隱私倡議者怒轟 Google reCAPTCHA 更新：de‑Googled 手機使用者被鎖在網路門外的真相

前言：Google 的「驗證」新規範

2024 年 4 月底，Google 正式推出代號「Cloud Fraud Defense」的 reCAPTCHA 系統升級。這一次，他們把傳統的圖片辨識直接晉升至 QR 碼掃描，表面上看似更安全、更快速，但背後隱藏的卻是一場針對「de‑Googled」使用者的公開排除。要透過驗證，你的手機必須執行 Google Play Services 25.41.30（含）以上，或是 iOS 15.0（含）以上。這表示，任何執行隱私導向的自訂 Android 系統（如 GrapheneOS、CalyxOS、LineageOS 等）的智慧型手機，都被直接擋在網路之外。這不僅是技術限制，更是一種將「對隱私有需求」的使用者貶低為「三等公民」的公然行為。

什麼是 reCAPTCHA？

reCAPTCHA 是 Google 於 2007 年推出的自動人機驗證系統，原本的目的在防止機器人大量註冊、留言或刷卡。早期版本要求使用者辨識圖片中的公車、火車或交通號誌，後來演進成「v2」與「v3」兩代，分別以勾選方塊或行為分析來判斷是否為真人。這次的「Cloud Fraud Defense」則直接拋棄圖片，採用 QR 碼驗證，等於把「是否擁有 Google 官方服務」當成「是否為人」的指標。

新規定：QR 碼 + Google Play Services

根據 Google 官方說明，使用者必須使用符合以下條件的裝置才能完成手機驗證：

• Android 裝置：Google Play Services 版本 ≥ 25.41.30
• iOS 裝置：iOS 版本 ≥ 15.0

若使用者的手機沒有 Google Play Services（例如執行 GrapheneOS、CalyxOS 等「去 Google」系統的裝置），系統將直接顯示一個 QR 碼，要求使用者使用「相容手機」掃描並完成驗證。若裝置不支援 Play Services，則驗證失敗，網站會顯示「無法確認您為人類」並拒絕提供服務。

隱私倡議者的怒吼

這次的更新引發了隱私社群的強烈反彈。比特幣安全研究者、密碼龐克 Jameson Lopp 在推特上直言：「隱私意識的使用者正被從二等公民貶為三等。」他指出，Google 此舉等於把「不使用 Google 服務」視為可疑行為，變相逼迫使用者放棄隱私，強行繫結 Google 生態。

GrapheneOS 團隊在宣告中批評：「Google 與蘋果正透過 App Attest 與 Play Integrity 直接參與競爭對手的排他行為。」他們強調，這不僅影響 de‑Googled 手機使用者，還會波及其他未獲得 Google 或 Apple 認證的作業系統（如 Windows、Linux 等）未來的網路訪問。Brendan Eich（Brave 瀏覽器共同創辦人）更直言：「任何服務都不應該因為使用者選擇的硬體或作業系統而封鎖他們。」

技術細節：為什麼 de‑Googled 手機被排除？

要完成 QR 碼驗證，系統需要在背景呼叫 Google Play Services 的「Play Integrity API」來確認裝置的真實性。Play Integrity API 會檢查以下專案：

• 裝置是否透過 Google 認證（SafetyNet）
• 系統是否具備可信任的開機狀態（Verified Boot）
• 應用程式是否來自 Google Play 商店

若裝置未內建 Play Services，這些檢查無法透過，系統便會將該裝置視為「不受信任」，從而拒絕驗證。這也是為何即使在功能上完全正常執行的 de‑Googled 手機，仍然會被自動擋在網路入口之外。

市場與投資人影響

對金融市場而言，這次的政策意味著一條新的「網路 gatekeeper」正在形成。Google 的策略與其過去的「Web Environment Integrity（WEI）」概念相似，2023 年嘗試以瀏覽器功能要求裝置「真實度」認證，當時受到標準組織與公眾的強烈反對而被迫下架。三年後，Google 把同樣的概念重新包裝在 QR 碼之後，透過「Cloud Fraud Defense」重新奪回對網路的控制權。

對區塊鏈產業、加密貨幣交易所與去中心化金融（DeFi）平臺來說，這意味著大量隱私導向的使用者將無法正常使用這些服務。若他們依賴 de‑Googled 手機進行交易或管理資產，則會被卡在驗證環節之外，進而可能被迫回到傳統的 Google‑Android 生態，放棄原本的隱私保護。

對於投資人而言，這是一個值得警訊的訊號：「當一家公司可以單方面決定誰可以使用網路，誰又被排除，這種壟斷行為將在未來產生監管與法律風險。」尤其在歐盟《數位市場法》（DMA）與美國 FTC 對科技巨頭的監管越來越嚴格的背景下，Google 這種「裝置認證」的做法很可能成為下一波反壟斷調查的焦點。

歷史教訓：Web Environment Integrity（WEI）

2023 年，Google 嘗試推出「Web Environment Integrity」規範，目標在讓網站能夠要求瀏覽器提供「裝置真實性」報告。若裝置不符合 Google 的安全標準，網站有權拒絕提供服務。該提案立即引發全球技術標準組織與隱私社群的激烈反對，最終 Google 在 2023 年中期撤回該計畫。

如今，Google 把同樣的概念重新包裝在「Cloud Fraud Defense」與 QR 碼驗證之中，試圖以更「使用者友好」的方式繞過監管。但實質上，這仍是將「是否使用 Google 服務」當成「是否為人」的門檻。從技術與法律角度看，這與當年被批評的 WEI 並無二致，只是換了一層外衣。

結論：這是一場「數位 gatekeeper」的較量

Google 的 reCAPTCHA 更新，表面上是為了防止機器人與欺詐，實際上則是透過硬體與軟體繫結，進一步鞏固其對網路的控制。對隱私倡議者來說，這是一場「數位權利」的捍衛戰；對投資人而言，這是一個「壟斷風險」的警訊。未來，若監管機構真的對此展開行動，企業的營收模式與市場份額都可能受到衝擊。

作為一名華爾街交易員，我必須提醒各位：「在這個由少數巨頭說了算的網路世界裡，任何試圖繞過壟斷的行為，都可能在短期內引發法律與監管的連鎖反應。」請密切關注後續動態，特別是各國監管機構是否會對 Google 的「裝置認證」新規範展開調查。這不僅關係到數百萬隱私意識使用者的使用權，更影響到你在未來金融市場中對科技巨頭的風險評估。