Was sie wirklich schützt
Der konkrete Nutzen: Ihre persönliche Mobilnummer landet nie in der Datenbank eines Dritten. Das zählt, weil Telefonnummern langlebige Kennungen sind — hat ein Marktplatz, eine Dating-App oder ein Forum Ihre, kann sie verkauft, bei einem Leak veröffentlicht, mit anderen Datenbeständen verknüpft oder jahrelang für SMS-Spam genutzt werden.
Mit einer Nummer zu verifizieren, die nicht Ihre ist, unterbricht diese Kette für diese Anmeldung. Ein Datenleck bei diesem Dienst legt dann eine wiederverwendete Nummer offen, nicht die, an die Ihre Bank schreibt.
Was sie nicht verbirgt
Eine virtuelle Nummer ist keine Anonymität. Die Plattform, bei der Sie sich anmelden, sieht weiterhin Ihre IP-Adresse, den Fingerprint von Gerät und Browser, Ihr Zahlungsmittel, wenn Sie ihr zahlen, und Ihr Verhalten im Konto. Jedes davon kann Sie identifizieren, unabhängig von der Verifizierungsnummer.
Sie verbirgt auch nichts vor uns oder dem Zahlungsdienstleister: Eine Wallet hat eine Zahlungshistorie, und wir führen die Aufzeichnungen, die jeder Betreiber führen muss. Wenn Sie echte Anonymität gegenüber einer Plattform brauchen, ist die Telefonnummer das kleinste Problem.
Das eigentliche Risiko: Wiederverwendung
Die wichtigste Sicherheitsregel: Hängen Sie nichts Wichtiges an eine Nummer, die Sie nicht behalten. Nach Ende der Aktivierung geht die Nummer zurück in den Pool, und ein späterer Inhaber kann einen Passwort-Reset in jedem Konto auslösen, das noch auf sie zeigt.
Also: Aktivierungen nur für Anmeldecodes. Muss ein Konto eine Telefonnummer hinterlegt haben — alles mit Geld, Ausweisdaten oder jahrelanger Historie —, nutzen Sie eine Nummer, die Sie dauerhaft kontrollieren, oder mieten Sie eine, solange das Konto sie braucht.
Codes sind kurzlebige Geheimnisse
Behandeln Sie einen Einmalcode wie ein Passwort mit kurzer Lebensdauer. Leiten Sie ihn niemals weiter, wie offiziell die Person auch klingt — kein legitimes Support-Team braucht einen Code, den Sie erhalten haben. Die meisten Kontoübernahmen in diesem Bereich bestehen einfach darin, jemanden dazu zu bringen, seinen Code vorzulesen.
Auch deshalb sind öffentliche „Gratis-SMS“-Seiten für alles Private unsicher: Sie veröffentlichen genau dieses Geheimnis, für alle, sofort.
Wo die Grenze liegt
Legitime Nutzung ist Privatsphäre: die persönliche Nummer aus Datenbanken halten, die sie nicht brauchen, ein zweites Konto führen, wo die Plattform es erlaubt, oder sich bei einem Dienst anmelden, der für die lokale Nummer nicht verfügbar ist. Das ist gewöhnliches, rechtmäßiges Verhalten.
Illegitim sind Betrug, Identitätstäuschung, das Umgehen von Sperren oder Behörden, massenhaftes automatisiertes Anlegen von Konten und alles, was anderen schadet. Unsere Richtlinie zur akzeptablen Nutzung verbietet das alles, und entsprechende Konten werden geschlossen. Ein Privatsphäre-Werkzeug ist genau deshalb verteidigungswürdig, weil es kein Betrugswerkzeug ist.