ChanScoutP2P 登录短信中继架构：电信费用防御与对等验证退出
本文说明 Telegram 在部分安卓手机和地区推出的 P2P 登录短信中继计划：你的手机号会代发他人登录验证码以换取 Premium。文章解释其运作方式、费用与号码暴露风险，并给出检查与关闭该功能的步骤。
本文说明 Telegram 在部分安卓手机和地区推出的 P2P 登录短信中继计划：你的手机号会代发他人登录验证码以换取 Premium。文章解释其运作方式、费用与号码暴露风险，并给出检查与关闭该功能的步骤。
在一些安卓手机上、在一些国家里，Telegram 提出了一项提议：让你的手机通过短信发送他人的登录验证码，从而免费获得 Premium。它被包装得像一项会员回馈计划，而且这是一个真实的功能，并非传言。
除非你主动开启，否则它是关闭的，所以对大多数读者来说，这一步只是两分钟的检查，最后什么也不会发生。但它仍然值得了解，因为该计划借用的并不是你手机上的闲置资源，而是你的手机号码。
完成这一步后你将能够
- 描述该计划实际上要求你的手机做什么。
- 解释为什么陌生人最终会看到你的个人号码。
- 在两个关键位置确认它处于关闭状态。
- 说明为什么 iPhone、iPad 和桌面端读者在这里无事可做。
这项提议是什么
当有人登录并请求通过短信接收验证码时，这条消息必须通过电话网络走完最后一段路程，而这一段是要花钱的——跨境时更是如此。发送数量极其庞大的这类短信是一项持续的开支，其中没有任何有趣的工程技术。
对等登录计划把最后这一段路程转交给志愿者。你在安卓手机上选择加入，授予应用发送短信的权限，此后你的手机偶尔会向陌生人的号码发送一条普通短信，内容是他们刚刚请求的验证码。作为回报，你的账户会获得 Premium。
有必要准确说明这件事的形态，因为人们会把它想象得更抽象。你并不是在捐赠带宽、运行中继服务器或出借闲置算力。你的 SIM 卡在向你不认识的人发送短信，就像你自己亲手输入发送一样。
这项提议，以及这份协议
左栏是你从不碰这个功能时会发生的事。右栏是你为换取一份订阅而承担的东西。
保持关闭
注册成为中继
订阅可以购买，也可以取消。而一个已经到达几百个陌生人手机上的电话号码是叫不回来的——这就是为什么这两栏并不是一个接近的对比。
为什么号码才是真正的代价
收到这类消息的人并没有向你请求任何东西，也完全不知道你是谁。他们看到的是一条自己正在等待的验证码，却是从一个普通手机号码发来的，而不是来自他们正在登录的那个服务。
有些人会忽略它。有些人会回复询问这是什么。有些人会拨打这个号码。而收到陌生人号码发来的不明短信的人中，有一部分会做现在人人都被教导要做的事，那就是举报它——向运营商、向反欺诈热线，或公开发布在那些收集可疑号码的网站上。这些结果都不需要任何人心怀恶意。它们是对一条不明短信的正常、合理的反应。
与此相对，请记住手机号码在这个应用之外还有什么用途。它是你的银行识别你的方式，是快递联系到你的方式，也是你若干账户在忘记密码时的找回方式。第 009 步完全是在讲如何控制谁能在这个应用内看到它。而这个功能却故意把它分发出去，发给由队列挑选出来的陌生人。
两个容易被忽略的代价
你的运营商会向你收费。Telegram 关于该计划的条款明确规定，短信费用由你承担。这在实践中意味着什么，完全取决于你的套餐，而套餐比看上去更难读懂。一项被描述为“不限量”的额度，通常只在本国境内不限量，并附有在撰写时并未考虑自动发送的公平使用条款。如果任何一部分流量流向境外，或者你的套餐对短信计费，那么这笔账可能相当难看，而你要一个月后才会发现。
你的运营商可能会以更严重的方式提出异议。大多数消费者合约都包含一条禁止将该线路用作自动短信网关的条款，而执行该条款的系统要找的正是这个功能所造成的模式：一部手机向从未联系过的号码持续发送大量简短、相似的消息。结果是线路被暂停，直到有人弄清楚发生了什么。
线路被暂停可不是小麻烦。它是你的银行发短信的号码，是你若干账户找回时用的号码，而且——如果你没有按第 008 步所述设置两步验证——它也是进入这个账户的一条途径。
哪些人完全不会受到影响
这是一个安卓问题，而且仅仅是一个安卓问题，这一点值得直说，因为该话题流传时被当成对 Telegram 的普遍警告。
