电话号码隐私：2026年还管用的做法

关于资金：CypherpunkGuide 不投放监控型广告——没有广告网络，没有跟踪像素，也没有软文。运营依靠透明的资金来源：现阶段是读者捐赠，将来会加入订阅以及符合编辑方针的联盟推广。我们面向读者，而非广告主。

每一张注册表单都向你要它。银行要，牙科诊所要，超市会员卡要——这个月我逐家核对六家主流云端 AI 服务的注册要求时发现，聊天机器人也要。r/privacy 上有位用户，说得比多数安全厂商都到位：电话号码就是新的 SSN（美国的社会保障号，一号跟一生）。大多数人一辈子不换号码，走到哪个服务都用它，一年交出去几十次。对数据经纪商（data broker，收集并转卖个人信息的中间商）或任何对手来说，没有比它更便宜的拼接键（join key）了——一个字段，就能把你散落各处的数据拼成一份完整档案。

麻烦在于，2026年的逃生通道正被两头同时收紧。上游，美国联邦通信委员会（FCC）正式提案，要求每家电话运营商向每位新入网和续约的客户收集「姓名、实际住址、政府签发的证件号码，外加一个备用电话号码」（“the name, physical address, government issued identification number, and an alternate telephone number”）——按 Privacy International 2021年的全球统计，这套模式当时已有157个国家以某种形式在执行。下游，各类服务正悄悄拒收几乎每份指南排第一的替代方案——VoIP 号码，也就是 Google Voice、Hushed 这类应用发放的、经互联网提供而不绑 SIM 卡的电话号码。Anthropic 的帮助中心如今写明，开设 Claude 账号*「不能使用 VoIP 号码、Google Voice、用应用创建的电话号码、固定电话」*（“cannot use VoIP numbers, Google Voice, phone numbers created using apps, landlines”）；Google Voice 自己也从2026年1月起向新用户索要政府证件。与此同时，你手里那个号码还在继续泄漏：FBI 在2024年记录下982起 SIM 卡劫持（SIM swap）投诉、约2600万美元损失；还有一家监控供应商在2024到2025年间被抓到利用 SS7——运营商之间沿用自1970年代的信令网络——按号码定位手机。

所以，诚实的问题不是「怎么把电话号码藏起来」——藏不彻底，而假装藏得住，恰恰是让人受伤的方式。真正的问题是：哪个号码干哪件事。这篇文章先讲清一个号码会暴露什么，再用一手资料和一张国别对照表把这场夹击记录在案，然后给出我逐家注册核对的结果——哪些服务真的拒收替代号码——最后摆出仍然行得通的四号码策略，并对上四种具体的威胁模型。

你的电话号码，如今是一份身份证件

#

所谓电话号码的身份绑定（identity binding），指的是把号码当成「你是谁」的证明来用，而不只是一条联系方式。变的正是这一点。联系方式可以换；身份锚点不一样——账号、数据经纪商和政府，都靠它把其余一切串起来。有三个机制，让号码在这个角色上格外危险。

它能打开你输不起的账户。 SIM 卡劫持是这样一种攻击：有人说服你的运营商，把你的号码转移到他手里的 SIM 卡上；此后每一条短信——包括登录验证码——都发到他那里。这并不冷门。2020年，Princeton 的研究者测试了美国五大预付费运营商，50次劫持尝试成功了39次（78%）；他们审计的140多个主流网站里，有17个只凭电话号码就能接管——连密码都不需要。FBI 互联网犯罪投诉中心（IC3）在2024年记录了982起 SIM 卡劫持投诉，损失2598万美元；比2022年的7270万美元有所回落，不过其中一部分损失如今可能记在了相邻的欺诈类目下。

它向任何租得到入口的人播报你的位置。 SS7 是运营商之间用来互相路由呼叫的信令网络；谁进得去，谁就能问一句「这个号码现在在哪」。2025年，电信安全公司 Enea 的研究者记录到一家监控供应商用畸形指令绕过运营商防御、按需拉取手机位置——这一类攻击，Enea 从2024年底起就追踪到在实际使用。你什么都不用点。对方知道号码，就够了。

