Telegram 注册为什么不问你的姓名和生日

第一次注册的时候，流程短得有点不像话。

给一个号码，收到一条短信，填进去，然后它问一个"名字"。结束。

没有生日。没有性别。没有邮箱。没有证件。

而如果你用过别的应用，这个对比会很强烈——很多地方注册要填一堆东西，有的还要实名、要上传证件。

于是有两种常见的解读。

一种是："这个应用真好，什么都不查。"

另一种是："它凭什么不问？这样安全吗？"

这两种解读都抓到了现象，但都没说到根上。

它不问，既不是因为"它特别善良"，也不是因为"它有什么问题"，而是因为——这些问题对它来说，没有用途。

下面把这个"没用途"说清楚。

它靠什么认定你

先说最关键的一层。

它对"你是谁"这件事不感兴趣。它只关心一件事：这个号码是不是在你手上。

而它验证这一点的方式，就是发一条短信到那个号码，看你能不能收到。

能收到，就说明这个号码在你手上。这就够了。

你想想这个逻辑：它验证的不是"你是张三"，而是"你能接触到这个号码"。

这两件事的性质完全不同。

"你是张三"是一个身份声明，而任何声明都可能造假，所以如果它要靠这个，就得去核实——要证件、要人脸、要跟某个数据库比对。

"你能收到这个号码的短信"则是一个可验证的事实。 它不需要你自报什么，因为收到短信这件事，本身就把答案给出来了。

所以它的"身份"，是建立在"可达性"上的，不是建立在"自报信息"上的。

这就是它为什么不问姓名和生日的根本原因：它认定你的方式，压根用不到这两样东西。

为什么姓名和生日对它没用

顺着上面那层，具体说这两样。

姓名，在它这里不是"身份"，而是"显示名"。

也就是说，你在注册时填的那个"名字"，作用是让别人在聊天里知道怎么称呼你。它是一个标签，不是一个法定身份。

这个区别很实际：正因为它是标签而不是身份，所以它可以随时改、可以重复、也可以填得跟真名完全无关。关于这一点——它有哪些规则、改了会怎样、重名了怎么办——我在另外两篇里写过。

所以"你的名字"在这个应用里，从来不是用来证明你是谁的东西。

而生日呢？它压根不问。

这里要补一句，因为有人会遇到一个"要填生日"的场景，然后以为是注册的一环。

那个场景多半是两步验证里的"提示语"那一栏。

也就是说，当你给账号加一层额外密码的时候，它可以让你写一句提示，将来你忘了密码时能看见这句提示。那一栏你写什么都行——有人写"我的生日"，有人写"问老婆"。

但它和我们平常说的"填生日"完全不是一回事：它不是身份信息，它是你自己给自己留的一句话。

所以如果你在注册流程里找"生日"这一项，那是找不到的；如果是在别处看到，那多半就是上面这个提示语。

那注册到底要填什么

正面给一个清单，因为它真的很短。

第一样，一个号码。 而它得是能收短信的。这是唯一一样"它要求的"。

第二样，一个名字。

这个"名字"就是前面说的显示名。它可以是真名，可以是昵称，可以是一个词。 关于填什么、以及填错之后会有什么影响，我在讲名字的那篇里写过。

然后就没有了。

用户名是可选的（就是那个带 @ 的），可以跳过，以后再设。关于这个和"名字"的区别，我在讲用户名的那篇里写过。

邮箱没有。生日没有。性别没有。证件没有。

把这几样凑起来，可以说：它的注册只要"一个能收到短信的号码"，加上"一个用来称呼你的标签"。

"可以随便填吗"

这是紧接着的一个问题，而答案是"可以，但要分清是哪一样"。

名字可以随便填。 因为它只是显示名，填什么都不影响功能。

但"随便填"这个词有点误导，因为它暗示"填什么都无所谓"。而实际上有一层要考虑：

这个名字是别人认你的主要依据。

所以如果你填的是"小明"，那在一个几百人的群里，别人就只能靠这个"小明"来认你。这对你是好事还是坏事，取决于你想不想被认出来。

第二种情况要提醒一句：如果你的名字填得像某个机构或者官方（比如写成某个部门的名字），那可能会被当成冒用。这一类不是"能不能填"的问题，而是"会不会惹麻烦"的问题。

