保护手机号隐私，远离垃圾信息和 SIM 调换

邮箱可以有别名，每个密码都可以不同。大多数人有一个手机号，保留多年，并把它交给几乎每一个来要的应用。这使它成为你拥有的最能暴露身份的数据之一，而一旦你看清它如何被使用，它也是较容易保护的之一。

为什么你的号码是如此强的标识#

手机号是唯一的、稳定的，并且在现实世界中与你绑定。有几件事使它比看起来更能暴露身份：

• 它很少改变。人们在换新手机、工作和地址时仍保留同一个号码，所以它把今天的账户和多年前的账户连在一起。
• 它与姓名绑定。运营商知道谁付账单，在许多国家，没有身份证件就不能激活 SIM。
• 它连接账户。当同一个号码位于消息、购物、约会和社交应用后面时，持有其中两个数据库的任何人都可以在那一个字段上把它们连起来。
• 别人会替你分享它。当朋友让应用上传通讯录时，你的号码，以及他们保存你时用的名字，即使你从未注册，也可能进入那个应用。
• 它被收集并泄露。数据经纪商把号码与姓名、地址和亲属编在一起，大规模泄露也曾把手机号放在资料详情旁边。一旦号码进入泄露集合，它就留在那里。

号码扩散时可能出什么问题#

垃圾信息、诈骗电话和钓鱼短信。这是看得见的代价。一旦号码上了营销名单或进入泄露，就要预料到自动呼叫、假快递通知，以及打开骗局的“打错号码”短信。过滤器能拦住一部分。从未被分享的号码能拦住更多。

SIM 调换和账户接管。在 SIM 调换中，有人说服运营商把号码移到他们控制的 SIM 上，或把它携转到另一家运营商，常常是用泄露中的细节冒充你。从那时起，电话和短信都到他们那里，包括重置邮箱、银行和加密货币账户的验证码。问题不是有人知道号码。而是号码是其他账户的钥匙。

警告信号：手机在通常有信号的地方突然显示无服务，或者你收到关于 SIM 更换或你没有请求的密码重置的警报。立刻用另一部电话打给运营商，然后先保护邮箱，因为邮箱几乎可以重置其他一切。

人肉搜索和骚扰。一个号码可能足以通过人员搜索网站找到姓名，有时还有地址。许多消息应用也让任何拥有该号码的人找到账户，有些默认显示姓名和照片。

跨应用追踪。手机号是受欢迎的匹配键。公司把客户名单上传到广告平台，通常经过哈希，平台仍然把它们匹配到资料。你在一个应用里做的事，随后可以塑造你在另一个应用里看到的内容。

应用为什么想要你的号码，以及何时不给#

应用出于几个正当理由要求号码：减慢虚假账户、恢复忘记的密码、确认新设备，以及保持一人一账户。这些都不特别需要你的个人号码。它们需要的是你在那一刻控制的一个号码。

把真实号码给运营商、银行、政府服务，以及需要多年联系你的雇主。对商店、论坛、试用或消息应用，单独的线路能做同样的工作，而不会把你号码的又一份副本放进你不控制的数据库。

保护号码的习惯#

• 把双重验证从短信移开，在服务允许的地方改用身份验证器应用或通行密钥。SIM 调换截获不了那些验证码。
• 向运营商要求账户 PIN或携号转出锁定，如果他们提供的话，并在手机上设置 SIM PIN，这样被盗的手机不能立刻被重新使用。
• 停止上传通讯录，在不需要你通讯录的应用里，并在应用允许时请朋友也这样做。
• 不要公开号码，不要放在公开资料、分类广告，或快递短信的截图上。
• 把意外的“你的号码将被停机”短信当作可疑，直到你用自己拨出的号码向运营商核实。

虚拟号码适合放在哪里#

虚拟号码是第二条线路，你在浏览器里阅读它的短信。一次性号码覆盖单次注册验证码。租用覆盖在接下来 7、14 或 30 天内可能再次给同一条线路发短信的账户。无论哪种，应用存储的是那个号码，而不是你的。

不要用公共收件箱做这件事。免费短信网站把每条消息展示给每个访客，这会把验证码以及后来的账户交到别人手里。私人号码只有短信到达才扣费，而且只有你能看到。

如果付款以你的名字留在公共账本上，付款可能抵消隐私。用 Monero 付款是充值本身不应被读到时的选项。

第二个号码的限度#

第二个号码不会让你匿名。应用仍然看得到你的设备、你的连接，以及你输入的其他内容。一次性号码收不到下一次登录验证码，所以你在意的账户在放走线路之前需要恢复邮箱或身份验证器。租用除非你延长，否则会结束。之后，发给旧号码的短信可以到达下一个持有它的人。

在你需要它维持多年的地方使用真实号码。在你不需要的地方使用单独的号码。这种分开就是保护的大部分，而且它不会让日常生活更难。

下一步：对于单个验证码，打开激活页面。对于你会再次打开的账户，租用号码，并在期限结束之前加进第二种进入方式。