它能反查出你的名字。 在美国，CNAM——运营商维护的来电姓名数据库——把号码对应到登记姓名；商业查人网站再拿号码去比对泄露数据、选民名册和房产记录，几美元就能换回一个名字加一个住址。一个曾经和你的身份挂过钩的「私密」号码，就是一条永久的索引。这种永久性，和我在社交媒体历史记录里记录过的是同一种机制：删掉看得见的那份副本，删不掉那把拼接键。

两头夹击：上游要证件，下游拒号码

#

多数指南还没跟上一个结构性变化：人们赖以逃生的两条路——现金买预付费 SIM 卡，或者用互联网号码——正从相反的两端同时关闭。把钳子的两边都看清，后面几节的策略才算现实主义，而不是怀旧。

上游：登记义务。 按 Privacy International 2021年的全球盘点，157个国家要求 SIM 卡实名登记；只有34个国家没有；还有14个要求生物特征，比如人脸扫描。无义务名单还在缩短：墨西哥最高法院2022年裁定生物特征 SIM 登记册违宪——到2026年1月，基于 CURP（墨西哥的公民身份号码）的证件登记义务照样落地，未登记的线路从2026年7月起停机。美国一直是显眼的例外——联邦层面没有登记义务——而 FCC 2026年4月的提案（案卷号 CG 17-59，5月26日刊于联邦公报）要终结的正是这一点：一项 KYC（know-your-customer，实名认证义务）要求——姓名、居住地址、政府证件号码、一个备用电话号码，并在客户关系结束后保留四年。它还只是提案，不是法律——答复意见期开放到2026年7月27日——但方向毫不含糊。日本早一个月走上同一条路：2026年5月修订的手机反欺诈法，把身份核验扩展到纯数据 SIM 卡——那是日本市场最后一块免证件的角落——2027年5月前落地执行。

最先被夹住的不是罪犯。美国全国反家暴网络（NNEDV）向 FCC 提交的意见指出，提案盯上的那些「可疑」行为——付现金、用邮政信箱或转寄地址——「对幸存者来说，是成熟且往往能保命的安全实践」（“are, for survivors, well-established and often life-preserving safety practices”）。一位正在逃离施暴者的幸存者，可能拿不出一个安全的地址，也取不回自己的证件。记者和线人面对同样的难题，只是赌注不同。这也是我在本站反复回到的规律：为防欺诈修起来的身份关卡，压得最重的恰恰是最输不起的人。

你的国家排在哪一行。 这张表由一手法律文本和 Privacy International 的调查建成；每一行都带自己的来源和核对日期。它是代表性制度的快照，不是完整清单。

本表为代表性制度的快照，并非完整清单——规则会变；每一行都附来源和最后核对日期。「无法定义务」不等于运营商什么都不收集：付款记录、店内摄像头和运营商自订政策依然存在。

先在上面这张表里，找到你居住国家的那一行，再动手做后文的任何一步。人在中国的读者，从中国那一行开始：实名登记是既定事实，而且自2019年12月起，新办 SIM 卡还要过人脸识别——也就是说，下文策略里的预付费匿名层对你不存在，号码分离要靠其余三层来承担。身在海外的华人读者，按居住国那一行核对：在无登记义务的国家，预付费那一层今天仍然可用；在有登记义务的国家，那一层在购卡柜台就已绑定身份。表中每一行都附来源链接和最后核对日期，行动之前，先点开确认。

下游：服务商自己。 即便在法律沉默的地方，平台也越来越多地拒收那些不挂在运营商账户下的号码——而且它们分辨得出来。Twilio 的 Line Type Intelligence API 是若干商业查询服务之一，能把任何号码归入十二种类型——mobile、landline、fixedVoip、nonFixedVoip 等等——Twilio 还公开向风控团队推销「把 nonFixedVoip 号码挡在验证流程之外」这门生意。Google Voice 曾是隐私指南的默认推荐，如今给新号码设了政府证件核验（2026年1月30日起）。绕行的路，一头在涨价，一头在要证件——正在一条条关闭。

哪些 AI 服务拒收替代号码——我逐家查了一遍

#

抽象的警告，不如一张核对过的清单有用。2026年7月，我把六家主流云端 AI 服务的现行注册要求，从它们自己的帮助中心、服务条款和隐私政策里逐家拉了出来，每个来源都做了存档——这是我正在搭建的一个更大的要求数据集的一部分。请把这张表当作带日期的快照，依赖它之前，先对照各家当前页面。AI 助手是合适的试验台：它是增长最快的账号类别，而且正如我在 AI 隐私自查里展示过的，你对它说的每句话都会成为记录。

