上周注册一个国外设计论坛，号码填完邮箱和密码，收短页面弹出一行字：“请使用手机号接收验证码。信验”我盯着那个+86的证码区号框，犹豫了三秒。号码不是收短怕泄露隐私——那号码早就被外卖和快递卖过八百回了——是嫌麻烦。主号绑了太多东西，信验万一这论坛回头给我发营销短信，证码混在一堆验证码里，号码翻起来头疼。收短

这时候想起之前存过的信验一个临时号码网站。打开，证码选了个美国区号，号码页面刷新出一串数字，收短像超市储物柜的信验小票。复制，粘贴到论坛注册页，点发送。切回临时号码页面，等了大概七八秒，一条短信滑进来：“Your verification code is 847291.” 复制，粘贴，注册完成。整个过程不到一分钟。那个临时号码在二十四小时后自动销毁，像没存在过一样。

临时号码收短信，原理不复杂。网站或App从运营商那里批量租来一批号码，放在池子里。你点一下，它分你一个，短信内容实时显示在网页上。号码是共享的——可能同时有五六个人用同一个号收不同平台的验证码。所以别拿它绑银行、支付宝、微信。但用来注册那些“用完即走”的服务，刚好。

我后来查过几个提供这类服务的平台。SMS-Activate、5SIM、Receive-SMS-Online，界面都糙得像上世纪的产物，但功能直接。选国家、选服务（比如“Facebook”或“Telegram”），价格从几毛钱到两三块不等。付款方式也杂，有的支持支付宝，有的只收加密货币。有次帮朋友注册一个俄罗斯的社交软件，试了四个临时号码平台，前三个号码都被用过——平台提示“该号码已注册”，第四个才成功。朋友问，这么折腾干嘛？我说，总比你把自己手机号交出去强。

有人觉得这是小题大做。“我手机号早公开了，还在乎多一个？” 这话对，也不对。公开的是号码本身，但验证码代表的是“此刻你本人正在操作”。临时号码把“此刻”和“你本人”拆开了。你收到的验证码，平台不知道发给了谁；你注册的账号，和你的真实身份之间隔了一层纱。这层纱不厚，但足够挡住那些批量爬取用户信息的脚本。

当然，坑也不少。有些平台会偷偷记录短信内容，尤其是涉及金融类的验证码——虽然正规平台会声明“不存储敏感信息”，但谁知道呢。另外，临时号码收不到语音验证码，有些网站只支持语音播报，那就没辙。还有一次，我注册完某个服务，第二天想登录，发现账号被冻结了——平台检测到注册IP和常用登录地不符。临时号码只是第一步，后面还得配临时邮箱、代理IP，整套下来才叫“隐身”。

我现在的习惯是：主号只绑银行、微信、支付宝，还有那几个天天要用的App。剩下所有“可能只用一次”的注册，全走临时号码。不是信不过大平台，是信不过那些小网站的技术能力——它们连HTTPS都配不利索，你指望它加密你的手机号？

最后说个细节。有次用临时号码收完验证码，顺手翻了翻那个号码的短信记录——当然是平台允许查看的公开部分。里面躺着各种语言的验证码，俄语、英语、葡萄牙语，还有一条是某交友软件的“欢迎加入”。那一刻觉得挺有意思：一个虚拟号码，同时被五六个人用来打开五六扇不同的门。门后面是什么，没人知道。门关上的时候，号码就消失了。