我把手机号给了App，却换来被垃圾短信轰炸

　　有一天，IT之家小编汐元要写一篇文章，搜集资料时要临时用到一款听书软件。
　　当汐元要对其中的一期节目评论，询问问题的时候，软件提示要先注册账户。
　　汐元想，我长期用的听书软件是另一款，这个只是暂时用一下，所以就选择了第三方登录。
　　然而，选择了第三方登录后，系统还是提示需要汐元验证手机号，无法跳过。
　　这一刻，汐元有些犹豫。
　　因为汐元这个手机号已经绑定了不知多少个互联网账户，每增加一个，那感觉，就像在已经很长的火车后面再加一节车厢。
　　可是，文章为重，网上貌似只有这款App中有汐元要的资料，没办法，只得又贡献出自己的手机号。
　　忽然想起之前也碰到过好多类似的情况，例如还有一次是要用到一款二手商品的软件，注册账号时也必须填上手机号：
　　类似的情况，相信IT之家小伙伴们都遇到过。
　　然后，汐元又看了看自己手机上的短信收件箱：
　　没错，这里就像手机的回收站，里面填满了垃圾。
　　促销的、拉人的、问候的、提醒的各种垃圾短信，简直了。
　　这些垃圾短信中，可以说80都是各家App群发的营销短信。
　　这些App怎么知道你的手机号码的呢？很大程度上就是在你注册账号的时候主动给他们的。
　　这时候汐元就在想，App应用提供商拿到了你的手机号码，他们可以给你狂发垃圾短信，那是不是也有可能拿你的号码干别的事呢？
　　没人知道。
　　但是，这个事情怎么解？
　　能说注册的时候，App要用户验证手机号码这件事做错了吗？
　　不能。因为这是有法律法规依据的。
　　根据《中华人民共和国网络安全法》第二十四条的表述：
　　网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息。用户不提供真实身份信息的，网络运营者不得为其提供相关服务。
　　同时，根据国家网信办2016年出台的《移动互联网应用程序信息服务管理规定》中第七条第（一）点的规定：
　　按照后台实名、前台自愿的原则，对注册用户进行基于移动电话号码等真实身份信息认证。
　　其实这两条，也就是对网络实名制做出的要求。
　　可是呢，汐元把法律条文看了好几遍，似乎并没说网络实名制就等于注册互联网应用服务账号时要提供手机号码啊。
　　进行真实身份信息认证有很多方式。
　　只是，提供手机号码是现阶段最方便、最低成本的认证真实身份信息的方式。
　　可是，事物总是不断变化的。当最方便、最低成本的手机号码成为网络最普遍的有效身份证明，且当这种身份证明面临被滥用、用户甚至没有知情权时，它也就不是最方便，最低成本的了。
　　如果大家有注意到手机里的垃圾短信，他们大多是以106开头的。
　　这种叫网关短信，以106或各地区号如0898、0371开头，这是三大运营商直接提供的短信接口，方便企业和客户指定号码进行短信批量发送和自定义的发送。
　　这个号段的短信主要有验证码、公益类（行政机关的展会、会议广告）、通知类（提醒你的白条要还了，你的订单已处理这种）这几种，这些都没问题。
　　但是还有一种，就是纯营销类的短信，例如XXX店周年庆，快来抢购吧、双11预售更超值、又发大红包啦，搜索领取！这种，就是让很多人反感的垃圾短信、骚扰短信了。
　　特别是每到双十一、双十二大促的时候，轰炸更猛。
　　汐元也在网上找了几家群发这种短信的平台，和对方聊了聊。他们各有自己的价格，通常低至3分钱条，高也能到8分钱条，甚至更高。
　　如果短信内容明显存在诈骗等违法内容，平台一般不会接收，至于投放对象方面，号码一般也需要购买者提供。
　　不过呢，汐元也遇到一家，他们表示可以随机投放短信，号码可以根据地区收集到
　　继续了解，对方的技术部门有所谓的号码的软件，而且不是普通的号码生成器哦。