Claude 那一行值得抄下原话，因为在所有大厂里，它把新常态说得最直白：「我们要求所有新用户完成电话验证，这一步无法跳过……你不能使用 VoIP 号码、Google Voice、用应用创建的电话号码、固定电话，或其他无法接收短信的号码来验证账号。」（“We require phone verification for all new users, and there isn’t a way to skip this step… you cannot use VoIP numbers, Google Voice, phone numbers created using apps, landlines, or other numbers that can’t receive texts to verify your account."）一个真实手机号，一个账号。这张表的落差才是实际要点：**同一个产品类别，从「必须运营商核验的手机号，无一例外」到「根本不用注册」都有。**一项服务配得到哪个号码——或者一个都不配——你仍然有得选，但前提是：在敲下真实号码之前，先查一眼。

还管用的四号码策略

#

让一个号码包揽所有事，这本身就是漏洞。经得起时间的补法是职责分离——和AI 时代的威胁建模贯穿始终的分区隔离是同一套逻辑——只不过这次，用在人们最容易忘记隔离的那个标识符上。号码很便宜；一把拼接键就能找全的你，很贵。四层，从最受保护排到最可抛弃：

按顺序搭起来：

1. 先加固保险库，再做其他。 给运营商客服打电话，设置携号转出 PIN（把号码转走前必须出示的口令）或号码锁——Princeton 的结果解释了为什么：运营商的身份核验是最薄的那面墙。然后，把真实号码从每一个支持验证器应用（authenticator app，本地生成一次性验证码）或通行密钥（passkey）的账户里撤下来；只有在没有别的选项时，才让短信充当第二道验证。
2. 把通讯软件的号码变成用户名。 Signal 自2024年2月起支持用用户名藏起号码——注册仍然需要一个电话号码，但把「谁能通过我的号码找到我」设为「无人」之后，联系人看到的是 cora.01，不是一串数字。第2层存在的理由：联系得到你和知道你是谁，从来就不是同一件事。
3. 买下账号层。 VoIP 服务——互联网电话，号码不绑 SIM 卡——每月几美元就给你若干个隔离号码，比如 MySudo、Hushed；JMP.chat 走 XMPP（一种开放即时通讯协议），在隐私社区口碑不错。预期就按上面那张表定：会有服务拒收这些号码，而拒收本身就是信息——它告诉你，这项服务向你索要多少身份。
4. 在你那一行允许的地方，留一个边缘层。 在无登记义务的国家，现金买的预付费 SIM 卡仍然合法，也仍然是最干净的一次性验证器——FCC 的提案还没通过。在有登记义务的国家，这一层的诚实版本是无号码：优先走邮箱路径、钱包路径，或者干脆掉头走人。我不建议的是对运营商撒谎，或规避法定的实名要求——在登记制国家，那本身就可能构成违法，本站不玩法律风险的轮盘。

关于付款，简短两句：VoIP 层尽量用遮蔽卡或预付卡支付——一个用真实银行卡结账的「隐私号码」，只是给账单多绕了一道弯，算不上墙；另外，如果你本来就出于原则持有无 KYC 的 Bitcoin，JMP.chat 是少数接受它付款的号码服务之一。

把号码对上你的威胁模型

#

策略要有意义，先得有一个具体的对手。下面四种足以覆盖大多数读者——认领你那一种，上面的表就收敛成两三步具体动作。

跟踪者那一行，是我下笔时想着的读者。FCC 的意见卷宗把潜台词说了出来：反家暴网络把现金购机和保密地址称为「能保命的安全实践」，而这些行为，恰恰是 KYC 制度标记为可疑的那一类。如果你的威胁是一个知道你名字的人，风险正是他早已拿到的那个保险库号码——一个他从未见过的号码，装在一个不会向他确认的通讯软件里，比一百次拉黑都管用。

