यह वाकई किससे बचाता है
ठोस फ़ायदा यह है कि आपका निजी मोबाइल नंबर किसी तीसरे पक्ष के डेटाबेस में कभी नहीं पहुँचता। यह मायने रखता है, क्योंकि फ़ोन नंबर टिकाऊ पहचानकर्ता होते हैं: कोई मार्केटप्लेस, डेटिंग ऐप या फ़ोरम एक बार आपका नंबर पा ले, तो उसे बेचा जा सकता है, किसी डेटा लीक में उजागर किया जा सकता है, दूसरे डेटासेट से मिलाया जा सकता है, या सालों तक SMS स्पैम के लिए इस्तेमाल किया जा सकता है।
ऐसे नंबर से सत्यापन करना जो आपका नहीं है, उस रजिस्ट्रेशन के लिए यह कड़ी तोड़ देता है। इसका मतलब यह भी है कि उस सेवा में डेटा लीक होने पर एक दोबारा इस्तेमाल होने वाला नंबर उजागर होगा, वह नंबर नहीं जिस पर आपका बैंक SMS भेजता है।
यह क्या नहीं छिपाता
वर्चुअल नंबर गुमनामी नहीं है। जिस प्लैटफ़ॉर्म पर आप रजिस्टर करते हैं, वह अब भी आपका IP पता, आपके डिवाइस और ब्राउज़र का फ़िंगरप्रिंट, उसे भुगतान करने पर आपका भुगतान माध्यम, और अकाउंट पर आपका व्यवहार देखता है। इनमें से कोई भी चीज़ आपकी पहचान बता सकती है, चाहे आपने सत्यापन किसी भी नंबर से किया हो।
यह हमसे या भुगतान प्रोसेसर से भी कुछ नहीं छिपाता: वॉलेट का भुगतान इतिहास होता है, और हम वे रिकॉर्ड रखते हैं जो किसी भी संचालक को रखने ही होते हैं। अगर आपको किसी प्लैटफ़ॉर्म से सच्ची गुमनामी चाहिए, तो फ़ोन नंबर उसमें सबसे छोटी समस्या है।
असली जोखिम: दोबारा इस्तेमाल
सुरक्षा का सबसे अहम नियम यही है: जो नंबर आपके पास नहीं रहेगा, उससे कोई भी ज़रूरी चीज़ न जोड़ें। एक्टिवेशन ख़त्म होने के बाद नंबर पूल में वापस चला जाता है, और आगे उसे लेने वाला व्यक्ति उस हर अकाउंट पर पासवर्ड रीसेट शुरू कर सकता है जो अभी भी उसी नंबर पर टिका है।
अस्थायी नंबर एक-बार के साइन-अप कोड के लिए इस्तेमाल करें। जिस अकाउंट को आप लंबे समय तक रखना चाहते हैं, उसमें इसे रिकवरी नंबर के तौर पर न डालें, और बैंकिंग, भुगतान या पैसे व पहचान दस्तावेज़ों से जुड़ी किसी भी चीज़ के लिए इसका इस्तेमाल न करें।
कोड कुछ पल का राज़ होता है
OTP को ऐसा पासवर्ड मानें जिसकी उम्र बहुत कम है। उसे किसी को भी आगे न भेजें, सामने वाला कितना ही आधिकारिक लगे — किसी भी वैध सपोर्ट टीम को आपके पास आए कोड की कभी ज़रूरत नहीं पड़ती। इस क्षेत्र में अकाउंट हड़पने की ज़्यादातर कोशिशें असल में इतनी ही होती हैं कि कोई बातों में उलझाकर यूज़र से उसका कोड बुलवा लेता है।
इसी वजह से सार्वजनिक “फ़्री SMS” पेज किसी भी निजी काम के लिए असुरक्षित हैं: वे ठीक उसी राज़ को, सबके सामने, तुरंत छाप देते हैं।
हद कहाँ है
हर सेवा स्वीकार्य देश और नंबर के प्रकार खुद तय करती है। ऐसा देश चुनें जो उसके नियमों, खाते की जानकारी और पात्रता शर्तों के अनुरूप हो।
अवैध उपयोग है धोखाधड़ी, किसी और के नाम पर पेश आना, प्रतिबंध या कानूनी कार्रवाई से बचना, थोक में अपने-आप अकाउंट बनाना, या किसी दूसरे व्यक्ति के साथ दुर्व्यवहार करने वाला कोई भी काम। हमारी स्वीकार्य उपयोग नीति इन सब पर रोक लगाती है, और ऐसा करने वाले अकाउंट बंद कर दिए जाते हैं। प्राइवेसी के साधन का बचाव करना ठीक इसीलिए ज़रूरी है कि वह धोखाधड़ी का साधन नहीं है।