用英国号码接收 Stripe 两步验证码

它接收你 Stripe 用户登录时的两步验证码。Stripe 支持通行密钥、安全密钥、身份验证器应用和短信，并且说明短信只应作为最后手段使用，因为它容易被截获，也可能被在运营商那里转走你号码的攻击者劫持。Stripe 还指出，目前短信或手机应用验证只支持一台设备。

两步验证属于登录的那个人，而不属于企业。它保护 Dashboard 会话不被一个被盗的密码攻破。我们的英国号码是以 eSIM 配置文件交付的真实运营商线路，全球漫游接收短信和来电不限量，没有移动数据，所以当你在外旅行、或者已经离开开设账户所在的国家时，它能充当一条稳定的接收线路。

它不会让你在英国或任何其他地方获得 Stripe 的资格。Stripe 在 Dashboard 里核验你的企业，询问企业本身、产品，以及你与它的关系，并为履行了解客户义务而收集这些信息。那个流程看的是法律主体、地址、涉及的人员，以及资金将在哪里结算。手机号码不在其中。

它不会改变你的账户国家，而这里的限制格外严格。Stripe 的文档明确写道：在实时模式账户上激活了某项 Stripe 服务之后，你就不能再更改企业所在国家；如果要把另一个受支持的国家作为主要经营地，就必须新建账户。如果你的问题是账户注册在错误的国家，那么任何号码都不是答案。

我们从不保证任何服务会接受任何号码，也不会因为某个服务拒绝了号码而退款。买英国线路是为了解决验证码送达。不要指望买一条线路就能把一个商户账户搬到别的国家。

这两道控制回答的是不同的问题，防的是不同的攻击，所以再多的手机号码也永远满足不了第二道。企业核验问的是这个商户是否可以合法接入：这个主体是否真实，背后的人是否如其所述，经营活动是否被允许，以及资金能否在平台及其金融合作方持牌的司法辖区完成结算。监管机构和金融合作方要求这样做，以防止金融体系被滥用，它的证据是证件和登记文件。

两步验证问的则窄得多：此刻正在输入这个密码的人，是不是这个登录名的主人。密码因为重复使用和钓鱼而不断泄露，所以第二因素要求持有性证明。对一个支付后台来说，风险很具体：攻击者一旦进得去，就能修改收款设置、把结算改道。这正是 Stripe 力推通行密钥和安全密钥、并把短信当作备选的原因。

对商户来说，实际的教训是别在第一道控制上找捷径。如果 Stripe 因为你企业的注册地而不接纳它，那是牌照和合规的结果，真正可行的路只有两条：通过一个符合条件的主体经营，或者改用支持你所在国家的服务商。与此同时，把第二道控制认真做好，给账户加上一把抗钓鱼的安全密钥。

共享号码或一次性号码算不上持有性因素，因为被共享出去的恰恰就是持有本身。在你之后拿到回收号码的人可以触发重置并读走验证码，而在一个能动钱的账户上，这是很严重的暴露。越来越多的平台会识别并拒绝已知的号码池号段和 VoIP 号段。

我们的英国号码是作为 +44 号段上的一条独立真实运营商线路发给你的，不是从号码池里租来的。价格是一次性 25 美元，含前六个月；之后每六个月 15 美元 保持有效，没有任何自动续费，也不保存任何支付卡信息，因为付款仅接受加密货币。安装二维码只能使用一次，所以被删掉的配置文件就等于没了，永不补发。