iPhone 和 iPad。该设置不存在。这些系统上的应用无法在后台代你发送短信，因此没有什么可以加入，也没有什么可以检查。
任何操作系统上的 Telegram Desktop。它不涉及蜂窝无线电，所以答案相同。
大多数安卓手机也是如此。该计划只在特定地区提供过。如果你去找这个设置却发现它不在那里，那就是普通的结果，意味着这一步的答案已经是否定的。
现在就来试试——五分钟
四个步骤，在大多数手机上你会在第一步之后就停下。
- 寻找该设置 隐私与安全，与其他账户控制项放在一起。如果没有关于为他人发送登录验证码的条目，说明你的账户没有获得该计划的提供，你就完成了。
- 如果它在那里，请阅读它的当前状态，而不是想当然 可能是别人设置了这部手机，或者你很久以前接受过某项提议。如果它是开启的，就把它关掉；退出会立即生效。
- 在系统层面收回短信权限 你的安卓设置，然后是应用，然后是 Telegram，然后是权限。把短信权限设为拒绝，会让这个问题变成永久性的，而不是只需一点就会被授予，而且这不会让你损失什么——普通的 Telegram 消息并不使用它。
- 如果你曾经加入过，查看一份近期的账单 账单上的短信计数是这项成本唯一会显现的地方，你要找的是一个让你意外的数字，而不是某个具体金额。
另一面：来自普通号码的验证码
这一页有一个没人写的版本，那就是当你成为收到这类消息的人时该怎么办。这确实是一个令人困惑的到达方式：你向 Telegram 请求了一个验证码，结果收到的却是一条来自陌生人手机号码的短信。
人的本能是觉得出了什么问题，而这是合理的本能。在中继计划运营的地区，消息就是这样到达你手中的，验证码是合法的。而让你保持安全的规则并不依赖于区分这些情况，这正是有用之处：验证码只应输入到请求它的那个界面里，就在几秒之前，在你自己的设备上。它是从哪里来的，对此没有任何改变。
所以实际的应对很简短。如果你正在登录，就用这个验证码，忽略发送者。如果你并没有在登录，那就是有人正试图进入你的账户，这条消息就是你的警告——不要回复，不要转发，去检查第 008 步中的两步验证是否已开启。无论哪种情况都不要回复那个号码；那里没有人能解释这件事，只有一部按指令发送了消息的手机。
这一阶段的常见问题
我安装 Telegram 时，这个功能是默认开启的吗？
不是。它需要一次刻意的选择加入，然后还要通过你手机自身设置授予一项单独的权限，操作系统不会悄悄给出这项权限。如果你从未见过关于发送验证消息的提议，你就没有加入。上面步骤中的检查之所以存在，是因为手机会被别人设置，也因为一年前接受的某项提议没人会记得。
收到这类消息的人可以给我回信吗？
可以，而这正是让人意外的地方。短信来自你的 SIM 卡，所以回复它会向你的手机发送一条消息，拨打它会让你的手机响铃。没有任何中间人来吸收这种困惑。另一端的人并没有做错什么——他们收到了一条来自未知号码的不明消息，并以最显而易见的方式作出回应。
如果我的运营商向我收费，Telegram 会承担费用吗？
不会。该计划的条款把短信费用归于参与者，并且没有报销流程。这与人们解读这项提议的方式正好相反：它看起来像是用免费的东西换来 Premium 作为报酬，而实际上更接近于用一笔取决于你资费、且要到账单到来才知道具体数额的钱去购买一份订阅。
我能不能改用一张备用 SIM 卡或第二部手机？
那能消除最严重的暴露，因为交给陌生人的号码不是你的银行和联系人使用的那一个。它并不能消除运营商方面的问题——那条线路的合约仍然描述的是普通个人使用——也不能消除该号码最终出现在与未经请求的消息相关的公开号码名单上的可能性。把它看作减少你可能损失的东西，而不是让这个安排变得中性。
这是否意味着我自己的登录验证码正在由陌生人发送？
在该计划运营的地区，它们可能会以这种方式送达，而这是这个话题中唯一真正令人安心的一点。验证码本身由 Telegram 生成和校验；志愿者的手机只是在最后一段路程上承载它。实际的建议没有改变，而且正是本模块其他每一步中的建议：验证码只属于请求它的那个界面，任何联系你的人都没有正当理由想要它。
我把它关掉了。我会失去被给予的 Premium 订阅吗？
该订阅与参与行为绑定，所以参与结束时它就结束——立即结束，还是在授予它的周期结束时结束，取决于它是如何发放的。这才是思考整个安排的正确方向：它从来不是礼物，而是你正在提供的一项服务的报酬，停止服务就停止报酬。