ما يحميه فعلًا
الفائدة الملموسة أن رقم جوالك الشخصي لا يدخل قاعدة بيانات أي طرف آخر أبدًا. وهذا مهم لأن أرقام الهاتف معرّفات تدوم طويلًا: فبمجرد أن يصل رقمك إلى سوق إلكتروني أو تطبيق تعارف أو منتدى، يصير عرضة للبيع، أو للتسريب في اختراق، أو للمطابقة مع قواعد بيانات أخرى، أو للاستخدام في الرسائل النصية المزعجة لسنوات.
والتحقق برقم ليس رقمك يقطع هذه السلسلة في عملية التسجيل تلك بعينها. كما يعني ذلك أن أي اختراق لبيانات تلك الخدمة يُسرّب رقمًا معادَ التدوير، لا الرقم الذي يراسلك عليه بنكك.
ما لا يخفيه
الرقم الافتراضي ليس تخفّيًا. فالمنصة التي تسجّل فيها ما زالت ترى عنوان IP وبصمة جهازك ومتصفحك، ووسيلة دفعك إن كنت تدفع لها، وسلوكك داخل الحساب. وأيٌّ من هذه يكفي للتعرّف عليك، أيًّا كان الرقم الذي أتممت التحقق به.
وهو لا يخفي شيئًا عنّا ولا عن معالِج الدفع أيضًا: فللمحفظة سجل مدفوعات، ونحتفظ بالسجلات التي يجب على أي مشغّل الاحتفاظ بها. وإن كنت تحتاج فعلًا إلى أن تكون مجهول الهوية أمام منصة ما، فرقم الهاتف أهون المشكلات التي عليك حلّها.
الخطر الحقيقي: إعادة التدوير
أهم قاعدة أمان على الإطلاق هي ألّا تربط شيئًا يهمّك برقم لن يبقى لك. فبعد انتهاء التنشيط يعود الرقم إلى المجموعة، ويستطيع من يحصل عليه بعدك أن يطلب إعادة تعيين كلمة المرور لأي حساب ما زال مرتبطًا به.
ولذلك: لا تستخدم عمليات التنشيط إلا لرموز التسجيل. أما إذا كان الحساب مضطرًّا إلى الاحتفاظ برقم هاتف ضمن بياناته — أي حساب فيه مال أو وثائق هوية أو تاريخ يمتد سنوات — فاستخدم رقمًا تملكه بشكل دائم، أو استأجر رقمًا طوال المدة التي يحتاجه فيها الحساب.
الرموز أسرار قصيرة الأجل
تعامل مع رمز المرة الواحدة كأنه كلمة مرور قصيرة الأجل. لا تمرّره إلى أحد أبدًا، وإن بدا كلامه رسميًّا — فما من فريق دعم حقيقي يحتاج يومًا إلى رمز وصل إليك. ومعظم محاولات الاستيلاء على الحسابات في هذا المجال ليست أكثر من شخص يُقنع المستخدم بأن يقرأ عليه رمزه.
ولهذا أيضًا تكون صفحات «SMS المجانية» العامة غير آمنة لأي أمر خاص: فهي تنشر هذا السر بالذات، للجميع، وفي الحال.
أين يقع الخط الفاصل
الاستخدام المشروع هو الخصوصية: أن تُبقي رقمك الشخصي خارج قواعد بيانات لا حاجة لها به، أو أن تدير حسابًا ثانيًا تسمح به المنصة، أو أن تسجّل في خدمة غير متاحة لرقمك المحلي. وهذا سلوك عادي وقانوني.
والاستخدام غير المشروع هو الاحتيال، وانتحال الهوية، والتحايل على حظر أو التهرّب من جهات إنفاذ القانون، وإنشاء الحسابات بالجملة آليًّا، وأي تصرّف مسيء إلى شخص آخر. وسياسة الاستخدام المقبول لدينا تحظر ذلك كله، والحسابات التي تفعله تُغلق. وأداة الخصوصية تستحق الدفاع عنها تحديدًا لأنها ليست أداة احتيال.