在做产品演示、编写测试用例或者搭建沙盒环境的时候，很多开发者和产品经理都会随手填一个电话号码进去凑数。看起来是个无关紧要的小细节，但这个号码如果恰好是某个真实用户正在使用的号码,麻烦就来了。轻则对方莫名其妙收到验证码短信,重则触发合规风险,甚至让测试环境的日志里留下真实用户的个人信息。这篇文章就来聊聊为什么演示数据里不能随便填电话号码,以及业内比较成熟的几种替代方案。
为什么真实号码不能出现在演示环境里
先说风险本身。电话号码属于个人身份信息,在欧盟受GDPR约束,在美国受CCPA约束。如果沙盒环境的数据库、日志文件或者第三方分析工具里存了真实号码,一旦发生数据泄露或者被审计发现,企业需要承担的责任并不比生产环境泄露轻多少。很多团队的误区是觉得沙盒是隔离环境所以什么都能放,但实际上沙盒的访问权限往往比生产环境还宽松,开发人员、测试人员、外部合作方都可能有权限进去看数据,这反而放大了风险。
第二个问题是号码本身可能是活跃号码。很多人图省事,会用类似555开头或者看起来像是虚构的号码,但这类号码里有相当一部分其实分配给了真实用户,或者是从已注销用户手里回收后重新投入使用的号段。用这种号码做演示,轻则对方收到几条测试短信觉得莫名其妙,重则如果你的系统会拨打语音电话或者发送验证码,对方可能会被反复骚扰。
第三个问题和业务逻辑有关。如果你的演示环境里存在自动化脚本,比如批量发送短信通知、语音提醒、营销推送,一旦测试号码和生产号码没有严格隔离,脚本很可能会不小心把测试消息发到真实客户手机上。这种情况在CI/CD流水线里尤其容易发生,测试脚本读取的数据源配置错误,直接把生产库的号码当成了测试库的号码。
哪些号段是官方允许用于虚构场景的
不同国家和地区其实都有官方预留出来专门给影视作品、演示材料、教学案例使用的号段,这些号段永远不会分配给真实用户,可以放心使用。
以北美编号计划为例,555-0100到555-0199这个区间是被正式保留用于虚构场景的,常见于电影和电视剧里出现的电话号码。需要注意的是555开头的号码本身并不完全等于安全,只有0100到0199这一百个号码是真正被官方锁定不会分配的,其余555号段里仍然存在被实际分配的可能。
英国的通信管理局Ofcom也有类似的做法,07700开头加上900000到999999这个区间被专门保留用于虚构演示,同样不会分配给真实用户。如果你的产品面向英国市场做演示,这个号段是比较稳妥的选择。
对于面向中国大陆用户的产品,工信部并没有像英美那样公开一份专门用于虚构场景的号段清单,这也是很多国内团队容易忽略的地方。比较务实的做法是使用明显不符合真实号段规则的号码,比如把中间四位统一替换成0000或者1234这类一望而知是测试数据的组合,同时在内部文档里明确标注这是演示专用号码,避免团队成员误以为是真实客户联系方式。
用工具生成虚拟号码比手动编更靠谱
如果团队需要批量生成测试数据,手动编号码很容易出现两个问题,一是格式不规范,二是不小心撞上了真实号段。这时候更推荐使用成熟的开源工具。
Faker是Python和JavaScript生态里都很常用的一个库,专门用来生成姓名、地址、邮箱、电话号码这类结构化的虚拟数据,而且支持按地区生成符合当地号码格式的数据,比如中国大陆手机号的格式和美国号码的格式是不一样的,Faker可以根据locale设置自动匹配。对于需要批量造数据做压力测试或者数据库填充的场景,这类工具比手写脚本效率高很多,也更不容易出错。
RandomUser.me是另一个常见选择,它是一个免费的开源接口,可以直接调用生成包含姓名、邮箱、地址、电话号码在内的完整虚拟用户档案,支持JSON、CSV等多种格式输出,适合需要展示完整用户资料界面的演示场景,比如做用户列表页面或者社交类产品的原型测试。
除了直接生成全新的虚拟数据,还有一种做法叫确定性脱敏,常用在需要把生产数据搬到沙盒环境做联调测试的场景。简单说就是把真实号码按照固定规则替换成虚拟号码,同一个真实号码每次替换后得到的虚拟结果是一样的,这样方便调试问题的时候还能对应回原始数据的逻辑关系,但又不会暴露真实号码本身。做这件事的时候建议加入一个只有内部知道的加密盐值,而不是直接做哈希运算,这样即使脱敏后的数据外泄,别人也无法反推出原始号码。
几个容易被忽略的细节
第一,格式要符合当地号码的书写习惯,比如美国号码通常带括号和连字符,中国大陆手机号是11位纯数字,不要为了图省事统一套用国际格式,这样反而在演示的时候显得不专业。
第二,一定要避免使用容易和紧急呼叫号码混淆的格式,比如911或者112这类号码,哪怕只是作为示例文本出现在界面上,也可能引起不必要的误会。
第三,如果测试流程里同时存在真正需要收发短信验证的场景,比如验证登录流程本身有没有问题,这种情况就不适合用完全虚构的号码,因为虚构号码不会真的收到短信,建议这类场景改用专门的短信转接或者虚拟运营商测试号码,把纯展示用途的虚构号码和需要真实收发功能的测试号码严格分开管理。
第四,涉及身份验证、反洗钱这类监管要求的场景,比如金融行业常见的KYC客户身份识别流程,监管通常要求测试环境也使用能够被追踪的功能性号码,这种情况不属于普通演示数据的范畴,需要单独走合规团队认可的测试账号体系。