Ciò che protegge veramente
Il vantaggio concreto è che il tuo numero di cellulare personale non entra mai nel database di terzi. È importante perché i numeri di telefono sono identificativi duraturi: una volta che un marketplace, un’app di incontri o un forum ha il tuo, può essere venduto, diffuso in una violazione di dati, incrociato con altri set di dati o usato per spam via SMS per anni.
Verificare con un numero che non è tuo spezza quella catena per la registrazione in questione. Significa anche che, se quel servizio subisce una violazione dei dati, a trapelare è un numero riciclato e non il tuo numero personale.
Ciò che non nasconde
Un numero virtuale non equivale all’anonimato. La piattaforma a cui ti registri continua a vedere il tuo indirizzo IP, l’impronta digitale del dispositivo e del browser, il tuo metodo di pagamento se effettui pagamenti sulla piattaforma e il tuo comportamento sull’account. Ciascuno di questi elementi può identificarti, indipendentemente dal numero con cui hai effettuato la verifica.
Inoltre non nasconde nulla a noi né al gestore dei pagamenti: un portafoglio ha una cronologia dei pagamenti e conserviamo la documentazione che qualsiasi operatore è tenuto a conservare. Se ti serve un vero anonimato nei confronti di una piattaforma, il numero di telefono è l’ultimo dei problemi da risolvere.
Il vero rischio: il riutilizzo
La regola di sicurezza più importante in assoluto è non associare a un numero che non terrai nulla a cui tieni. Al termine di un’attivazione il numero torna in circolazione e chi lo riceverà dopo di te può avviare la reimpostazione della password di qualsiasi account ancora collegato a quel numero.
Utilizza un numero temporaneo per i codici di iscrizione una tantum. Non utilizzarne uno come numero di recupero su un conto che intendi mantenere e non utilizzarne uno per operazioni bancarie, pagamenti o qualsiasi cosa contenga denaro o documenti di identità.
I codici sono segreti di breve durata
Tratta un codice monouso come una password di breve durata. Non inoltrarlo mai a nessuno, per quanto ufficiale possa sembrare chi lo chiede: nessun team di assistenza legittimo ha mai bisogno di un codice che hai ricevuto. In questo ambito, la maggior parte dei tentativi di furto di account consiste semplicemente nel convincere un utente a leggere ad alta voce il proprio codice.
È anche per questo che le pagine pubbliche di "SMS gratuiti" non sono sicure per nulla di privato: pubblicano proprio quel segreto, visibile a tutti, all’istante.
Dove passa il confine
Ogni servizio stabilisce i paesi e i tipi di numero che accetta. Controlla le sue regole e scegli un paese coerente con i dati dell’account e con i requisiti di idoneità.
Uso illegittimo significa commettere frodi, spacciarsi per altri, eludere un divieto o sottrarsi alle forze dell’ordine, creare account in massa in modo automatizzato o tenere qualsiasi comportamento abusivo verso un’altra persona. La nostra politica di utilizzo accettabile vieta tutto questo e gli account che lo fanno vengono chiusi. Uno strumento per la privacy merita di essere difeso proprio perché non è uno strumento per frodare.