Ciò che protegge veramente
Il vantaggio concreto è che il vostro numero di cellulare personale non entra mai nel database di terzi. Ciò è importante perché i numeri di telefono sono identificatori durevoli: una volta che un marketplace, un’app di appuntamenti o un forum hanno il tuo, possono essere venduti, divulgati in una violazione, confrontati con altri set di dati o utilizzati per spam tramite SMS per anni.
La verifica con un numero che non è il tuo interrompe la catena per la registrazione in questione. Significa anche che una violazione dei dati in quel servizio fa trapelare un numero riciclato anziché quello personale.
Ciò che non nasconde
Un numero virtuale non è l'anonimato. La piattaforma a cui ti iscrivi vede ancora il tuo indirizzo IP, l'impronta digitale del tuo dispositivo e del browser, il tuo metodo di pagamento se li paghi e il tuo comportamento sull'account. Ognuno di questi può identificarti indipendentemente dal numero con cui hai effettuato la verifica.
Inoltre, non nasconde nulla a noi o al processore di pagamento: un portafoglio ha una cronologia dei pagamenti e conserviamo i record che ogni operatore deve conservare. Se hai bisogno di un vero anonimato da una piattaforma, un numero di telefono è l’ultimo dei problemi da risolvere.
Il vero rischio: il riutilizzo
La regola di sicurezza più importante è non allegare nulla di ciò che ti sta a cuore a un numero che non manterrai. Al termine dell'attivazione, il numero ritorna nel pool e un titolare successivo può attivare la reimpostazione della password su qualsiasi account ancora indirizzato ad esso.
Quindi: utilizza le attivazioni solo per i codici di iscrizione. Se un account deve conservare un numero di telefono in archivio (qualsiasi cosa con denaro, documenti di identità o anni di storia) utilizza un numero che controlli in modo permanente o noleggiane uno per tutto il tempo in cui l'account ne ha bisogno.
I codici sono segreti, in breve
Tratta un codice monouso come una password con una vita breve. Non inoltrarne mai uno a nessuno, per quanto ufficiale possa sembrare: nessun team di supporto legittimo ha mai bisogno di un codice che hai ricevuto. La maggior parte dei tentativi di acquisizione di account in questo spazio sono semplicemente qualcuno che convince un utente a leggere il proprio codice ad alta voce.
Questo è anche il motivo per cui le pagine pubbliche di "SMS gratuiti" non sono sicure per qualsiasi cosa privata: pubblicano esattamente quel segreto, a tutti, istantaneamente.
Dov'è la linea
L'uso legittimo è la privacy: mantenere il proprio numero personale fuori dai database che non ne hanno bisogno, gestire un secondo account consentito da una piattaforma o registrare un servizio non disponibile per il proprio numero locale. Questo è un comportamento normale e legittimo.
L'uso illegittimo è frode, furto d'identità, elusione di un divieto o delle forze dell'ordine, creazione automatizzata di massa di account o qualsiasi comportamento offensivo nei confronti di un'altra persona. La nostra politica di utilizzo accettabile lo vieta del tutto e gli account che lo fanno vengono chiusi. Uno strumento per la privacy merita di essere difeso proprio perché non è uno strumento di frode.