携程的 bug 账号手机号

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 2829 天前的主题，其中的信息可能已经有所发展或是发生改变。

我新买个手机号，准备换号，原手机号还没作废，到携程修改手机号，提示新手机号已经注册，请直接登录，我用短信验证码登录了，发现之前人的个人信息还有，包括姓名，身份证号，订过的酒店机票都能查到，试想一下，我作废了旧手机号，我的信息，后来的人也都能看到。

http://weibo.com/1842831625/E0wR3aGbA?from=page_1005051842831625_profile&wvr=6&mod=weibotime&type=comment#_rnd1469493848854

手机

作废

携程

23 条回复 • 2016-08-24 16:58:16 +08:00

infun

2016-07-26 08:48:18 +08:00 via Android

手机号注册的携程账号啊，注销手机号又没注销携程账号，当然，不知道能不能注销

iVeego

2016-07-26 08:49:18 +08:00

如果你要作废你的手机号，你直接解绑你的手机号不就可以了吗？携程是无法知道你目前手机号的状态的，这锅我觉得不该携程背。

ThreeBody

2016-07-26 09:08:19 +08:00 via Android

这怎么可能是 bug ？明显是原手机主人自己的问题，按照你的说法，从腾讯到支付宝到百度全部都有 bug ，因为都可以通过手机短信登录或者修改信息
再说，包括携程在内的所有企业都没有义务去给你检测你的手机是不是销户了，万一哪天真出 Bug 了，把你帐号主动销户了，你又要喷一次他们了吧？

TomIsion

2016-07-26 09:10:48 +08:00

楼主提示我们换号注意注销个人信息？
大学号码换了就换了，当时绑定的一坨账号资料不知道会不会被人看到 -。-

timothyye

2016-07-26 09:12:01 +08:00 via Android

换作是其他网站也一样，跟携程关系不大吧

laoyuan

2016-07-26 09:12:51 +08:00

窃以为是计划经济余毒的锅，从技术上讲，异地、转网等等有换号的必要么？

laoyuan

2016-07-26 09:14:41 +08:00

正如出版界书号 ISBN 的配给制，导致曾经一个阶段正经出版社也不得不一号多书，或者重复使用十多年前用过的书号，国营领域都这个操行。

28ms

2016-07-26 09:28:15 +08:00

当初我也在 1 号店遇到过这种过期手机号被重新开卡后顶了我的帐号，网站设计本身欠考虑，但主要的锅还是体制问题。

awebird

2016-07-26 09:30:02 +08:00

手机号码资源是属于电信运营商的，停机后会被资源回收，所以不能作为唯一标示，这个问题以后会越来越严重。最好不要随意换号，老的手机号可以考虑办个最低的套餐保留

xzpjerry731

2016-07-26 09:35:09 +08:00

应该每年验证一次用户是否还在使用该号码

MrGba2z

2016-07-26 10:15:15 +08:00 via iPhone

所以我喜欢邮箱注册的

beidouxun

2016-07-26 10:27:19 +08:00

难道只是验证码就可以登陆了吗。不再验证账号密码？

viator42

2016-07-26 10:40:33 +08:00

手机号不是身份证号,手机也不是长身上的器官.拿来做用户的身份标识本身就是有问题的.

broono

2016-07-26 11:00:17 +08:00

明明技术上实现删除用户完全没有问题，但是国内公司大多这尿性，用一个手机号注册服务太多根本不敢乱换。
P.S. 呼吁 V 站的开发者从我做起拒绝（做）手机号注册且无销号功能的平台

mrlawrence

2016-07-26 11:16:41 +08:00 via iPhone

@broono 取消手机号绑定就可以了，这功能哪家都有。 23333

surfire91

2016-07-26 11:18:44 +08:00

很多拿手机号注册的网站都有这个"bug"，而且大部分网站都不提供“删除 /注销”账号的功能。甚至大部分网站能够接收短信就能登录，找回密码等。
试想一下如果你的手机号以后停用了，你的信息很可能就转移到其他人手里了。

wjfz

2016-07-26 11:34:48 +08:00

去哪儿网更傻逼。

某次修改密码以后，用客户端登录提示有安全风险，需要重置密码。
· 用邮箱重置密码收不到邮件
· 用密保问题重置密码，问题回答完成后提示用手机号找回。。 WTF
· 手机号已经销了，要重置密码只能发手持身份证给他们。。还是不要这个账号了吧。。

去哪儿网的产品经理太信任手机了。。

aaronzjw

2016-07-26 12:04:53 +08:00

这身份证开头一看就是 nt 的

broono

2016-07-26 12:06:50 +08:00

@mrlawrence 然而并不是每家都支持取消绑定手机号呀，而且有些服务在你不想注册用第三方登录之后还必须要（手机）注册，很是恼火（删应用

pacino

2016-07-26 12:57:02 +08:00

携程提供两种查询方式，一种是手机号直接查询，通过手机短信验证码，无需登录密码（免登订票服务就是这种），还有一种就是会员登录，通过会员帐号（手机号或者邮箱等）以及密码（同时也提供短信验证码登录）登录。
这两种（看起来像三种）设计，是两套不同的系统，手机号查询能查到的订单更多。

salary123

2016-07-26 15:39:21 +08:00

请记住所有用手机注册过的网站，拿本本子记录下来。记得废弃前去解绑。说多无谓。

mrlawrence

2016-07-27 00:27:19 +08:00 via iPhone

@broono 主流哪家不可以？只谈主流厂商，非主流厂商太多。对了，如果用手机号码做用户名，有的厂商不支持取消绑定，这一点抛开不谈。

justina25

2016-08-24 16:58:16 +08:00

这就是二次放号啊。。运营商的锅。妥妥的。