xmr.club
號碼如何把帳號連到你
- 找回用號碼。你「只為了找回帳號」而填的號碼，會跟帳號一起存放，提供者被要求時就會交出。它讓一個沒有名字的帳號，變成背後有一張 SIM 卡的帳號。
- SIM 卡本身的痕跡。SIM 卡有序號（ICCID）。電信商知道它在何時何地啟用；商店知道是哪一筆交易，而且常常有那一刻的收據與錄影。付現只是把卡片從金流中拿掉，商店的紀錄還在。
- 手機上的其他一切。手機本身的識別碼（IMEI）、它連上的基地台，以及你在上面登入的 App，全都指向同一台裝置。一支曾在你家過夜、或跑過你日常 App 的「拋棄式手機」，就已經不再獨立。
- 外洩資料與人肉搜尋網站。你的主要號碼幾乎肯定已經和你的姓名、地址一起出現在外洩資料庫裡。任何人在帳號上找到這個號碼，就能查出其餘資訊。
號碼的另外兩個陷阱
- SIM 劫持。有人說服你的電信商把你的號碼轉到他們的 SIM 卡上，然後重設所有用簡訊找回的帳號。這是加密貨幣帳號被清空最常見的方式。
- 回收號碼。過期的號碼，以及你租幾分鐘來收驗證碼的號碼，都會回到號碼池。下一個持有人就會收到你的驗證碼。一次性註冊沒問題；想保留的帳號絕對不要這樣用。
改用什麼
- 能移除電話找回就移除。改用通行金鑰、驗證器 App（TOTP）或離線保存的列印備援碼。若服務堅持要號碼，就用不是你主要門號的號碼。
- 一個情境一個號碼。主要號碼留給家人、銀行與電信商。不該連到你的帳號給另一個號碼，而且絕不交叉：之後也不要把主要號碼「當備用」加進去。
- 依使用期限選號碼。一次性驗證碼：租用簡訊號碼即可。要保留的帳號：用你能掌控、可長期使用的號碼，例如以加密貨幣付款的隱私 eSIM 或 VoIP 號碼，一年後仍能收碼。
- 裝置也要分開。日常手機上的第二個號碼仍然共用同一支手機。真正必須分開的情境，代表一台不登入你日常帳號的獨立裝置。
- 保護主要號碼。向電信商申請轉出 PIN 碼或 SIM 鎖，並把號碼從人肉搜尋網站移除（見年度隱私稽核）。
依威脅模型選擇
- 垃圾訊息與資料外洩：註冊用一個獨立號碼就夠了。
- 人肉搜尋或跟蹤者：每個情境用不同號碼，任何公開帳號都不放主要號碼，並清理人肉搜尋網站。
- 高風險工作（消息來源、社運）：為這類工作準備獨立的裝置與號碼，並假設你親自購買的任何東西，都能透過商店自己的紀錄連回你。
你所在的地方很重要：有些國家每張 SIM 卡都要求身分證件，而登記在別人名下的號碼也可能帶來它自己的問題。請使用當地合法的方式。更多選項見免 KYC 簡訊驗證，選擇模型見隱私威脅模型，善後見從隱私失誤中復原。