1.垃圾广告是合法的。在各大云服务网站都提供针对用户的短信发送的业务，是可以购买的。

2.同理垃圾电话也是合法的，因为许多大公司依然保留着许多电话营销的平台，比如各大保险公司。

3.只有诈骗短信是违法的这里面。

在密码系统最大的问题目前就是密钥管理（可能永远都是）。

这里面

第一，没有一个SIM卡是被伪造出来的。这就是事实，也许在算力足够大的时候，可以实现破解，但一张黑卡仅售6元，这明显不是破解出来的。

第二，这里面黑卡主要来源包括物联网卡，与线下营业厅进行勾结的非法注册卡。虽然目前卡的注册流程越来越规范，但是电信公司为了尽量推广，将开卡的权利已经下发到了最低一级，很容易进行勾结，来批量注册。（开卡的人可能知道，也可能不知道），如果没有在每一次使用SIM卡的时候都进行身份校验，你的流程都是等价的。

这里就和为什么我们只用5元就可以买WINDOWS的激活码，并不是他们破解了微软的激活码的密钥系统，而是只要微软没有停止与线下的组装机的合作，这种激活码就会一直存在

题外：所以这就是为什么我不是很认可区块链在许多项目落地的意义。

比如慈善基金引入区块链可以让他们把帐做干净，但是目前每年也是要进行会计审查，他们的帐也是出入平衡的。发现的可能性依旧取决于会计审查的能力，所以我更希望智能会计审查可以更好的应用。

比如区块链冷鲜验证目前的意义和贴一个随机的二维码，让网站上保存相关图片是等价的，甚至效率还会进一步降低。事实上，从来没有一个华强北商家是通过黑客技术来修改相关企业的真伪信息查询来实现造假的。市场上流传的贴真标的假产品也是公司的人与华强北进行内外勾结来实现的。区块链同样无法防止这一切。

综上，这不是单纯的加密技术和身份认证的问题，而是一个社会问题。