而其他几样（生日、性别、证件）它不问，所以你也没有"随便填"的机会。

换句话说：它省掉了那些字段，所以那些"我该填真的还是假的"的纠结，在这里不存在。

和微信那样的流程，差在哪

再说你问的那个对比。

我先把话说稳一点：国内的应用在注册和使用某些功能时会有实名环节，这一点是事实；而具体要哪些、什么时候要，各家不一样，也在变，所以我不去细列它们的流程。

我想说的是差别的根源，而不是差别的清单。

根源在于一句话：这个应用的功能里，没有哪一项依赖"你是谁"。

反过来看那些需要实名的应用，它们通常承载了几样东西：

支付。 钱要跟人对应，所以必须知道你是谁。 强社交关系。 比如通讯录、真实关系链，这些也和身份绑得紧。 以及当地法规对某些服务的要求。

而这些，在这个应用上是什么情况？

它没有支付。 这一点我在讲它为什么没有红包和转账的那篇里写过——它甚至不做"账户之间互相转钱"这件事。

它的社交关系很轻。 你可以用昵称、可以不填真名、可以直接用用户名被人找到。它不要求你把现实关系搬进来。

所以它不需要知道你是谁。

这不是态度问题，是功能问题。一个不需要转账、不需要实名社交、不需要基于身份授权的地方，"你是谁"这个信息就没有落点。

反过来也可以说：如果哪天它开始做那些事，那实名大概也会跟着来。 而这一点各个时期的做法可能不同，所以我不下断言，只把这条逻辑说清。

一个必须说清的边界

讲到这里，得补一句很重要的话，因为前面那些很容易被读成"它什么都不收集"。

"不要求"和"不收集"，是两件事。

它不要求你自报身份信息——这是真的。

但这不等于它什么都不记录。 任何一个联网服务，都会记录一些技术层面的东西：比如你的号码、你的设备、你连上来的网络地址这一类。

这些和"姓名生日"不是一回事，它们不是"你告诉它的身份"，而是"服务运行过程中必然产生的信息"。

所以准确的说法是这样：

它不向你要身份信息；但它会记录能让服务运转起来的那些信息。

把这两件事分开，你就不会因为"它不问姓名生日"就以为"它什么都不知道"。 这两个判断之间的差距，比很多人想的大。

三个常被问到的

第一个问题：既然不问姓名，那别人怎么找到我？

这一问很好，因为它指向了"它到底靠什么认人"。

答案是：靠号码，或者靠用户名。不是靠姓名。

手机号这条路：如果对方手机通讯录里存了你，而你又允许"通过号码被找到"，那他就能找到你。这条路的开关在隐私设置里，我在讲可见性分层的那篇里写过。

用户名那条路：就是那个带 @ 的。它是给陌生人用的入口——你把用户名告诉别人，别人就能搜到你，不需要有你的号码。关于这个和"名字"的区别，我在另一篇里写过。

还有一条：被别人拉进某个群、或者你的内容被转发出去，别人顺着就找到你了。

所以可以这样说：它不问你是谁，但你需要一个"能被找到的方式"。而这个方式不是姓名，是号码或者用户名。

这也解释了为什么"姓名"在这里的地位那么低——因为找人不靠它。它只是聊天时用来称呼你的一个标签。

第二个问题：我填的名字，会影响账号安全吗？

不会。

因为名字不是身份凭据。 它不参与任何"验证你是不是你"的环节，也不被用来找回账号。

真正影响这个账号安全的是另外两样：那个号码，以及你有没有开两步验证。

这里有一个很好用的判断法：看一个东西"能不能改"。

名字可以随时改，而且改多少次都行。而号码和那层额外密码，不是随便就能改的。

"能不能改"这件事本身，就说明了哪个是身份、哪个只是标签。 凡是随时能改的，都是标签；凡是要走流程才能改的，才可能是身份。

第三个问题：如果我以后想改成真名，能改吗？

能，随时能改。关于怎么改，以及有哪些规则，我在讲名字的那篇里写过。

但要有心理准备：你改了之后，别人那边不一定马上跟着变。这一点我在讲改名字的那篇里提过——名字在对方那边显示的是"他那里的一份标签"，需要刷新才对得上。

所以改名字这件事，别指望"改完所有人都立刻知道"。 而这恰恰又说明了它是标签：标签是要靠传播才能让人知道的，而身份不用。

几个常见的坑

第一个坑，是把"不问姓名"理解成"这个应用不需要知道我是谁"。它需要知道的只有一件事：那个号码能不能联系上你。

第二个坑，是把注册时填的"名字"当成实名信息。它是显示名，可以改、可以重复、可以不是真名。

第三个坑，是到处找"生日"那一栏。注册流程里没有；你看到的多半是两步验证里的提示语。

第四个坑，是以为"不问"等于"不收集"。不要求自报，和什么都不记录，是两回事。

第五个坑，是拿"要不要实名"去判断一个应用"安不安全"。这两件事其实不相关——安全取决于它怎么保护那些它掌握的信息，而不取决于它问了你几个字段。

最后

如果只用三句话记住这篇，我希望是这三句。

它不问姓名和生日，不是因为"它特别尊重隐私"，而是因为这两样对它没有用途。它认定你的方式不是"你是谁"，而是"这个号码的短信你能不能收到"——前者要靠核实，后者发一条短信就知道了。

而在它这里，姓名不是身份，是显示名：可以改、可以重复、可以不是真名。生日它压根不问；你如果在别处看到要填生日，那多半是两步验证里那句给自己留的提示语。

至于和那些需要实名的应用比，差别的根源在于"功能是否依赖身份"：那些应用要管钱、要真实关系链，所以必须知道你是谁；而这个应用没有支付、社交关系也轻，所以它不需要。但最后要记住那句边界——不向你要，不等于什么都不记录，这两件事不要混在一起。