哪些做法不管用

#

拆穿误区，本身就是一层防御；下面四种失误，赔进去的是真金白银和真实的人身安全。

• 「小号应用能让我匿名。」 VoIP 号码挡住的，是你打给的人看到你的运营商号码——挡不住应用本身：它知道你的付款方式、IP 地址，往往还有你的通讯录；而且只要某项服务查一下线路类型，它立刻露馅。它是有用的隔间，不是隐身斗篷。
• 「大不了我换个号。」 旧号码留在你碰过的每一个经纪商数据库、每一份泄露数据、每一条 CNAM 记录里；新号码只要还按老用法交出去，从第一天起就在重新累积。没有职责分离的换号，什么都没有重置。
• 「预付费卡就是匿名的。」 在157个国家，它在柜台就登记到你的证件上。就算在无义务国家，购卡也留下付款记录和店内录像，何况 FCC 正提议把这个口子彻底关上。把现金预付卡当作购买时未关联，而不是使用中不可追踪——上文的 SS7 发现对每一张 SIM 卡一视同仁。
• 「短信两步验证总比没有强。」 对，而正是这套机制，让受审计的140多个网站里有17个只凭号码就能接管。凡是有验证器应用或通行密钥的地方，短信不是你的备份——是你的攻击面。

归根结底——哪一套适合你？

#

今天只做一件事的话：给运营商设携号转出 PIN，并把真实号码从每一个支持验证器应用的账户里撤下来。这一个小时，关掉的正是去年在美国造成2600万美元报案损失的 SIM 卡劫持路径。

做全套的话：保险库号码给银行和政府，Signal 用户名给活人，一个 VoIP 号码给网络账号，再在你的国家那一行允许时，配一张现金预付卡守边缘。花掉一个号码之前先查服务：Claude（必须运营商核验，无一例外）和 Venice 这类钱包登录服务之间的距离，就是同一产品类别里「永久身份绑定」与「零绑定」的距离。

另外，留一只眼睛盯着日历：FCC 的答复意见窗口2026年7月27日关闭，日本的数据 SIM 新规2027年5月前落地，上面那张表的每一行都写着核对日期。2026年的号码隐私不是一件买来就完事的商品，而是一套需要你维护的结构。

常见问题

#

VoIP 号码足以保住我的身份吗？

#

它负责隔离——不负责匿名。VoIP 号码能挡住商店和应用拿到你的运营商号码，但 VoIP 服务商知道你的付款方式和 IP 地址；对方还能用 Twilio 这类查询 API 识别线路类型并拒收，Claude 就是这么做的。把 VoIP 用在账号层，绝不要当作唯一的一道墙。

2026年，一次性手机（burner）还合法吗？

#

在美国合法——预付费 SIM 卡目前没有联邦层面的证件要求，不过 FCC 2026年的提案（答复意见期到2026年7月27日）想改变这一点。在157个有登记义务的国家，预付费卡合法，但购买即绑身份；用假身份购卡则可能构成违法。对照上表你所在国家那一行，以及它的来源。

Signal 还需要我的电话号码吗？

#

需要——注册仍然要一个电话号码，这一点自2024年2月用户名功能上线以来没有变过。变的是暴露面：设好用户名，并把「谁能通过我的号码找到我」调成「无人」，其他用户就永远看不到号码。用保险库或 VoIP 号码注册一次，之后只把用户名交出去。

FCC 提案一旦成为法律，会发生什么？

#

美国所有运营商——包括预付费——都将收集你的姓名、居住地址、政府证件号码和一个备用号码，并在你离开后把这些记录保留四年。反家暴倡导者已经告诉 FCC：这会把幸存者的安全实践变成危险信号。一旦通过，美国就退出日益缩小的无义务阵营——2021年是34国，2026年1月起墨西哥也已离场——策略里的边缘层就得从预付卡转向无号码路径。

我干脆换个新号码重新开始，行吗？

#

只有作为职责分离的一部分才值得，而且只适用于一种情形：你的威胁是某个拿着旧号码的具体的人。旧号码会永久留在经纪商数据库和泄露数据里；新号码若按老习惯使用——一个号码干所有事——几个月内就会重建出同一份画像。结构胜过轮换。

来源

#

Cora Aegis 以笔名写作，主题是 Bitcoin 隐私、自我托管与数字主权——读完这篇文章，你应该明白为什么是笔名。每一个统计数字的来源都列在上方；国别表的每一行自带来源和核对日期。勘误：cora@cypherpunkguide.com。