电话号码隐私：2026年还管用的做法

更新说明（2026年9月7日）： 本次更新了日本、墨西哥的登记规则说明，并补充产品介绍和联盟推广说明。其他国家及服务的记录仍以各自标注的核对日期为准。文中 FCC 部分记录的是2026年7月14日核对的提案，不代表已经确认它在9月7日的施行状态。

联盟推广说明：通过文中标明「联盟推广」的 nadanada 链接购买服务，若订单符合条件并归入本站的推荐记录，CypherpunkGuide 可能获得佣金。佣金比例不影响我们的评价。本文说明服务商公开了什么，以及我尚未测试什么。本站不投放监控型广告，不嵌入广告网络脚本或跟踪像素，也不接受付费软文。

每一张注册表单都向你要它。银行要，牙科诊所要，超市会员卡要——2026年7月我逐家核对六家主流云端 AI 服务的注册要求时发现，聊天机器人也要。r/privacy 上有位用户，说得比多数安全厂商都到位：电话号码就是新的 SSN（美国的社会保障号，一号跟一生）。大多数人一辈子不换号码，走到哪个服务都用它，一年交出去几十次。对数据经纪商（data broker，收集并转卖个人信息的中间商）或任何对手来说，没有比它更便宜的拼接键（join key）了——一个字段，就能把你散落各处的数据拼成一份完整档案。

麻烦在于，2026年的逃生通道正被两头同时收紧。上游，在2026年7月14日核对的资料中，美国联邦通信委员会（FCC）提出方案，要求每家电话运营商向每位新入网和续约的客户收集「姓名、实际住址、政府签发的证件号码，外加一个备用电话号码」（“the name, physical address, government issued identification number, and an alternate telephone number”）——按 Privacy International 2021年的全球统计，这套模式当时已有157个国家以某种形式在执行。下游，各类服务正悄悄拒收几乎每份指南排第一的替代方案——VoIP 号码，也就是 Google Voice、Hushed 这类应用发放的、经互联网提供而不绑 SIM 卡的电话号码。Anthropic 的帮助中心如今写明，开设 Claude 账号*「不能使用 VoIP 号码、Google Voice、用应用创建的电话号码、固定电话」*（“cannot use VoIP numbers, Google Voice, phone numbers created using apps, landlines”）；Google Voice 自己也从2026年1月起向新用户索要政府证件。与此同时，你手里那个号码还在继续泄漏：FBI 在2024年记录下982起 SIM 卡劫持（SIM swap）投诉、约2600万美元损失；还有一家监控供应商在2024到2025年间被抓到利用 SS7——运营商之间沿用自1970年代的信令网络——按号码定位手机。

所以，诚实的问题不是「怎么把电话号码藏起来」——藏不彻底，而假装藏得住，恰恰是让人受伤的方式。真正的问题是：哪个号码干哪件事。这篇文章先讲清一个号码会暴露什么，再用一手资料和一张国别对照表把这场夹击记录在案，然后给出我逐家注册核对的结果——哪些服务真的拒收替代号码——最后摆出仍然行得通的四号码策略，并对上四种具体的威胁模型。

你的电话号码，如今是一份身份证件

#

所谓电话号码的身份绑定（identity binding），指的是把号码当成「你是谁」的证明来用，而不只是一条联系方式。变的正是这一点。联系方式可以换；身份锚点不一样——账号、数据经纪商和政府，都靠它把其余一切串起来。有三个机制，让号码在这个角色上格外危险。

它能打开你输不起的账户。 SIM 卡劫持是这样一种攻击：有人说服你的运营商，把你的号码转移到他手里的 SIM 卡上；此后每一条短信——包括登录验证码——都发到他那里。这并不冷门。2020年，Princeton 的研究者测试了美国五大预付费运营商，50次劫持尝试成功了39次（78%）；他们审计的140多个主流网站里，有17个只凭电话号码就能接管——连密码都不需要。FBI 互联网犯罪投诉中心（IC3）在2024年记录了982起 SIM 卡劫持投诉，损失2598万美元；比2022年的7270万美元有所回落，不过其中一部分损失如今可能记在了相邻的欺诈类目下。

