Why Session needs no phone number

The Chinese version of this article is available below.

不少用户问:为什么 Session 不用手机号注册?今天把设计取舍说清楚。

手机号/邮箱注册的便利,是建立在“身份外包给运营商”之上的:找回靠它、封禁靠它、被有心人查询也靠它。

Session 选择另一条路:本地生成 Session ID,无任何身份凭证。代价是:遗忘 ID 无法找回(需要您自己保管备份);好处是:不存在可被“点名”的账号记录,通讯联系人关系不进入任何中心的数据库。

这份取舍的结论是:Session 适合“不想让任何厂商知道你是谁”的用户;用它的前提是花 2 分钟按向导备份恢复链,把“隐私权”落实为“自己保管习惯”。