它确实保护了什么
具体的好处是：你的私人手机号码不会进入第三方的数据库。这一点很重要，因为电话号码是长期有效的标识符——一旦某个电商平台、交友应用或论坛拿到了你的号码，它就可能被出售、在数据泄露中外流、与其他数据集比对，或者被用于多年的短信骚扰。
用一个不属于你的号码去验证，就为这次注册切断了这条链条。这也意味着该服务发生数据泄露时，泄露的是一个被回收的号码，而不是你银行发短信的那个号码。
它没有隐藏什么
虚拟号码不等于匿名。你注册的平台仍然能看到你的 IP 地址、设备与浏览器指纹、你向它付款时的支付方式，以及你在账号上的行为。其中任何一项都可能识别出你，与你用哪个号码验证无关。
它对我们和支付服务商也不隐藏任何东西：钱包有支付记录，我们保存任何运营者都必须保存的记录。如果你需要对某个平台真正匿名，电话号码是其中最小的问题。
真正的风险：号码回收
最重要的安全规则是：不要把你在意的任何东西，绑定到一个你不会保留的号码上。激活结束后号码回到池中，之后的持有者可以对任何仍然指向该号码的账号触发密码重置。
所以：激活号码只用于注册验证码。如果某个账号必须留存电话号码——任何涉及资金、身份证件或多年历史的账号——请使用你永久掌控的号码，或者在该账号需要它的整段时间里租用一个号码。
验证码是短命的秘密
把一次性验证码当作寿命很短的密码。无论对方听起来多么“官方”，都不要把它转发给任何人——正规的客服团队从不需要你收到的验证码。这个领域里大多数账号被盗，其实就是有人说服用户把验证码念出来。
这也是公开的“免费短信”页面对任何隐私用途都不安全的原因：它们把这个秘密立刻、公开地展示给所有人。
界线在哪里
正当用途是隐私：让私人号码远离不需要它的数据库、在平台允许的情况下运营第二个账号，或者注册一个本地号码无法使用的服务。这是普通且合法的行为。
不正当用途是欺诈、冒充他人、规避封禁或执法、大规模自动化批量注册，以及任何对他人造成侵害的行为。我们的可接受使用政策禁止所有这些，从事这些行为的账号会被关闭。隐私工具值得被保护，恰恰因为它不是欺诈工具。