它向任何租得到入口的人播报你的位置。 SS7 是运营商之间用来互相路由呼叫的信令网络；谁进得去，谁就能问一句「这个号码现在在哪」。2025年，电信安全公司 Enea 的研究者记录到一家监控供应商用畸形指令绕过运营商防御、按需拉取手机位置——这一类攻击，Enea 从2024年底起就追踪到在实际使用。你什么都不用点。对方知道号码，就够了。

它能反查出你的名字。 在美国，CNAM——运营商维护的来电姓名数据库——把号码对应到登记姓名；商业查人网站再拿号码去比对泄露数据、选民名册和房产记录，几美元就能换回一个名字加一个住址。一个曾经和你的身份挂过钩的「私密」号码，就是一条永久的索引。这种永久性，和我在社交媒体历史记录里记录过的是同一种机制：删掉看得见的那份副本，删不掉那把拼接键。

两头夹击：上游要证件，下游拒号码

#

多数指南还没跟上一个结构性变化：人们赖以逃生的两条路——现金买预付费 SIM 卡，或者用互联网号码——正从相反的两端同时关闭。把钳子的两边都看清，后面几节的策略才算现实主义，而不是怀旧。

上游：登记义务。 Privacy International 的2021年全球调查记录了157个要求 SIM 卡身份登记的国家、34个无此义务的国家，其中14个还要求人脸扫描等生物特征。这是2021年的分类，不能当作2026年的世界总数。

墨西哥：要核对号码对应的期限，也要核对适用范围。 截至2026年9月7日，墨西哥要求适用范围内的移动电话线路与本人信息关联登记。电信监管机构 CRT 的现行登记指引将未登记预付费线路的期限按号码末位分为2026年8月15日至12月31日的不同日期；超过相应期限后72小时内会暂时停用，完成登记后恢复。CURP 是墨西哥的人口登记身份代码，但不能据此理解为所有人都必须持有 CURP：外国人可按规定使用护照或临时 CURP。官方公报中的规则还对某类号码作了例外规定：这些号码所关联的 SIM 不具备拨打语音电话、发送短信或通过互联网通话的技术能力。「仅限数据通信」这个销售名称本身，不能证明套餐符合例外条件。

美国：这里记录的是2026年7月核对的提案。 2026年7月14日核对时，美国尚无联邦层面的预付费 SIM 身份登记义务。FCC 的2026年4月提案（案卷 CG 17-59，5月26日刊于联邦公报）拟引入 KYC（客户身份核验）：收集姓名、居住地址、政府签发的证件号码及一个备用电话号码，并在客户关系结束后保留四年。当时资料列出的答复意见截止日为2026年7月27日。本文没有据此判定该提案在9月7日是否已经施行；在美国购买前，需要另查当前规定。

日本：法律框架扩大，不等于所有数据 SIM 已统一实名。 日本于2026年5月29日公布手机反欺诈法修正案。总务省的修正案概要显示，身份核验的法律框架将从语音服务扩展至数据通信服务。根据已成立法律清单，除部分规定外，施行日由政令确定，须在公布后一年内。不能因此认定所有数据专用 SIM 已适用同样的身份核验。购买时，既要查施行日期，也要确认所选服务是否属于适用范围。

最先被夹住的不是罪犯。美国全国反家暴网络（NNEDV）向 FCC 提交的意见指出，提案盯上的那些「可疑」行为——付现金、用邮政信箱或转寄地址——「对幸存者来说，是成熟且往往能保命的安全实践」（“are, for survivors, well-established and often life-preserving safety practices”）。一位正在逃离施暴者的幸存者，可能拿不出一个安全的地址，也取不回自己的证件。记者和线人面对同样的难题，只是赌注不同。这也是我在本站反复回到的规律：为防欺诈修起来的身份关卡，压得最重的恰恰是最输不起的人。

你的国家排在哪一行。 这张表由一手法律文本和 Privacy International 的调查建成；每一行都带自己的来源和核对日期。它是代表性制度的快照，不是完整清单。

本表为代表性制度的快照，并非完整清单——规则会变；每一行都附来源和最后核对日期。「无法定义务」不等于运营商什么都不收集：付款记录、店内摄像头和运营商自订政策依然存在。

