную запись Google по номеру телефона, двухфакторная аутентификация и восстановление пароля возможны с помощью проверенного номера.
- Экстренные службы и поиск устройства. Сюда входят функция «Найти устройство» (Find my device), дистанционная блокировка смартфона, а также передача координат спасателям в экстренных ситуациях (в том числе через «спутниковые» SMS на Pixel 9 и некоторых других современных смартфонах).
- «Улучшенный обмен данными» (Better sharing on Google): позволяет другим абонентам быстрее находить вас в Google Meet или Duo, отправлять вам файлы через Quick Share и видеть, что данный номер привязан к вашему профилю.
Совсем недавно в Google также подтвердили, что эти данные используются для борьбы с мошенничеством. Верификация позволяет заблокировать звонок или SMS с поддельного номера, если и настоящий владелец этого номера, и получатель звонка пользуются Android и их номера верифицированы.
Как проводится верификация номеров Google
Технология верификации появилась в Android довольно давно, Google отправляла проверочные SMS еще в 2019 году. Но широко видимой для большинства она стала после системного обновления Google в сентябре 2025 года. Этот процесс был глубже внедрен в систему — теперь проверка номера запускается по умолчанию при первой настройке смартфона, а затем регулярно повторяется в фоновом режиме.
Для проверки используется два основных технических сценария. Какой именно сработает на вашем устройстве, зависит от оператора связи и версии Android.
Более старый способ — скрытые SMS. Смартфон в фоновом режиме отправляет специальное техническое SMS-сообщение на серверы Google. Операционная система перехватывает его до того, как его заметит пользователь, поэтому в обычном приложении для обмена сообщениями оно чаще всего не отображается. Но из-за особенностей прошивок или сбоев такие SMS иногда «всплывают» в отправленных, пугая пользователей. Они выглядят так: «(набор букв и цифр) Google is re-verifying the phone# of this device». Google честно предупреждает в справке, что за отправку SMS может взиматься плата по тарифу оператора.
В последние годы для проверки чаще используется прямая верификация через сотового оператора (carrier API). Это более современный и безопасный метод. Смартфон передает оператору зашифрованный токен, содержащий идентификаторы устройства и SIM-карты, а оператор возвращает подтвержденный номер телефона. Процесс занимает всего 1–3 секунды и проходит полностью незаметно для пользователя. К этой сети верификации уже подключились как мировые телеком-гиганты, так и небольшие провайдеры. Примечательно, что результатами этой проверки могут пользоваться не только сервисы Google, но и сторонние приложения (технология Firebase Phone Number Verification), получая от вашего сотового оператора подтверждение, какой номер телефона используется на устройстве.
«Другие данные устройства» и вопросы конфиденциальности
В официальных документах Google указывает, что при верификации могут передаваться «идентификаторы устройства и данные SIM-карты». На практике речь идет об уникальных идентификаторах SIM-карты и связанного с ней абонента (ICCID и IMSI) и технических идентификаторах самого смартфона, необходимых для работы сотовых сетей. Также Google официально заявляет, что «не продает вашу личную информацию, включая номер телефона, кому бы то ни было».
Разумеется, отправка дополнительных уникальных данных в Google, учитывая размеры рекламного бизнеса компании, всегда вызывает опасения у тех, кто заботится о своей конфиденциальности. Вот что стоит учесть:
Сбор метаданных. Для работы RCS Google обменивается данными с вашим оператором связи. Даже если сами сообщения в RCS зашифрованы, метаданные (кто, кому и когда пишет) могут сохраняться на серверах у сотового оператора, а в ряде случаев и у Google. Как отмечают эксперты Electronic Frontier Foundation, для максимальной конфиденциальности стоит пользоваться специализированными приватными мессенджерами.
Связывание аккаунтов. Если на одном смартфоне у вас настроен личный и рабочий аккаунты Google, или собственный и семейный, верифицированный номер автоматически будет привязан к обоим профилям. Разделить номера в рамках одного устройства штатными средствами не получится.
Утечка номеров телефонов. Приложения на смартфоне в любом случае могут получать различные идентификаторы пользователя, включая номера телефона, но система верификации позволяет узнать больше телефонов, если у пользователя несколько аккаунтов Google и несколько номеров телефона. И если Google «никогда не продает номера телефонов», уверенно сказать это про авторов безвестных Android-приложений нельзя.
Работа по умолчанию. Функция включена «из коробки», и большинство пользователей даже не догадываются, что их устройство периодически шлет скрытые запросы сотовому оператору. Когда это произойдет впервые, можно отключить функцию в Google, но это не гарантирует, что переданные данные кто-либо на самом деле удалит.
Отключать ли верификацию и как это сделать
Для большинства пользователей верификация скорее полезна. Она упрощает восстановление аккаунта и поиск утерянного телефона, обеспечивает работу современных функций в SMS-чатах и помогает в экстренных ситуациях.
Но тем, кто хочет свести к минимуму передачу метаданных Google, сотовым операторам и другим брокерам данных, функцию можно отключить вручную.
- Откройте настройки смартфона.
- Перейдите в раздел Google, выберите нужную учетную запись сверху, а затем зайдите на вкладку Все сервисы (All services).
- В блоке Безопасность (Privacy and security) выберите пункт Подтверждение номера телефона (Phone number verification).
- Деактивируйте опцию автоматической верификации номера.
Если вы также хотите отключить функцию Улучшенный обмен данными в Google, перейдите в Настройки Google → Управление аккаунтом → Личная информация → Контактная информация → Телефон, выберите свой номер и отключите настройку.
Если на телефоне есть несколько аккаунтов Google, эти манипуляции нужно проделать для каждого из них. К сожалению, иногда верификация самопроизвольно включается снова, и надежного способа борьбы с этим явлением на массовых телефонах с обычными заводскими прошивками не существует.
Учтите, что после отключения верификации вы потеряете возможность пользоваться RCS-чатами в Google Messages (придется перейти на обычные SMS или использовать альтернативные защищенные мессенджеры), а также не сможете использовать данный номер для упрощенного восстановления доступа к аккаунту Google в случае потери пароля.
Для вдумчивой настройки приватности на всех ваших устройствах вне зависимости от используемых операционных систем, браузеров и приложений рекомендуем воспользоваться нашим бесплатным онлайн-сервисом Privacy Checker.
О каких еще рисках приватности вы, возможно, даже не догадываетесь? Читайте в наших постах:
Советы