关于国内手机号注册推特的问题

1. 不安全，因为理论上总可以通过短信认证的数据库查到这个人的身份。

2. 根据自己暴露的信息。

3. TOR, 虚拟手机号，防社工手段。越注意自己的安全手段的越不容易被抓。

看你的威脅程度；

真到編程隨想那個程度，人在墻内怎麽樣都會不安全。

@Truth #149996 直到现在我们也不知道编程随想是否被捕。

@消极 #149648 请问 国产软件装物理机、翻墙工具装虚拟机安全吗？ 从淘宝购买Google Voice是否安全？

@咨询翻墙的问题 #150083 同问

@咨询翻墙的问题 #150083 国产软件默认为间谍软件，物理机默认监控虚拟机。你要倒过来用。淘宝买google虚拟号反而是安全的，中共只能看到你的号码，看不到你用这个号码接收了什么东西（当然你不能用这个虚拟号注册知乎什么的，否则穿帮了）

@消极 #150115 为什么不能这么用,国产软件能穿过虚拟机进行监控吗?

@特朗普的日子 #150242 keylogger和screenshot你用什么防？

@消极 #150252 虚拟机的系统不是独立的吗.都在虚拟机里.

@特朗普的日子 #150254 虚拟机接受物理机IO

@消极 #150259 能简单讲一下其中的原理吗,谢谢.

@消极 #149648 那我想问问用支付宝在墙外买虚拟手机号安全吗。我见过一家卖虚拟手机号的网站，匿名注册，需要翻墙进。但是他们要求提供支付宝或微信的收钱码。买这种虚拟手机号安全吗。

@hethnegn #150696 Google Voice安全，关键是看虚拟号码的服务商。如果服务商可靠（例如google），中共当局只能看到你用了这个虚拟号，但是看不到你用这个虚拟号注册了什么东西，也无法截获虚拟号的短信等信息。当然你不能拿这个虚拟号去注册知乎之类去冲塔。

如果是那种临时性验证的手机号，更稳妥的方法是使用免费的虚拟电话服务，你甚至可以挂tor用，这样服务商更加难以判断你的真实身份了。

@消极 #150697 网警能凭借我提供给客服的支付宝和微信的收钱码能把我找出来吗。 他们客服的这波操作让我有些觉得不安全。他们客服说提供收钱码是为了方便给用户退钱的。花钱买的手机号是临时性的，到期后就他们客服就收回。 我说的虚拟号提供商不是谷歌，是几家小网站的。 免费的虚拟电话基本没法用啊。

@hethnegn #150698 你说的这种并不安全，请勿冲塔。

@消极 #150702 你的意思是，如果冲塔，虚拟号的服务商会出卖用户的信息，提供给公安部门？支付宝和微信的付款账号就是实名认证信息？

注册的时候他们只会发送验证码，不会发送账号信息的，即便是虚拟号的服务商也不知道注册的账号是什么？一般来说他们提供的账号会注册好多账号的。

这些国外网站的服务器都不在中国，只要不泄露个人信息或者间谍黑客渗透到公司内部即便冲塔网警怎么才能抓到人？用手机注册好之后再解绑就不会有事了吧。

@上帝与天堂 #150733

我来举个例子吧：

小明是个反贼，他有一天，注册了推特，推特要求他验证手机号，他填了自己的手机号, 推特就会给他发一条信息。

这种验证短信格式基本如下：

Sender: xxx

Time: xxx

【AliExpress】Verification Code: xxxxxx. Valid for 5 minutes.

