Google新reCAPTCHA把隱私使用者貶成三等公民！de-Googled手機使用者慘被封殺在網路之外

你 有沒有想過，有一天只是因為你想保護自己的隱私，不想要被Google監控，結果卻被判變成「次等網路公民」？這不是科幻小說，這正在真實上演。

就在上週，Bitcoin安全研究者、同時也是著名密碼學狂熱者Jameson Lopp直接在社群上怒轟：「隱私意識清醒的網路使用者，正在從二等公民被貶成三等公民！」這句話背後，是Google最新的人工智慧驗證系統，正在把一票追求隱私的人直接踢出網路世界的大門。

什麼是reCAPTCHA？為什麼它突然變成你的敵人？

說到reCAPTCHA，大部分人的印象應該就是那些要你勾選「我不是機器人」、或是點選圖片中所有有交通號誌的驗證碼。這個由Google開發的工具，過去十五年來一直是網路上確認「你是人類」的主要防線。看似方便，但它正在悄悄變質。

今年四月，Google宣佈了所謂的「Cloud Fraud Defense」（雲端欺詐防禦），號稱是「reCAPTCHA的下一個進化」。表面上說是要對抗更聰明的機器人攻擊，但實際上？它現在要求你用手機掃描一個QR碼來驗證自己是人。問題來了——這個驗證流程，需要你的手機執行Google Play Services（版本25.41.30以上）或者是iOS 15.0以上的版本。

聽起來很正常對吧？但問題就在這裡：這個地球上，有一群人刻意「去Google化」，他們使用沒有Google服務的Android手機，執行像是GrapheneOS或CalusOS這樣的隱私強化系統。對他們來說，Google Play Services本身就是最大的隱私威脅。現在Google告訴他們：你要驗證你是人類？可以，但你必須用我們的服務來驗證你。這不是雞生蛋、蛋生雞的問題，這是「我禁止你不用我的產品」的蠻橫邏輯。

從second-class到third-class：隱私使用者的悲歌

「Google現在把隱私當作可疑行為來預設。」這是網路安全媒體International Cyber Digest的狠評。這句話一針見血。過去，你選擇更安全的系統是你的自由。現在，這個選擇反而讓你成為被懷疑的物件。

GrapheneOS團隊在週日直接發宣告槓上Google：「他們直接參與透過自己的服務鎖定競爭。」這不是他們第一次這樣做。近年來，Apple的App Attest和Google的Play Integrity愈來愈常被網站要求用來「證明」你的裝置是「合法的」。什麼叫「合法」？簡單來說，就是裝置有被Google或Apple認證過。你用的是自己組裝的Android？對不起，你不被信任。你用的是執行自訂系統的手機？抱歉，這可能也不行。

隱私瀏覽器Brave的CEO兼共同創辦人Brendan Eich也看不下去，他直接說：「服務本來就不應該禁止人們使用自己選擇的硬體和作業系統。」講白了，這就像是蘋果跟Google聯合起來決定：哪些裝置「夠資格」讓你上網。這畫面是不是有點熟悉？對，三年前Google就嘗試過類似的手法，叫做「Web Environment Integrity（網頁環境完整性）」。那時候Google說要讓網站決定哪些裝置「夠真實」可以上網。標準制定單位和公眾大力反彈，Google只好緊急喊停。三年後，同樣的概念換了件衣服再度出現，只是這次藏在一個QR碼後面。

被鎖在門外的，不只是你

讓我們把鏡頭拉遠一點。這不只是「少數geek」的問題。當Google和Apple可以決定什麼裝置「夠格」讓你上網時，影響的範圍遠超過你想像。

GrapheneOS團隊解釋，這次的改動主要會先出現在桌面平臺上，但未來可能會擴充套件到所有網站。也就是說，如果你今天用一臺沒有Google認證的Android手機或電腦，很多網站可能會直接拒絕讓你登入。Microsoft Windows？對，如果沒有Google或Apple的認證，也可能會被擋下來。這個「認證」制度，會逐漸變成你在網路上的「通行證」。

「控制reCAPTCHA讓Google有能力要求使用者必須使用認證過的Android或iOS裝置，才能使用大量的網路服務。」International Cyber Digest寫到。這句話值得你讀三遍。大量網路服務——不是隻有Google自己的服務，是整個網路。

更有趣的是，Google在自己的官方網站上白紙黑字寫著：要完成手機驗證，你必須使用「相容的手機裝置，包含Google Play Services 25.41.30或更新版本、或者是iOS 15.0或更新版本」。有沒有覺得這聽起來很像某種「市場壟斷宣告」？

這對臺灣使用者意味著什麼？

在臺灣，雖然大多數人使用的是一般Android手機或iPhone，但「去Google化」在技術圈和注重隱私的社群中並不罕見。有些使用者是因為對Google的資料收集政策不滿，有些是因為工作需求必須隔離網路環境，有些則是區塊鏈愛好者為了保護數位資產安全。

如果你是屬於這群人，或者你身邊有朋友在用GrapheneOS、CalyxOS、LineageOS這些自訂系統，這次的更新直接影響的就是你。當你看著螢幕上那個QR碼，卻發現你的手機壓根沒有Google Play Services那個程式時，那種無力感——「我想證明我是人類，但Google說我沒有資格」。

而就算你今天不是用這些「另類」系統，這也可能是預告著未來的網路使用方式將被少數公司綁架。你的手機不是「Google認證」？對不起，很多網站你可能打不開。你的作業系統不是「Apple認證」？抱歉，你可能連驗證都過不了。這樣的未來，你想看到嗎？

我們是時候覺醒了

Jameson Lopp說的「從二等公民變成三等公民」，點出了一個核心問題：當我們以為自己在免費上網、使用各種服務時，其實我們一直是按「他們」的規則在玩。過去十年，我們接受了Google和Facebook的「免費」服務，用隱私當作代價。現在，當有人試圖站出來說「我不想被追蹤」時，系統卻告訴你：「好啊，那你就不要使用網路。」

這不是過度反應。這次reCAPTCHA的更新，只是把過去幾年Google和Apple悄悄佈的局搬到枱面上。他們現在不只是要你的資料，他們要的是控制你用什麼裝置上網的「權利」。

歷史告訴我們，2013年的Web Environment Integrity被抵制掉了。2024年的今天，換了張皮的同一個概念又回來了。三年後、五年後呢？當公眾的記憶再次淡去，他們會不會再次得逞？

而你能做什麼？第一步，讓自己知道這個問題的存在。第二步，支援那些為了讓網路更開放而努力的專案——不論是隱私導向的瀏覽器、開源的作業系統，還是倡議數位權利的組織。第三步，不要把「方便」當作唯一的價值。當你願意為了自由犧牲一點便利時，你才能真正擁有選擇的權利。

網路應該是屬於所有人的，不應該是少數公司的後花園。當reCAPTCHA變成把你鎖在門外的鎖時，我們要做的不是去習慣被鎖在外面，而是打破那扇門。