团队共享 2FA 号码的六种做法，以及 Cleat 的位置

这些产品各自比 Cleat 强在哪里

Cleat 是一条真实的美国手机线路，配一个免费的团队收件箱。这种形态并不适合人们带来的所有需求，下面这六款在各自的场景里做得更好：

• Group2FA 不只共享短信，还共享验证器（TOTP）代码，并把每个验证码以通知、短信或 WhatsApp 推送到每位成员自己的手机上，还能转接一定时长的来电，销售的号码也远不止美国。这些 Cleat 都不做（Group2FA）。
• Shared 2FA 是围绕 Slack 做的。一个“profile”就是一个绑定到某个频道的号码，验证码直接出现在团队本来就在看的地方，验证器代码和邮件验证码也用同样的形态。它自己的 FAQ 把限制讲得很清楚：“each profile is linked to one destination”（每个 profile 只能绑定一个目的地，Shared 2FA）。
• 2FA.group 门槛最低，也是唯一真正有免费档的。它还提供一个接收邮件的地址，用于那些用邮件而不是短信发验证码的服务，而且每位接收人都必须先自行确认（2FA.group）。
• Daito 首先是一个共享 2FA 保险库，有分组、管理员角色和 14 天团队试用。如果你多数服务都支持验证器应用，那它才是形态更对的产品，实话就是该用它。它的号码是德国号码（Daito）。
• MultiMFA 在你付款之前就告诉你它的号码是 VoIP，并让你先测试自己需要的服务。这比任何保证都更有价值，而且这里只有它这么做（MultiMFA）。
• JoltSMS 能把验证码送到比 Cleat 更多的地方，包括 Discord 和 Microsoft Teams，除 REST API 外还提供 MCP 服务器和带签名的 webhook（JoltSMS）。

这个品类的价格

比表头数字更能拉开差距的是两件事。这些套餐大多对消息计量，所以忙碌的月份要花得比表里写的多。而且多数按成员、按席位或按套餐档位收费，团队一变动，价格就跟着变。

号码类型，以及谁肯说清楚

如果服务方根本不接受这个号码，共享收件箱就毫无意义。六家里有两家公开了你买到的是什么，而且说法正好相反。以下是原话：

• Group2FA，关于它的非 VoIP 套餐

  “Non-VoIP or “Real phone numbers” are usually required by highly sensitive websites such as financial institutions, business services, or social media platforms. This type of phone number will work with ALL online services.”

  非 VoIP 或者说“真实电话号码”，通常是金融机构、商务服务或社交平台这类高敏感网站所要求的。这类电话号码可以在所有在线服务上使用。

  https://group2fa.app/

• MultiMFA

  “MultiMFA SMS numbers are VoIP numbers. Some platforms reject VoIP numbers, accept them but suppress security codes, or deliver codes inconsistently. The platform sending the code controls number eligibility and routing, so delivery of third-party authentication messages cannot be guaranteed.”

  MultiMFA 的短信号码是 VoIP 号码。有些平台会拒绝 VoIP 号码，有些接受但屏蔽安全验证码，还有些送达时好时坏。号码是否合格以及如何路由，由发送验证码的平台决定，因此第三方身份验证消息的送达无法保证。

  https://multimfa.com/shared-sms-verification-number

第二段说得对，对 Cleat 也一样适用。没有哪家提供商能决定某个服务是否接受某个号码，所以没有人能承诺“所有在线服务”，我们也不承诺。真实手机线路改变的，是那道在其他一切考量之前就拦下网络号码的号码类型检查：什么是非 VoIP 号码解释了这道检查，各服务究竟公开说了什么则记录了到底有谁把规则写下来过。Shared 2FA 和 2FA.group 在我们读过的页面上完全没提号码类型，这意味着你只能靠实测才知道。

这个品类不会卖给你的那部分

这里的每款产品，都是让多个人读同一个号码的验证码。但几乎没有谁提到：另一端的服务方怎么看这件事。Steam 提到了，就写在它拒绝 VoIP 的同一个页面上：“You may use the same phone number on multiple accounts. Accounts with the same phone number may be treated as the same identity with respect to the Steam Subscriber Agreement, policies, or restrictions.”（同一个电话号码可以用于多个账户。就《Steam 用户协议》、各项政策或限制而言，使用同一号码的账户可能被视为同一身份。）它还说得更远：对一个账户的封禁会波及“all other accounts that use the same phone number”（使用同一电话号码的所有其他账户，Steam）。

• 共享号码是一把关联钥匙。用号码区分账户的服务，会把共享的账户读成同一个身份，不管你本意是不是如此。
• 能读到不等于拥有。谁能看到验证码，谁就能完成登录。把人从工具里移除，必须写进离职流程，而且就在他离开那天做。
• 客户的账户属于客户。如果代理商替一个以客户名义开设的账户持有号码，客户就少了一种证明账户归自己的手段。干净的做法是号码归客户所有，再由客户把你邀请进来。

Cleat 处在什么位置

• 一条真实的美国手机线路，不是 VoIP，号码发出前先核验持有人身份（我们为什么要核验）。
• 队友免费，不限人数。把公司的人都邀请进来；付费的是线路。把某人移除，他立刻看不到短信。
• 没有消息条数上限。每月固定 US$24.99，来多少收多少。
• 验证码送到你本来就在看的地方：共享收件箱、每个人自己的邮箱或 Telegram、通过 webhook 送进 Slack 或 Teams 频道（怎么做），或者通过 API 进你自己的系统。
• 它只接收，只有美国号码，而且只有一个号码。它不能发短信、不能打电话，不共享验证器密钥，也没有免费档。上面好几款产品在这些方面都胜过它。

该选哪一个

1. 01只要服务支持验证器应用，就用验证器应用，通过团队已经付费的密码库共享。它比短信验证码更安全，也比这里任何号码都便宜。
2. 02如果最看重把验证码送进 Slack，Shared 2FA 就是为此而做的，而 2FA.group 的免费档试一试不花钱。
3. 03如果你的服务拒绝 VoIP——银行、支付机构、政府门户、电商平台——你就需要真实手机线路，范围也就缩到 Group2FA 的最高档、JoltSMS 和 Cleat。
4. 04如果多人要用同一条线路，而且团队人数经常变，那就把按人收费和固定收费算一算。这正是 Cleat 为之而生的对比，也是我们唯一会主张的那一条。

延伸阅读

团队共享的 2FA 号码完整讲了怎么搭起来 · 把验证码送进 Slack 或 Microsoft Teams · Webhook 与 API · Cleat 价格