为安全起见设置电话号码

Question

这里有几个问题突出了电话窃听的危险。例如，这。

简单地说，解决办法是不给你的电话号码，除非给你的银行或政府。

不幸的是，这是一个非常不切实际的解决方案，原因很简单:手机首先被创造出来与人沟通。2 2FA作为第二考虑出现。换句话说，我需要给很多不同的公司一个电话号码，这些公司绝对不会遵循最好的安全措施(我的水管工，孩子们的学校等等)。

因此，我想知道，有什么办法可以保持与许多不同的人交流的方便，但要保持安全？

我想出了以下解决办法：

1)买一部带有不同电话号码的燃烧器电话。把新的电话号码给我的银行和政府服务部门。我的“真电话”被认为是不安全的。

• 优点:看起来很安全
• 缺点:不切实际。燃烧器手机上的sim将在3个月后停用，无需使用。不想携带2个电话号码，因此会错过潜在的重要电话。

为了解决这些缺点，我研究了将电话/短信从一个安全的电话号码转移到我的主要(不安全)电话号码的解决方案：

2)找一个像Viber这样的应用程序(谷歌语音不是美国以外的一个选项)，给你一个不同的(别名)电话号码，然后把它重定向到我的主电话号码。使用别名作为我的安全电话号码(用于银行业务)。

• 优点:方便，只需一部电话，不要错过电话/留言。
• 缺点:看起来不安全，就好像黑客侵入了我的真实(不安全)电话号码一样，他仍然可以收到发送给别名的短信，从而访问我的银行。另外，我需要信任提供者。在许多情况下，他们似乎是小公司，所以我很难相信。

3)相同的设置，但我的安全号码是我的真实电话号码。别名是不安全的。

• 优点:似乎是最安全的(但如果我错过了什么，请告诉我)
• 缺点:我需要改变我的电话号码，所以这很不方便(显然我已经和很多人分享了)

因此，我的问题如下：

• 我上面的推理有缺陷吗？
• 有没有其他(理想的更好的)解决方案，我错过了？

Answer 1

可悲的是，没有办法保证你的手机不被黑。

我建议您在安全问题上使用别名作为不安全的最后一个选项。这确实提供了一个额外的一层软件，以了解您的实际电话号码。

但是，为了让我们使用这个该死的东西，我们必须至少打开一个可能的途径，让它被破解。

如果我们要制造出一台无懈可击的电脑，它就永远不会开着。无法破解的电话号码，千万不要用。等。

Answer 2

大多数现代中国智能手机都是“双SIM"，也就是说，它们可以有两张带有两个号码的SIM卡。

该特性的通常用途是有单独的呼叫和数据提供者，或者在漫游时使用本地SIM进行数据和呼叫。这些手机本身在质量上与韩国知名品牌相当接近，值得考虑。

您可以指定一个SIM卡作为主卡，而另一个只用于2FA。每隔几个月发送一条短信，以保持其活动。

• 优点:有效的选项1只需一部手机。
• 缺点:不抵抗对智能手机本身的盗窃/黑客攻击。但这是共享的所有其他选项，不使用两个物理电话。

Answer 3

我想你已经总结得很好了，除了选项3可能需要2个新号码的问题，因为你现在的号码已经存在了，而且你不希望你的新的安全号码还在你的各种记录上。

有一些API(我认为是服务)允许您在没有电话号码的情况下接收SMS和语音邮件，因此在每一种情况下都可能不需要转发，但您仍然面临着无法及时接收通信的风险，而且您可能会遇到登录此服务的麻烦，因为您的auth代码等等。

就我个人而言，我不想改变我的电话号码的麻烦。电话窃听已经在野外为银行https://www.theregister.co.uk/2017/05/03/hackers_火_向上_ss7_缺陷/缺陷做了，但它还不是非常普遍。也许我是无可救药的乐观，但是TOTP变得越来越普遍，Web现在得到了很大的提升，所以我要坚持now...changing银行也可能是一个选择。