　　汐元想继续打听这种软件到底是啥，对方没有透露。
　　但细想挺可怕。
　　甚至，更恶劣的，汐元还接触到专门给苹果的iMessage发色情、赌博或者诈骗短信的平台。由于监管加严，这两年这种短信比较少了，但汐元手机里时不时还会蹦出来一两条。
　　当然，如果你没遇到这样的好平台，还可以在网络黑市上购买号码资源。
　　这也是汐元想说的第二点担心，当企业获得了我们的手机号码，除了给我们发垃圾短信，会不会用作其他地方呢？比如售卖
　　这些，我们作为消费者，号码的所有者，竟没有知晓的途径！
　　早在2017年，央视新闻就曝光过网络黑市公然出售手机号码等个人信息的新闻。汐元在想，谁能保证这些泄露的个人信息不是通过企业流出去的呢？
　　当然，说这些，汐元并不是要反对企业获得消费者的手机号码，无论是通过App注册账户的方式还是其他方式。
　　问题是，当企业获得了消费者的手机号码后，用在哪里？有没有滥用？有没有保护好用户的号码信息，迫切需要更严格的监管。作为消费者，应该拥有知情权。
　　或者说，有没有办法，让消费者在使用一些App的时候，不提供手机号码，也能验证实名身份，并使用App的相关服务？
　　汐元倒是有一些想法。
　　第一个，是从苹果的通过Apple登陆功能获得的启发。通过Apple登陆在授权第三方App登陆时，会生成一个随机的邮箱和姓名信息，作为第三方App和个人原账户之间的中转，这样就可以保护用户的原信息。
　　恰好最近IT之家也报道了微信和QQ推出授权第三方时生成随机账户的功能，以保护隐私。
　　在国内，能够授权第三方App的基本是主流国民级的应用，如果能够对这些应用的实名状态、隐私保护情况严管，当用户需要使用其他App的时候，若不信任该App，则只需用微信或QQ这样的国民级应用授权登陆，就无需再提供手机号码或其他私密信息给第三方。
　　这样，是不是既减少了个人信息的多次流通，也方便了隐私信息的监管和追责？
　　第二个，其实在上文引用的《中华人民共和国网络安全法》第二十四条部分后面，就有表述：
　　国家实施网络可信身份战略，支持研究开发安全、方便的电子身份认证技术，推动不同电子身份认证之间的互认。
　　没错，汐元觉得，电子身份认证技术能更彻底地解决本文所说的这些问题。只是，这个技术的普及，还需要时间。
　　第三，就是去年欧盟推出了GDPR（通用数据保护条例），对用户在隐私数据方面享有的权利做了详尽说明。汐元觉得其中有很多值得我们借鉴的。
　　例如，GDPR规定用户可以向企业查询自己的个人数据是否在被处理和使用，以及使用的目的等，用户也有权要求企业删除自己的个人数据，以及要求限制使用自己的数据
　　然后，GDPR对企业违规使用数据的处罚力度也很大，轻则1000万欧元或全年营收的2，重则2000万欧元或全年营收的4。
　　第四个，是面向当下的，最简单粗暴的方法：大家可以申请一个手机号码，专门用于注册各种账户，接受验证码等等。只是对大家来说，需要一定的成本。
　　而且这种方法属于消费者的应对策略，不能解决本质问题。
　　上面这些想法，汐元在和IT之家编辑部同事交流时，有人觉得可行，有人觉得不现实，当然，也有人觉得，自己的手机号码没什么重要的，垃圾短信也没太影响生活，泄露就泄露了呗。
　　最近汐元看武侠小说，越发觉得李寻欢爱挂在嘴边的一句话是有道理的：这个世上有很多事，是你明知不可为，却仍然要去做的。
　　这世上有很多事，是我们明知没啥用，明知不现实，却仍值得去想、去说、去做的。
　　还有，个人信息保护的问题，其实很大程度取决于我们自己的态度，我们觉得它重要，那么它就重要，也必将能变好；我们觉得无所谓，那么它也就会这样无所谓下去。
　　直到有一天，裸奔的人们，真的被荆棘刀锋割到遍体鳞伤。