一个被回收的手机号，能撬开整扇企业大门

你退网那天注销的号码，可能正被下一个陌生人握着——他试着登录你的旧账号。CIAM（客户身份与访问管理）系统里，手机号常被视为验证身份的"锚点"，可运营商回收再分配的机制让这个锚点松动了。员工离职，手机号被释放，三个月后新人拿到同一个号，系统里的旧绑定还在，新号主轻触"找回密码"，旧权限就顺势递到手。这不是理论漏洞：很多企业的CIAM方案在号码回收上几乎零检测，默认"手机号等于人"的假设一塌到底。问题不是出在某个技术组件，而是整个身份信任链条里，我们对"号码归属"这件事的监控，基本等于空白。

原文：The Trouble with Reused Phone Numbers in CIAM · 来源：Hacker News