短信的内容是，运营商，验证码。所以当你的虚拟号服务商看到了你的这个短信，就知道你试图注册或者登陆xx网站。

而推特上，点开一个帐号，就知道这个号是哪天注册的。推特公司当然也没这么傻，把时间分析写在脑门上让各国政府捉人。他把时间模糊化了。比如：Joined December 2009， 而红迪就没这么好人，他直接写的是 Jul 21, 2019这种。好，那么问题就来了，一般人注册好账户，就会发一条信息，甚至有时候是自动的。那么这条信息的时间，就泄漏了注册时间。即使你去删除这条信息，也可能已经被谷歌的爬虫爬了，数据是要保存在人家家里的服务器上，而且不限定时间的。

那么经过简单的分析，这个第一贴的时间，和你注册并收到验证码的时间，相差不过几分钟。国安数据库里，几分钟内的短信，还是表明了“推特”的，能有几条？所以将来如果小明冲塔引起国安关注，国安甚至不用事先备案，只要临时用小明的推特帐号公开信息，查找小明的第一个推的时间，然后翻查短信数据库。如果小明的短信号码服务商已经把数据送到了国安的数据库里，小明就被出道了。如果小明用的是免费的虚拟号，小明没有提供自己的真实信息或者ip地址（小明可能用了代理甚至tor），那小明的短信被国安看到了也没用。

国安这么做，其实是有成本的，翻查数据库要消耗资源，也有失败可能。但是作为小明，只是为了省事冒这么大的风险是不应该的。小明哪怕是借外国朋友的外国手机号收一下短信，都不会有这个风险。通常而言，低成本的做法是用免费的虚拟号，随便在网上找free sms receiver， 一堆服务。当然推特，谷歌之类公司又不是傻子，他们知道你会用免费虚拟号来匿名注册，为了防止你spam，他会把你的虚拟号拉黑，但是挂一漏万，虚拟号还是足够用的。而且就算实体号，你还有向外国友人求借手机号临时用再解绑的选项。

@消极 #150736 看了你的回答我感觉大多数翻墙的中国人都不用键政了，你说的安全标准太高了大部分人是做不到的。编程随想的我也看过，如果都按照他们的标准来，90%的翻墙用户都得闭嘴了。推特上大多数反贼是做不到这点的，小粉红更不用说。

@呵呵哒美滋滋 #150945 不是不能键政，是不能做高危的键政。大部分人都达不到编程随想的级别。

但是如果你达到了他的级别，你就会引来国安的关注，而如果你做的安全措施不到位，你就会坐牢。这个因果关系很明确的。

如果你做不到很高的安全标准，那你就得做自我审查，降低言论的威胁性。

@消极 #150947 感觉中国人太痛苦了，爬到墙外也不敢乱说话。到哪里都没有言论自由。

@呵呵哒美滋滋 #150948 中共既然要严厉打击，中国人当然只能像老鼠一样躲躲藏藏。 你要这么说， 你们比北朝鲜人幸福太多了。北朝鲜人有机会发表言论么？

@消极 #150947 推特和谷歌上发反动言论的不少吧，大多数人安全级别远远达不到编程随想和你说的级别。听说网警抓人技术标准没那么高。

@呵呵哒美滋滋 #150951 优先抓那些自我出道的。

抓人当然有先后，但是you really don't want to find out.

@消极 #150952 愿闻其详

@消极 #150952

那么经过简单的分析，这个第一贴的时间，和你注册并收到验证码的时间，相差不过几分钟。国安数据库里，几分钟内的短信，还是表明了“推特”的，能有几条？所以将来如果小明冲塔引起国安关注，国安甚至不用事先备案，只要临时用小明的推特帐号公开信息，查找小明的第一个推的时间，然后翻查短信数据库。如果小明的短信号码服务商已经把数据送到了国安的数据库里，小明就被出道了。如果小明用的是免费的虚拟号，小明没有提供自己的真实信息或者ip地址（小明可能用了代理甚至tor），那小明的短信被国安看到了也没用。

在YouTube发言需要建立频道，我举个例子：小明在7月1日用中国手机号注册了谷歌，注册成功后解绑，10月1日在YouTube建立了一个频道开始冲塔，账号显示的注册时间是10月1日，网警通过这种方式想把他找出来就很困难了是不是？

@呵呵哒美滋滋 #150953 我又不是网警，参考新品葱上的文章https://pincong.rocks/article/31795

@消极 #150981 你分享的这篇文章没说他这种情况冲塔容易被抓啊。他只是说网警通常是通过社工的方式抓人。

@消极 #150697 知乎只支持+86号码了，外国号码需要身份证的。

@sag_macerator #177065 知乎不是只要冲塔就会被折叠吗