資深科技記者指出，利用「透過 Google 登入」第三方應用程式雖便利，卻隱藏單一故障點風險。一旦帳號遭停權或駭客以 AiTM 技術竊取憑證，關聯服務將全面癱瘓。此外，相關數據亦會被用於行為建模。專家建議改用獨立帳號配搭密碼管理員，以分散數位資產風險。
即刻【按此】，用 App 睇更多產品開箱影片
為何不應再點擊「透過 Google 登入」？資深科技記者揭示背後隱藏的數位危機
在智慧型手機與網路服務爆發的年代，不少用戶在註冊新應用程式或網站時，看到「透過 Google 登入」（Sign in with Google）的選項都會感到如釋重負。這種方式不僅免除了設定複雜密碼的煩惱，更省去了填寫個人資料的繁瑣步驟。然而，這份便利的背後，正隱藏著足以摧毀用戶數位生活的巨大風險。
Google 帳號一鍵登入的權限風險
為什麼將所有數位資產放在同一個籃子裡非常危險？
在 2026 年的數位環境中，過度依賴單一科技巨頭的帳號已成為嚴重的安全隱患。即便用戶日常生活中離不開 Chrome 瀏覽器、Gmail 或 Google 相簿，但將這些服務與所有第三方 App 進行聯動，實際上是為自己的數位生活製造了一個「單一故障點」（Single Point of Failure）。
當用戶選擇「透過 Google 登入」時，該帳號便成為通往所有數位資產的唯一鑰匙。一旦發生以下情況，後果將不堪設想：
帳號失效： 若因忘記密碼或長時間未活動導致帳號被系統回收。
非自願停權： Google 隨時可能因政策更動或系統判定違規，對帳號執行封鎖。
駭客攻擊： 帳號權限一旦被奪取，黑客將能直接進入用戶所有關聯的服務。
引述網路安全專家的警告：「不要將所有最重要的 App 和服務都擠在同一條通道上，卻關閉了所有其他退路。」這意味著當 Google 權限喪失，用戶不僅失去通訊紀錄，連帶其待辦清單、AI 助理帳號（如 ChatGPT 或 Claude）、外送服務、智慧家居，甚至關鍵的電力與電信帳號都將陷入癱瘓。
AI 數據私隱洩漏與釣魚威脅
中間人對手（AiTM）攻擊如何繞過二階段驗證？
隨著攻擊技術演進，傳統的二階段驗證（2FA）已不再是萬靈丹。現代黑客常使用「中間人對手（Adversary-in-the-Middle, AiTM）」攻擊模式。這種攻擊並非單純竊取密碼，而是利用「反向代理」技術，在第三方 App 的登入視窗中鏡像真實的 Google 頁面。
當用戶在假頁面上輸入資訊並完成驗證後，攻擊者會截獲 Google 回傳的「工作階段權杖（Session Token）」。憑藉這個憑證，黑客無需密碼即可在自己的裝置上維持登入狀態，讓簡訊驗證碼等傳統防護機制瞬間失效。
Google Gemini 如何透過你的登入紀錄拼湊行為模型？
除了安全性考量，隱私數據的洩露亦是不容忽視的問題。根據官方 2026 年的隱私政策，Google 雖然聲明不會直接使用個人私密資料訓練模型，但會收集第三方 App 的使用情況，包括登入頻率、地點及服務類別。
透過這些聯動數據，Google 的 AI 模型 Gemini 可以精確拼湊出用戶的行為畫像。例如，它能察覺用戶在固定時間使用心理健康相關 App，或在週末追蹤運動數據。即使帳號名稱可能被「匿名化」，但在大數據的解析下，用戶的意圖與趨勢依然無所遁形。
分散風險的最佳方案
如何使用密碼管理員建立更安全的帳號防護網？
要擺脫這種數位壟斷，最有效的方法就是回歸「獨立帳號」的模式。儘管手動建立帳號較為耗時，但這是分散風險的必要手段。資深專家建議採取以下行動：
建立獨立登入資訊： 棄用連動登入，為重要服務設定專屬的用戶名與密碼。
分散電子郵件地址： 使用次要信箱或 Proton 等具加密功能的郵件服務來註冊帳號。
部署專業密碼管理員： 利用 1Password、Bitwarden 或 Proton Pass 等工具來儲存複雜密碼，並在所有支援的網站上開啟二階段驗證（2FA）。
雖然 Passkeys（通行密鑰） 被視為平衡便利與安全的折衷方案，但在當前的數位生態下，建立獨立帳號並配合優秀的密碼管理工具，依然是保護個人數位資產、防止單一供應商意外「斷網」的最強對策。
Source： ezone.hk、androidauthority
【相關報道】
【相關話題】如何防止Google追蹤監控？教3個簡單設定封鎖瀏覽器「隱形追蹤」 一文睇清Safari、Chrome安全性差異
手機真係有監控搜尋？你有沒有試過在網上搜尋完某款球鞋或手袋，轉頭打開 Facebook 或新聞網站，到處都是相關產品的廣告？或跟朋友對話後即出相關廣告？這種被「全方位跟蹤」的感覺，正反映了你的網上瀏覽足跡正被商業機構密切監控。Apple 更罕有地警告，iPhone 用家應避免使用「某款」熱門瀏覽器。這場爭論的核心在於私隱防護與 AI 效率的取捨：究竟是 Safari 的「隱形盾牌」較安全，還是 Chrome 的 AI 助手更方便？即睇兩大巨頭的安全性實測對比！
Source: ezone.hk