Login.gov 接受 VoIP 号码吗？登录、身份验证与 my Social Security

为什么在这里被锁定很严重

Login.gov 说得很直白：“Login.gov cannot grant you access to your account if you get locked out and/or lose your authentication method. If you get locked out, you’ll have to delete your account and create a new one.”（如果你被锁定或丢失了验证方式，Login.gov 无法让你重新进入账户。一旦被锁定，你只能删除账户并重新创建。）所以它建议准备一个备用方式：“We encourage you to add two authentication methods to your account.”（我们建议你为账户添加两种验证方式，Login.gov）

两种电话检查，两套不同规则

Login.gov 会在两件不同的事上用到电话号码，规则并不一样。大多数困惑都来自把两者混为一谈。

每一行的来源：更换电话号码、短信或电话验证码、验证电话号码和国际电话号码支持。

新号码为什么很难通过身份验证

身份验证看的不只是号码类型。Login.gov 表示“We check your phone number and other personal information with public and proprietary records”（我们会将你的电话号码和其他个人信息与公开记录及专有记录进行核对），还说你“most likely to successfully verify your phone number if you enter your primary number or the number that you use most often.”（填写主要号码或最常用的号码，最有可能验证成功。）

对被锁在门外的人来说，结论很清楚：上周才拿到的号码，不是记录里与你姓名关联的号码，Cleat 线路也一样。这一步请用你用了多年的手机号。如果仍然不行，Login.gov 还提供邮寄验证地址和线下验证两种方式，但它提醒，有些机构不允许用邮寄方式。

不需要电话号码的验证方式

• 面容或指纹解锁。也就是设备上的通行密钥。Login.gov 把它与安全密钥、PIV/CAC 卡归为一类，称其“more secure against phishing and theft.”（更能防范钓鱼和盗用，Login.gov）
• 安全密钥。“Using a security key is more secure than relying on your phone because it has built-in protections against hacking and phishing attacks.”（安全密钥内置防黑客和防钓鱼保护，比依赖手机更安全，Login.gov）Login.gov 不提供密钥，你买的密钥必须符合 FIDO 标准。
• 身份验证器应用。Login.gov 这样说明其中的取舍：“While authentication applications are not protected if your device is lost or stolen, this method offers more security than phone calls or text messaging against phishing, hacking, or interception.”（设备丢失或被盗时，身份验证器应用无法提供保护；但在防范钓鱼、黑客攻击和拦截方面，它比电话和短信更安全，Login.gov）
• 备用码可以用，但不能只靠它。“If you ever lose your backup codes, you will not be able to sign in to your account.”（一旦丢失备用码，你将无法登录账户。）

对于短信和电话本身，Login.gov 也毫不含糊：“Text/SMS or phone calls are convenient but are extremely vulnerable to theft, hackers, and other attacks.”（短信和电话虽然方便，但极易遭到盗用、黑客入侵和其他攻击。）

收不到验证码时

• 先等一等再重试。如果你“requested too many security codes for the time period”（在一段时间内请求了过多验证码，Login.gov），账户可能会被锁定 10 分钟。
• 只有最新的验证码有效。如果几条同时到达，你可能需要逐个试一试（Login.gov）。
• 不支持分机号。Login.gov 无法向带分机号的号码发送验证码。
• 退订过短信？退订 30 天后才能重新订阅。在此之前，请改用其他方式。
• 用的是座机？选择电话接收，而不是短信。

my Social Security 与 Login.gov

美国社会保障局（SSA）的在线服务通过 Login.gov 登录。Login.gov 面向 SSA 用户的页面有一段话值得了解：“Login.gov is for secure sign in only. Your Login.gov account does not affect or have any information about your Social Security card, number, or benefits.”（Login.gov 只用于安全登录。你的 Login.gov 账户不会影响你的社会保障卡、社会保障号码或福利，也不包含这些信息。）如果你在 3 年多以前创建了 Social Security 用户名，该页面说你需要转用 Login.gov 账户，“to have continuous access to SSA online services.”（才能持续使用 SSA 在线服务，Login.gov）

Login.gov 只能帮你解决登录问题。社会保障号码、社会保障卡或福利方面的问题，请联系 SSA，该页面给出的电话是 1-800-772-1213。SSA 自己的帮助页面拒绝了我们的访问请求，所以这里的内容全部来自 Login.gov 一方。

什么时候真实的手机线路才是答案

对 Login.gov 本身来说，很少。作为登录验证方式，真实的手机线路可以用，VoIP 不行。但安全密钥或面容、指纹解锁更安全，而且在哪里都能用。至于身份验证，任何新号码都不是合适的工具。线路真正派上用场的是 Login.gov 之外的事：银行、券商，以及其他只发短信验证码的美国服务。Cleat 线路是真实的美国手机号码，可以接收短信和来电转文字，每月 US$24.99。没有任何服务商能保证每个服务都接受每个号码。为什么号码类型很重要。

如果你在海外

Login.gov 有一份可以发短信或打电话的国家名单，并提醒：“Due to spam issues, or changes made by our SMS and voice providers, this list can change and your number may no longer be supported.”（由于垃圾信息问题，或我们的短信和语音服务商作出调整，名单可能变化，你的号码也可能不再受支持。）我们查阅时，名单本身没能加载出来。无论如何，身份验证都需要美国号码。身在海外，请使用安全密钥或面容、指纹解锁，再加一种备用方式。Login.gov 的 SSA 页面还提到：“If you live abroad, SSA.gov provides contact information by country.”（如果你住在海外，SSA.gov 按国家提供联系方式。）更多面向海外美国人的内容：Cleat 海外用户方案。

延伸阅读

Bank of America · Microsoft 账户 · 各服务对 VoIP 的公开说明