Votre téléphone Android ajoute discrètement votre numéro à chaque compte Google qu'il contient
Les gens s'en sont aperçus à cause du courriel. Il vient de noreply-phone-verification@google.com, il annonce que votre numéro a été vérifié, et il concerne un compte auquel vous êtes certain de n'avoir jamais donné de numéro. La page d'aide de Google l'explique sans détour : "Nous validons le numéro de téléphone et nous l'ajoutons à tous les comptes Google connectés sur l'appareil." Les comptes actuels, les futurs, et tout numéro qui apparaîtra plus tard.
Pour la plupart des gens, c'est de la tuyauterie inoffensive. C'est le numéro qui fait fonctionner la récupération de compte, la messagerie RCS, la localisation d'urgence et Quick Share. Le problème concerne ceux qui gardent leurs comptes séparés exprès. Un second compte pour vendre des objets, une adresse associative, un ancien compte réservé aux inscriptions, un profil professionnel que vous préféreriez ne pas lier à votre mobile personnel. S'ils sont tous connectés sur le même appareil, ils sont désormais reliés par le même numéro, sans que personne ait demandé votre avis.
La désactivation se fait en deux temps. Sur le téléphone, ouvrez Paramètres, puis Google, puis Tous les services, puis Validation du numéro de téléphone sous Confidentialité et sécurité, et désactivez l'option automatique. Cela empêche de nouveaux rattachements mais n'annule pas les anciens. Pour ceux-là, connectez-vous à myaccount.google.com avec chaque compte, allez dans Informations personnelles, Coordonnées, Téléphone, et supprimez le numéro. Jetez un oeil à la section Utilisation au passage, car un numéro peut aussi servir à la validation en deux étapes ou de numéro de récupération, ce sont des réglages distincts. Plusieurs personnes signalent que l'interrupteur se réactive tout seul, donc une deuxième vérification dans une semaine s'impose.
Le même audit vaut pour le PC. Le contrôle de confidentialité et des comptes de Tendvane montre quels comptes Windows existent sur la machine, lesquels sont connectés, et lesquels n'ont aucun mot de passe.