手机号反查小红书UID

简介

手机号反查小红书UID指用户或第三方服务以手机号码为检索条件，在小红书平台上定位对应账号的底层用户标识的过程。其结果通常是一串由数字与字母组成的账号 ID，而不是用户在个人主页上看到的昵称或可修改的小红书号^[3]。

这一查询之所以受到关注，根源在于手机号在国内互联网服务中是账号注册与身份核验的基础凭证。小红书的隐私政策列明，账号注册与登录环节会收集手机号码、密码或验证码以及网络运营商信息，账号找回与换绑还会涉及历史使用的手机号^[1]。手机号与账号之间的绑定关系，使号码本身具备指向特定账号的线索意义。

从公开资料看，平台并未向普通用户开放按手机号检索他人 UID 的入口。小红书的公开接口以 user_id、主页链接、分享链接或小红书号作为账号标识参数，其中的小红书号由用户自行设定，与底层 UID 并不等同^[4]。因此，手机号到 UID 的对应关系通常并不来自平台功能，而是来自其他渠道汇集的数据。

沿革

UID 作为平台账号底层编号的做法，与互联网社区以唯一标识串联用户数据的架构有关。在小红书上，UID 是分配给账号的一串固定字符，不随昵称或小红书号的修改而变化，也不在应用主页直接展示，需要从个人主页链接中提取^[5]。随着第三方数据服务与广告投放系统的发展，UID 逐渐成为对接账号数据的通用字段。

跨平台账号关联查询的形成，则与历次大规模数据泄露事件相关。安全从业者的技术梳理指出，此类查询链条的起点是攻击者通过漏洞或内部人员泄密获取网站用户数据库的“拖库”，以及利用已泄露的手机号与密码组合批量尝试登录其他平台的“撞库”；撞库一旦成功，即可建立某平台账号与特定手机号之间的对应关系^[2]。

此后，分散的泄露数据被清洗、去重并按手机号、邮箱、身份证号等键值关联，形成可检索的集合，业内称之为社工库，即社会工程学数据库^[6]。安全研究文章给出过具体的关联示例：将某电商网站泄露的手机号与密码记录、某论坛泄露的邮箱与 UID 记录，以及撞库得到的小红书 UID 记录放在一起，通过共同的手机号即可拼接出包含小红书 UID 的关联档案^[6]。为支撑亿级记录的快速响应，这类数据库会对手机号、UID 等字段建立索引，使按任一字段反向检索都能在很短时间内完成^[6]。

特点

其一，查询方向与平台功能相反。小红书的常规账号检索以小红书号、昵称或 user_id 为入口，并由平台返回公开资料^[7]；手机号反查 UID 则是从非公开的绑定信息出发推断账号标识，缺少平台侧的对应接口。

其二，结果依赖数据覆盖而非算法能力。安全研究文章强调，所谓 UID 与手机号之间的“解密”在技术上并非破解平台加密，而是在已汇集的数据集合中执行一次匹配查询；平台对手机号的存储通常采用加盐哈希等不可逆方式，直接由官方数据库还原号码极为困难^[2]。因此，查询能否给出结果，取决于该号码是否恰好出现在被关联的数据记录中。

其三，可检索字段互相连通。社工库以手机号作为最强关联键，同时容纳邮箱、身份证号、用户名等标识，任一字段都可以作为入口，检索结果往往不止一个平台的账号^[6]。手机号反查 UID 只是这类多向检索中的一种组合。

其四，所涉客体属于个人信息。小红书在回应司法调取时说明，其经营的应用属于网络社区类，必要个人信息为注册用户的移动电话号码，姓名、身份证号、住址等并不属于必要个人信息，平台也未要求用户提供^[8]。这一说明从侧面反映了手机号在该平台账号体系中的位置。

参见

• 小红书 —— 本词条所涉账号标识与绑定关系的来源平台。

• 用户标识 —— UID 所属的通用概念，即平台为账号分配的唯一编号。

• 社工库 —— 手机号与账号标识被关联检索时常见的数据集合形态。

• 撞库 —— 建立平台账号与手机号对应关系的常见技术手段。

• 个人信息保护法 —— 规范手机号等个人信息处理活动的法律依据。