双重验证专用的手机号码

各家服务采用短信验证码，是因为在很长一段时间里，一条电话线路是最便宜的证明：证明这个人能被联系上、和别的用户不同、并且有东西可失去。验证码验证的不是你是谁，而是正在登录的人能在此前登记过的号码上收到消息。这是连续性的证明，不是身份的证明，其余的事情几乎都能由这个区别解释。

短信双重验证所有别扭的地方都由此而来。既然证明的是连续性，掌握线路就等于掌握账号；而任何把号码在人与人之间转移的过程，无论是合法的携号转网、一通把运营商客服说动的电话，还是号码池里的号码被重新分配，都会把账号一起带走。所以真正有用的问题是：这条线路在谁手里，能握多久。验证码本身反倒不是重点。

这是卖第二号码的人通常不会说的部分。如果某个账号唯一的找回途径就是短信，而号码停用了，你就被锁在门外，服务方通常也帮不了你，因为号码本身就是那份证明。丢掉一条双重验证线路，不是一个下午就能绕开的麻烦。它可能是永久的，而且指向这条线路的账号越多，后果越严重。

这个风险恰恰是租号码的软肋。共享号码池里的号码在租期结束后会回到流通中，也就是说，将来可能有别人收到你仍在使用的账号的验证码。一个你自己保有、并主动续期的号码不会这样。代价是，保有这件事现在由你负责，而不是运营商。

一次性号码和号码池是为单次注册设计的。用它们承担一个你要依赖多年的验证因素，是选错了工具。一个双重验证号码需要在十八个月后依然可用、依然是你的、并且从来没有属于过别人。租来的号码在这三点上都不行，这是设计使然，不是意外，因为回收再流通就是它的商业模式。

我们的线路按你支付的期限开通，在归你使用期间不会被回收给其他客户。我们不保存银行卡，所以续期是一次明确的决定，每六个月 15 美元 就能让它继续。你停，它就停。要转移验证码，请在停之前做，而不是之后，之后那个版本代价很高。

短信不是最强的第二重验证，把它包装成最强的会是不诚实的。NIST 的数字身份指南现在把通过公共电话网络进行的带外验证列为受限制的验证方式，理由是补卡劫持、号码携转和设备失窃。只要某个服务提供验证器应用或硬件安全密钥，就用它们，不要用短信。这条建议让我们少做一笔生意，但它仍然是对的建议。

短信依然值得保留，因为大量服务只提供这一种，或者无论你启用了什么，都仍然强制要一个手机号码。对这些服务来说，问题不是短信够不够理想，而是由哪条线路来接收。一个安静、专用、只干一件事的号码，比你十年来交给每个网站的那个号码，目标要小得多。

先把新号码添加为第二重验证，确认真的能收到一条验证码，然后再撤掉旧的。凡是提供备用码的服务都把备用码记下来，因为备用码是那条完全不依赖任何电话线路的逃生通道。请离线保存，不要存在它所保护的那个账号里。

把 eSIM 装在你真正在用的手机上，而不是抽屉里那部，因为一条你从不查看的线路，出了问题你也不会察觉。我们的安装二维码只能用一次，所以不要以为删掉配置文件还能再要一个。没有替补，删除掉的英国号码配置文件永远不会补发。