听起来可能有些离谱，但我在网上购物时，很少把真实银行卡号交给网站。我会生成虚拟借记卡来付款，这已经成为我最喜欢的隐私保护技巧之一。现在，借助 Google Wallet，我又找到了在实体店使用这些虚拟卡的办法。

我用 Privacy.com 生成虚拟借记卡，而且每个网站收到的卡号都不一样。网购和手机 App 购物确实很方便，但风险也不小：每个网站都想要你注册账号，还想保存你的卡片信息。任何一家被黑客攻破，你的凭证就可能泄露到全网。就算没被黑，有些公司也可能滥用这些信息，出售给第三方，或用来分析你的购物习惯——无论你在站内还是站外。

打开网易新闻 查看精彩图片

给每个网站一个虚拟卡号，是我应对这些风险的第一道防线。如果某个虚拟卡号被泄露，我一点也不担心，因为它在其他任何地方都没用过。如果有人想买卖这些数据，也几乎没意义，因为这张卡我以后不会再用了。

要生成这些卡号，我会打开 Privacy 的 Android 应用。我可以创建一张一次性卡，用一次就消失；也可以创建一张只绑定某个特定商家的卡。比如，我在 Humble Bundle 买无 DRM 的电子书和漫画时用的卡，和我在 Bandcamp 买 MP3 时给出去的卡就不一样。这些卡都从同一个银行账户扣款，而这个账户信息是我提供给 Privacy 的，所以我必须信任他们会保护好这些信息。至少在目前，我愿意信任他们——虽然 PayPal 已经证明，那些号称帮我们保护网站凭证的支付服务商，并不一定总是好人。毕竟，PayPal 现在拥有 Honey。

问题在于，线下购物和线上购物一样有风险。现代支付终端会把我们的卡号送到同样的线上数据库里处理，它们仍然可能被黑客攻击，企业也照样可以挖掘我们的消费行为。也正因如此，我一直在想：能不能在实体店也享受到虚拟卡的保护？答案是能，而 Google Wallet 就是关键。