先按居住地找到表中对应的国家，再打开该行来源，核对现行规定和运营商的要求。在中国或海外，都不要把表中某次核对时的「无法定义务」当成今天仍可免证件购卡的保证。如果购买时需要身份核验，把这张卡分配给另一用途也不会消除身份关联。可以同时考虑无需号码的服务，并分开各层的用途。

下游：服务商自己。 即便在法律沉默的地方，平台也越来越多地拒收那些不挂在运营商账户下的号码——而且它们分辨得出来。Twilio 的 Line Type Intelligence API 是若干商业查询服务之一，能把任何号码归入十二种类型——mobile、landline、fixedVoip、nonFixedVoip 等等——Twilio 还公开向风控团队推销「把 nonFixedVoip 号码挡在验证流程之外」这门生意。Google Voice 曾是隐私指南的默认推荐，如今给新号码设了政府证件核验（2026年1月30日起）。绕行的路，一头在涨价，一头在要证件——正在一条条关闭。

哪些 AI 服务拒收替代号码——我逐家查了一遍

#

抽象的警告，不如一张核对过的清单有用。2026年7月，我把六家主流云端 AI 服务的现行注册要求，从它们自己的帮助中心、服务条款和隐私政策里逐家拉了出来，每个来源都做了存档——这是我正在搭建的一个更大的要求数据集的一部分。请把这张表当作带日期的快照，依赖它之前，先对照各家当前页面。AI 助手是合适的试验台：它是增长最快的账号类别，而且正如我在 AI 隐私自查里展示过的，你对它说的每句话都会成为记录。

Claude 那一行值得抄下原话，因为在所有大厂里，它把新常态说得最直白：「我们要求所有新用户完成电话验证，这一步无法跳过……你不能使用 VoIP 号码、Google Voice、用应用创建的电话号码、固定电话，或其他无法接收短信的号码来验证账号。」（“We require phone verification for all new users, and there isn’t a way to skip this step… you cannot use VoIP numbers, Google Voice, phone numbers created using apps, landlines, or other numbers that can’t receive texts to verify your account."）一个真实手机号，一个账号。这张表的落差才是实际要点：**同一个产品类别，从「必须运营商核验的手机号，无一例外」到「根本不用注册」都有。**一项服务配得到哪个号码——或者一个都不配——你仍然有得选，但前提是：在敲下真实号码之前，先查一眼。

还管用的四号码策略

#

让一个号码包揽所有事，这本身就是漏洞。经得起时间的补法是职责分离——和AI 时代的威胁建模贯穿始终的分区隔离是同一套逻辑——只不过这次，用在人们最容易忘记隔离的那个标识符上。号码很便宜；一把拼接键就能找全的你，很贵。四层，从最受保护排到最可抛弃：

按顺序搭起来：

1. 先加固保险库，再做其他。 给运营商客服打电话，设置携号转出 PIN（把号码转走前必须出示的口令）或号码锁——Princeton 的结果解释了为什么：运营商的身份核验是最薄的那面墙。然后，把真实号码从每一个支持验证器应用（authenticator app，本地生成一次性验证码）或通行密钥（passkey）的账户里撤下来；只有在没有别的选项时，才让短信充当第二道验证。
2. 用 Signal 用户名建立联系。 Signal 自2024年2月起提供电话号码隐私设置和用户名功能，注册仍然需要电话号码。在「设置 → 隐私 → 电话号码」中，把「谁能看到我的号码」设为「无人」；再把「谁能通过我的号码找到我」设为「无人」，关闭通过号码查找你的方式。此后向新联系人分享完整用户名、二维码或链接。用户名用于建立联系，聊天中显示的是你的个人资料名称，而不是用户名。这些设置不会抹去别人已经知道的号码，也无法阻止旧联系人通过已有的对话认出你。
3. 买下账号层。 VoIP 服务——互联网电话，号码不绑 SIM 卡——每月几美元就给你若干个隔离号码，比如 MySudo、Hushed；JMP.chat 走 XMPP（一种开放即时通讯协议），在隐私社区口碑不错。预期就按上面那张表定：会有服务拒收这些号码，而拒收本身就是信息——它告诉你，这项服务向你索要多少身份。
4. 先核对当地规定和运营商要求，再安排边缘层。 当地法律和运营商都允许免身份核验购卡时，现金购买的预付费 SIM 可以作为临时验证的选项；购买前仍须确认条件。美国没有联邦登记义务的判断来自2026年7月14日的核对，不能直接沿用为今天的结论。需要身份核验时，优先考虑用邮箱、钱包登录或无需账号的服务，也可以放弃注册。我不建议向运营商提供虚假信息或规避法定身份核验。

