Что он действительно защищает
Конкретная польза в том, что ваш личный мобильный номер не попадает в чужую базу данных. Это важно, потому что номера телефонов — устойчивые идентификаторы: как только маркетплейс, приложение для знакомств или форум получил ваш, его могут продать, потерять при утечке, сопоставить с другими наборами данных или годами использовать для SMS-спама.
Подтверждение номером, который вам не принадлежит, разрывает эту цепочку для конкретной регистрации. И утечка данных у этого сервиса раскроет переиспользуемый номер, а не тот, на который пишет ваш банк.
Что он не скрывает
Виртуальный номер — это не анонимность. Платформа, где вы регистрируетесь, по-прежнему видит ваш IP-адрес, отпечаток устройства и браузера, способ оплаты, если вы платите ей, и ваше поведение в аккаунте. Любое из этого может вас идентифицировать независимо от номера подтверждения.
Он также ничего не скрывает от нас и от платёжного провайдера: у кошелька есть история платежей, и мы храним записи, которые обязан хранить любой оператор. Если вам нужна настоящая анонимность от платформы, номер телефона — самая мелкая из задач.
Главный риск: переиспользование
Самое важное правило безопасности — не привязывать к номеру, который вы не сохраните, ничего важного. После окончания активации номер возвращается в пул, и следующий владелец сможет запустить сброс пароля в любом аккаунте, который всё ещё указывает на этот номер.
Временный номер хорош для одноразовых кодов при регистрации. Не указывайте его как номер восстановления в аккаунте, который планируете сохранить, и не используйте для банков, платежей и всего, что связано с деньгами или документами.
Код — это короткоживущий секрет
Относитесь к одноразовому коду как к паролю с коротким сроком жизни. Никогда никому его не пересылайте, как бы официально человек ни звучал: настоящей поддержке никогда не нужен полученный вами код. Большинство попыток угона аккаунтов в этой сфере — это просто уговоры прочитать код вслух.
По этой же причине публичные страницы «бесплатных SMS» небезопасны для чего-то личного: они публикуют именно этот секрет, сразу и для всех.
Где проходит граница
Каждый сервис определяет допустимые страны и типы номеров. Выберите страну, которая соответствует его правилам, данным аккаунта и требованиям к пользователю.
Нелегитимное — мошенничество, выдача себя за другого, обход блокировок и правоохранительных мер, массовое автоматическое создание аккаунтов и любые действия во вред другому человеку. Наша политика допустимого использования запрещает всё это, а такие аккаунты закрываются. Инструмент приватности стоит защищать именно потому, что он не инструмент мошенничества.