废弃的手机号能出卖你多少个人隐私？你了解吗？

一个陌生人通过你废弃的手机号对你知根知底：你的消费习惯，你的出行半径，你的教育履历，你的家庭成员信息和住址。这并非耸人听闻的怪谈，而是实实在在可能发生在你身上的遭遇。

随着手机绑定网络账户风潮的兴起，越来越多手机号在易主的过程中，在携带了原号主的过量隐私的同时，被过继到新用户手上。这似乎为个人隐私的泄露开了一道意外的方便之门：

一、原号主绑定过的短信服务会继续对该手机号进行推送。（生活层面了解）

二、大量的网络账户可以用手机短信的方式简单地获取对账号的支配权（如淘宝、滴滴等），这些网站上也保有大量的信息残留（购买历史，出行记录）。而手机号绑定却没有一键（或简单易行）解除绑定的方式。

这是否是一个值得警醒并亟待解决的问题？

如果这个问题其实没有一个合适的解法，只能奉劝大家，在更换手机号时，不仅要把自己常用服务的手机号更改绑定，为了不让一个陌生人对你知根知底，建议不常用的服务也尽量注销。

故事背景：

新生入学时在中国移动办了一个新生套餐。

在有大量优惠的基础上，支持一定程度选号。

后续使用中发现，这个手机号在实际使用中仍有大量原号主的信息残留。

各种服务短信携带着对原号主不同的称呼如影随形。例如教育、金融、求职方面的短信。

然后通过各类服务，和一些信息拼凑，

我了解了原号主的年龄层，原号主的行为经历，是否有子女，最后在滴滴上获知了原号主的姓名。

再通过姓名和一些其他东西查阅了他的教育经历。甚至了解了他的目前就职状况。

因为我个人喜欢刨根问题，所以获知了许多，可这还不够。

后来在就业季，我还被迫通过这个手机号找回了原号主的个人简历。

这里提一嘴，华为在招聘时以手机号为凭据创建账号，完善完账号后，你需要填写个人真实姓名等简历信息。

但是当你填写完简历后准备提交，他才会开始根据你的手机号试图为你关联到过往简历记录，告诉你，有一份简历，需要你找回。是，覆盖你之前的填写，否，拒绝你现有信息的提交。

这里头有意思的点有两个：

1、创建账号时你就填写了手机号，可是通过手机号检索是否有过往简历，是在你填写了个人信息后，而不是在创建完账号后就立刻查找。所以如果不幸你有一个前号主曾参与招聘，那么这个简历你一定要白填一遍。

2、华为的信息库里保存的不仅仅是手机号，还有真实姓名，而方才填写的简历里头，即便你明明已经输入了一个不匹配的姓名，华为还是给你match了过往简历。

而有网络招聘经验的人大概都知道，一份简历上能保留多少个人信息。轻则现居地址教学经历，重则父母姓名工作单位。

我大概在三月份就和客服反馈过这个问题，至今也没有见这一网页流程被优化。

前号主信息容易获取的问题，同时存在于其他招聘网站上，例如智联招聘。

更不用说许多公司的招聘页面，是像华为这样独立的。你如果想不让自己的简历信息暴露无遗，恐怕得挨个注销过去。而在就业季我通过手机号注册的个人账户，少说也有十来个。

这事情是不是应该解决？

我个人认为应该。人不注重信息保护是一回事，但有时人不注重信息保护的理由，纯粹是不知道他在何时何处透露过信息。

人有主动果奔的权利，但是不知情地状态下的隐私泄露，至少在道义上是不容许的。

写这篇文章有两个目的，浅则提供一个警醒作用，深则希望探讨一下这部分隐私问题该如何解决。

手机号是否过度地承载了个人的隐私，网络账户对隐私的保护流程是否“合规”？

毋庸赘言，大家都知道手机找回个人账号功能实用。通过短信验证的方式，可以绕过原密码修改现有密码。

另外通过手机扫描二维码、手机验证码的方式，也提供了绕过密码直接登录账号的途径。

在方便的同时，其直接的结果就如同我上文所述。个人信息能够被原号主接触乃至窃取。

方便的另一个侧面往往就是“不安全”。在使用手机号作为登录介质的状态下，如何证明账号持有者是本人？证明力度越强，越不方便，但越安全。

QQ登录至少你要输入一次QQ号。换言之能窃取你信息的人，至少要同时了解你的QQ号并持有你的手机卡，可是上述的这些招聘网站，没有这方面的安全要求。

而普通的网络服务账号，如滴滴出行，也不作二次验证要求。

你需要的仅仅是一张没来得及解绑所有服务的手机卡。

这合理吗？至少我认为不。

我认为至少通过手机号登陆的方式，不应该接触到你的个人信息，除非你做一次二次验证。

招聘网站本可以在找回密码的同时确认真名，其他的网站你也能确认一定会准确填写的个人信息（例如手机和邮箱）。

这些安全问题本来都是常识性的问题，随着各种APP和网站队伍的扩张，旧有问题似乎卷土重来。

也许有人问，如果这个问题真的严重，为何没有足够的社会反馈或者引起某些公司的足够重视呢？

主要是信息泄露的牵涉面尚不够广。泄露的方式是点对点泄露。但是深度可能超乎想象。

而一把电话卡能有多少作用，这里我不继续展开讨论，以免变相教学。

况且现在不广，不代表未来不广。实际上，互联网的轻量化，移动端的崛起都是近几年来发生的。

以大学生为例，他们是手机账号绑定的重度依赖者，入学和就业这两个节骨眼是他们更换账号的高发时段。

这类问题本就是通过两代学生之间的号码转手而暴露的，两任学生之间换号往往间隔4年，这种问题自埋下祸根始，本身就有这么长的潜伏期。

而随着第二代、第三代重度依赖者开始更换手机号，后续的手机号转手问题会只多不少。

说到底，对于信息泄露的受害者而言，“每一只星鱼都在乎。”

因此就算现在这一状况并不普遍，我认为还是值得为此发声的。

我个人学习期间，本身与这方面知识绝缘。因此对于这方面的安全问题，我是个门外汉。

直觉上，我希望在各种招聘平台和移动公司中间搭建一个接口平台。在招聘公司等服务方在向用户进行推送的同时，必须在这一平台上做好信息备案。

所有使用手机号作为登录凭据的网站，若有保持这一现状的必要，也应当在统一的官方平台做一次备案。（区块链方式实现？）

而用户在结束旧手机号的使用时，有办法通过这一平台（可能就是移动公司本身，又或者授权第三方）向所有/或可选的绑定项发起解绑操作。

这一过程需要比较高的操作权限，用户必须提供足够的信息认证你确实为账号持有者，才能够接触到所有的绑定情况。（为了防止移动保有大量账户个人信息而有作恶的机会，应该用公钥或者某种方式只让用户获得权限？）

因为绑定状况本身也是个人隐私的一环。有些网站你肯定不想公开你的绑定状况。

合肥手机号码 芜湖手机号码 蚌埠手机号码