关于付款，简短两句：VoIP 层尽量用遮蔽卡或预付卡支付——一个用真实银行卡结账的「隐私号码」，只是给账单多绕了一道弯，算不上墙；另外，如果你本来就出于原则持有无 KYC 的 Bitcoin，JMP.chat 是少数接受它付款的号码服务之一。

旅行上网与账号恢复，要分开安排

#

旅行流量套餐可以提供互联网连接，却未必提供接收短信验证码的号码。购买上网套餐时，应把它与恢复重要账号所依赖的号码分开考虑。先明确需要它做什么，再看看现有手机套餐已经覆盖了哪些需求。

支持 eSIM 的手机可以安装移动通信服务的数字配置，无需再插入一张实体 SIM 卡。

2026年9月6日核对时，nadanada 的 eSIM 页面在 Local、Regional 和 Global 系列中列有仅限数据通信（data-only）的套餐。这些套餐供上网使用，不提供短信号码。同一页面还单独列出支持短信和语音的 Nadaworld，而一般服务条款却将 eSIM 统称为仅限数据通信。购买时要核对具体产品系列适用的条件；我尚未评估 Nadaworld 能否接收各项服务的验证码，也未评估它是否适合长期用于账号恢复。

选购旅行流量套餐前，先核对这五项：

隐私政策说明，nadanada 会保留 eSIM 的识别码（ICCID）、已购套餐状态，以及激活和到期信息。政策没有为这些 eSIM 记录规定固定的保留期限。网站日志在七天后删除的规定，不适用于这些记录。

我尚未实测这项服务的激活、覆盖、速度、客服或数据删除情况。以上产品信息来自服务商的说明，并非独立审计结果。单独使用一张 eSIM，也不能证明运营商无法把手机或其活动关联到你。这是一个可供评估的旅行上网选项，不能据此认定移动通信是匿名的，也不能用它替代可长期保有的账号恢复号码。

付款前，用旅行流量购买检查表记下套餐和适用条件。如果它符合你的行程和手机条件，可以查看 nadanada 的套餐（联盟推广），再选择 eSIM 类别。通过该链接产生且符合条件的订单，若计入本站的推荐记录，本站可能获得佣金。

把号码对上你的威胁模型

#

策略要有意义，先得有一个具体的对手。下面四种足以覆盖大多数读者——认领你那一种，上面的表就收敛成两三步具体动作。

跟踪者那一行，是我下笔时想着的读者。FCC 的意见卷宗把潜台词说了出来：反家暴网络把现金购机和保密地址称为「能保命的安全实践」，而这些行为，恰恰是 KYC 制度标记为可疑的那一类。如果你的威胁是一个知道你名字的人，风险正是他早已拿到的那个保险库号码——一个他从未见过的号码，装在一个不会向他确认的通讯软件里，比一百次拉黑都管用。

哪些做法不管用

#

拆穿误区，本身就是一层防御；下面四种失误，赔进去的是真金白银和真实的人身安全。

• 「小号应用能让我匿名。」 VoIP 号码挡住的，是你打给的人看到你的运营商号码——挡不住应用本身：它知道你的付款方式、IP 地址，往往还有你的通讯录；而且只要某项服务查一下线路类型，它立刻露馅。它是有用的隔间，不是隐身斗篷。
• 「大不了我换个号。」 旧号码留在你碰过的每一个经纪商数据库、每一份泄露数据、每一条 CNAM 记录里；新号码只要还按老用法交出去，从第一天起就在重新累积。没有职责分离的换号，什么都没有重置。
• 「预付费卡就是匿名的。」 Privacy International 的2021年调查记录了157个要求 SIM 卡身份登记的国家；这不是2026年的实时统计。即使当地没有法定登记义务，付款记录、店内录像或运营商自身的规定，仍可能暴露购买者。只有在法律和运营商都允许时，现金购卡才可能不绑定身份；这不等于使用时匿名，也不能防止位置追踪。
• 「短信两步验证总比没有强。」 对，而正是这套机制，让受审计的140多个网站里有17个只凭号码就能接管。凡是有验证器应用或通行密钥的地方，短信不是你的备份——是你的攻击面。

