手机号

把手机号作为主键的系统在换号、共享设备、副卡、虚拟号码等场景下可能出现身份错位。

对于把手机号当作主键的第三方服务，Android 的新机制可能导致身份混淆和误判风险。

手机号的生命周期由运营商控制，账号的生命周期由产品控制。

手机号适合做一次性验证、二次确认、风险通知，但不适合做长期身份锚点。

手机号通常与运营商实名绑定，更换成本高，且在很多场景下被用作账号找回和二次验证的唯一手段。

一旦手机号成为多个账号的公共关联点，它就变成了单点故障：攻击者只需控制这一个标识符，就可能通过「忘记密码」流程接管所有关联账号。