Ce qu’il protège vraiment
L’avantage concret est que votre numéro mobile personnel n’entre jamais dans la base de données d’un tiers. C’est important car les numéros de téléphone sont des identifiants durables : dès qu’une place de marché, une application de rencontres ou un forum possède le vôtre, il peut être vendu, fuité lors d’une brèche, croisé avec d’autres jeux de données ou utilisé pour du spam pendant des années.
Vérifier avec un numéro qui n’est pas le vôtre rompt cette chaîne pour cette inscription. Cela signifie aussi qu’une fuite chez ce service expose un numéro recyclé, pas celui que votre banque utilise.
Ce qu’il ne cache pas
Un numéro virtuel n’est pas l’anonymat. La plateforme où vous vous inscrivez voit toujours votre adresse IP, l’empreinte de votre appareil et de votre navigateur, votre moyen de paiement si vous la payez, et votre comportement sur le compte. Chacun de ces éléments peut vous identifier, quel que soit le numéro de vérification.
Il ne cache rien non plus à nous ni au prestataire de paiement : un portefeuille a un historique de paiements, et nous conservons les registres que tout opérateur doit conserver. S’il vous faut un véritable anonymat face à une plateforme, le numéro de téléphone est le moindre des problèmes.
Le vrai risque : la réutilisation
La règle de sécurité la plus importante est de ne rattacher rien d’important à un numéro que vous ne garderez pas. À la fin de l’activation, le numéro retourne dans le pool, et son détenteur suivant peut déclencher une réinitialisation de mot de passe sur tout compte qui pointe encore vers lui.
Utilisez un numéro temporaire pour les codes d’inscription à usage unique. Ne l’indiquez pas comme numéro de récupération sur un compte que vous comptez garder, et ne l’utilisez pas pour la banque, les paiements ou tout ce qui contient de l’argent ou des pièces d’identité.
Les codes sont des secrets, brièvement
Traitez un code à usage unique comme un mot de passe à courte durée de vie. Ne le transmettez jamais à personne, aussi officiel que cela paraisse : aucune équipe de support légitime n’a besoin d’un code que vous avez reçu. La plupart des tentatives de prise de contrôle de compte dans ce domaine consistent simplement à convaincre un utilisateur de lire son code à voix haute.
C’est aussi pourquoi les pages publiques de « SMS gratuits » sont dangereuses pour tout ce qui est privé : elles publient exactement ce secret, à tout le monde, instantanément.
Où se situe la limite
Chaque service définit les pays et les types de numéros qu’il accepte. Choisissez un pays conforme à ses règles, aux informations du compte et aux conditions d’accès.
L’usage illégitime, c’est la fraude, l’usurpation d’identité, le contournement d’un bannissement ou des autorités, la création massive et automatisée de comptes, ou toute action abusive envers autrui. Notre politique d’usage acceptable interdit tout cela, et les comptes concernés sont fermés. Un outil de confidentialité mérite d’être défendu précisément parce qu’il n’est pas un outil de fraude.