eSIM 把实体卡换成了可下载的订阅资料，激活二维码和激活码就成了敏感凭证。本文解释资料下载、删除与转移的机制边界，以及丢机时 eSIM 特有的处置差异

短信验证码除了被偷看手机，还存在通信链路上被截获的可能：伪基站、低制式回落与运营商信令信任问题。本文解释这些原理，并给出验证器应用优先、短信降级的账户分层做法

SIM 劫持之外还有一条更安静的攻击路线：号码不动，攻击者通过运营商账户的社会工程打开呼叫转移或语音信箱，让验证电话和留言流向别人的收件箱。本文解释补充服务的机制与风险边界，给出查询与关闭的渠道顺序，以及运营商账户本身该做的加固。

安卓的读取短信权限和 iOS/安卓的验证码自动填充，可能在你没念出之前就带走登录验证码。本文拆解两条通道的机制与暴露面，给出十分钟可完成的权限、备份与替代通道检查清单。

注销的号码经冷冻期后会被运营商回收重放，新机主可正常收到你的验证码。本文给出停机换号前从邮箱、交易所到社交账号的分层迁移清单。