这场 Google 用户数据丑闻显示了为何越来越多人使用 GrapheneOS

Source: Android Authority

TL;DR

• 对谷歌提起了法律诉讼，因为它在未通知用户的情况下向政府提供了学生的数据。
• 谷歌自己的政策指出，除少数例外情况外，它会在交出数据前通知用户。
• 这条新闻恰逢不含谷歌的 Android 分支（如 GrapheneOS）日益流行，同时也出现了谷歌应用的替代方案。

背景

美国当局经常向科技公司发送用户数据请求。Google 也不例外，但该公司的政策声明通常会在当局请求用户数据时通知用户。然而，一项新的法律投诉可能会促使你去Google化你的数字生活。

由电子前哨基金会（EFF）提出的法律投诉指称，Google 可能违反了自己的规则，在未先通知用户的情况下将用户数据交给移民与海关执法局（ICE）。该用户 Amandla Thomas‑Johnson 是一名外国博士生，显然曾参加康奈尔大学的亲巴勒斯坦抗议。

Thomas‑Johnson 声称，在政府对学生抗议的镇压中，他被迫隐藏，联邦特工在他家中寻找他。他还称，一位朋友在坦帕机场因他的下落被审问。

几周后，Thomas‑Johnson 在瑞士访问时收到一封电子邮件，通知他 Google 已将他的用户数据交给国土安全部。他没有收到 Google 发来的关于该请求的通知邮件。

“该通知旨在提供挑战请求的机会。在我的案例中，这一保障被绕过了，”他解释道。

Source: https://policies.google.com/terms/information-requests?hl=en-US

Google的通知政策

Google的政策网页指出，它通常会在向政府交出任何数据之前通知用户该请求。然而，公司也解释说，有几种例外情况：

• Legal prohibition – 在法律禁止的情况下不通知；在禁令期结束后提供通知。
• Account issues – 如果账户已被停用或被劫持，则不通知。
• Emergencies – 对于紧急情况（例如，对儿童安全或某人生命的威胁）不进行通知；紧急情况结束后提供通知。

换句话说，公司可能因法律要求而被禁止通知数据请求的主体，或者如果存在对某人的威胁，可能在未通知的情况下交出数据。

已披露的数据

Google 显然向 Thomas‑Johnson 提供了：

• IP 地址
• 实际地址
• 会话时间/时长
• 其他“标识符”

虽然这听起来可能不多，但它可以用来确定某人的位置、住所以及他们何时与他人交流。该搜索巨头还声称，如果它觉得请求过于宽泛，通常会尝试缩小披露数据的范围。

含义和替代方案

毫不奇怪，越来越多的人转向 Android 分支系统，例如 GrapheneOS。该平台不会向 Google 回报信息，甚至提供了一个 紧急 PIN，这是一种可以在被迫交出手机给当局或犯罪分子时擦除整部设备的独立 PIN，十分实用。

我们也看到用户从 Google 应用和服务转向 替代方案，如 Brave、ProtonMail 和 BitWarden。多元化你的数字工具可以降低单点故障的风险，尤其在压迫性政权下更为重要。

展望

我们已联系谷歌，征求其对这起法律诉讼的评论，如果公司回应，我们将更新本文。