安全
防枚举设计：为什么应用不会提示“号码不存在”
July 18, 2026 · Jogajog 团队 · 2 分钟阅读
简要回答：用任何号码或邮箱请求验证码，无论它是否存在，屏幕的响应都一模一样。攻击者无法通过逐个试探标识符来收割您的成员名单——一个小小的设计决定，保护的是整份花名册。
运作方式
对未知标识符静默不响应是刻意为之，而不是漏写了错误提示。
同一原则贯穿邀请解析与无密码流程的每一个环节。
输错信息的成员仍会得到清晰指引：请与管理员核对系统里登记的联系方式。
常见问题
这不会让成员困惑吗？
提示语写明“若该标识符已注册，验证码已发送”——既诚实又安全。
还有哪些地方做了防枚举？
登录、邀请和搜索可见性都拒绝确认隐藏对象的存在。
{“@context”: “https://schema.org”, “@type”: “FAQPage”, “mainEntity”: [{“@type”: “Question”, “name”: “这不会让成员困惑吗？”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “提示语写明“若该标识符已注册，验证码已发送”——既诚实又安全。”}}, {“@type”: “Question”, “name”: “还有哪些地方做了防枚举？”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “登录、邀请和搜索可见性都拒绝确认隐藏对象的存在。”}}]}