归根结底——哪一套适合你？

#

今天只做一件事的话：给运营商设携号转出 PIN，并把真实号码从每一个支持验证器应用的账户里撤下来。这些措施有助于减少 SIM 卡劫持的风险；FBI 在2024年记录的此类报案损失约为2600万美元。但它们不能保证消除运营商身份核验或账号恢复流程中的所有弱点。

完整配置可以按用途分开：银行和政府用保险库号码，联系人用 Signal 用户名，接受 VoIP 的账号用另一号码，预付费号码则以现行规定允许为前提。先核对各项服务的要求。用钱包注册可能让你不必提供电话号码，但不能据此认定账号不会关联到你的身份；钱包的使用记录和服务收集的其他信息也要考虑。

还要跟进规则变化：2026年7月14日核对的 FCC 文件列出的答复意见截止日是7月27日，该日期已经过去，购买前需要另查后续进展。日本则要核对具体施行日和数据通信服务的适用范围。上表每一行都有自己的核对日期。号码隐私需要持续维护，不能靠一次购买解决。

常见问题

#

VoIP 号码足以保住我的身份吗？

#

它负责隔离——不负责匿名。VoIP 号码能挡住商店和应用拿到你的运营商号码，但 VoIP 服务商知道你的付款方式和 IP 地址；对方还能用 Twilio 这类查询 API 识别线路类型并拒收，Claude 就是这么做的。把 VoIP 用在账号层，绝不要当作唯一的一道墙。

2026年，一次性手机（burner）还合法吗？

#

应按所在国家的现行规定判断。2026年7月14日核对时，美国尚无联邦层面的预付费 SIM 证件要求；FCC 提案当时仍在征求意见，本文没有确认它在9月7日的施行状态。157这个数字来自 Privacy International 的2021年调查，不是目前所有登记制国家的总数。在要求登记的地区，预付费卡通常需要与身份关联，使用虚假身份购卡可能违法。行动前请查看上表所在国家的来源和核对日期，并确认现行规定。

Signal 还需要我的电话号码吗？

#

需要，注册仍然要提供电话号码。「谁能看到我的号码」决定号码是否可见；「谁能通过我的号码找到我」决定别人能否通过号码查找到你。如果希望别人改用用户名、二维码或链接与你建立联系，就把两项都设为「无人」。聊天中显示的是你的个人资料名称，而不是用户名。这些设置不会让别人忘记已经知道的号码或身份。

FCC 提案一旦成为法律，会发生什么？

#

按本文于2026年7月14日核对的提案内容，美国运营商（包括预付费服务）将需要收集姓名、居住地址、政府证件号码和一个备用电话号码，并在客户关系结束后保留四年。反家暴团体曾向 FCC 指出，提案会把幸存者的安全做法当成风险信号。如果这类规定生效，美国的预付费路径也将要求身份核验，边缘层就要更多依赖不需要电话号码的服务，并遵守居住地的规定。

我干脆换个新号码重新开始，行吗？

#

只有作为职责分离的一部分才值得，而且只适用于一种情形：你的威胁是某个拿着旧号码的具体的人。旧号码会永久留在经纪商数据库和泄露数据里；新号码若按老习惯使用——一个号码干所有事——几个月内就会重建出同一份画像。结构胜过轮换。

来源

#

Cora Aegis 以笔名写作，主题是 Bitcoin 隐私、自我托管与数字主权——读完这篇文章，你应该明白为什么是笔名。每一个统计数字的来源都列在上方；国别表的每一行自带来源和核对日期。勘误：cora@cypherpunkguide.com。