Gerçekten neyi korur
Somut fayda şudur: kişisel cep numaranız hiçbir zaman üçüncü bir tarafın veri tabanına girmez. Bu önemlidir, çünkü telefon numaraları uzun ömürlü tanımlayıcılardır: bir pazar yeri, tanışma uygulaması ya da forum numaranızı bir kez aldığında, o numara satılabilir, bir veri ihlalinde sızabilir, başka veri kümeleriyle eşleştirilebilir ya da yıllarca istenmeyen SMS’ler için kullanılabilir.
Size ait olmayan bir numarayla doğrulama yapmak, o kayıt özelinde bu zinciri koparır. Ayrıca o serviste yaşanacak bir veri ihlalinin, bankanızın mesaj attığı numarayı değil geri dönüştürülmüş bir numarayı sızdırması anlamına gelir.
Neyi gizlemez
Sanal numara anonimlik değildir. Kaydolduğunuz platform IP adresinizi, cihaz ve tarayıcı parmak izinizi, onlara ödeme yapıyorsanız ödeme yönteminizi ve hesaptaki davranışınızı görmeye devam eder. Hangi numarayla doğrulama yaptığınızdan bağımsız olarak bunların herhangi biri sizi tanımlayabilir.
Bizden ya da ödeme sağlayıcısından da bir şey gizlemez: cüzdanın bir ödeme geçmişi vardır ve herhangi bir işletmecinin tutmak zorunda olduğu kayıtları biz de tutarız. Bir platforma karşı gerçekten anonim olmanız gerekiyorsa, telefon numarası çözmeniz gereken sorunların en küçüğüdür.
Asıl risk: yeniden kullanım
En önemli güvenlik kuralı, önem verdiğiniz hiçbir şeyi elinizde kalmayacak bir numaraya bağlamamaktır. Aktivasyon bittikten sonra numara havuza döner ve numarayı sonradan alan biri, hâlâ o numarayı gösteren her hesapta parola sıfırlama başlatabilir.
Yani: aktivasyonları yalnızca kayıt kodları için kullanın. Bir hesabın kayıtlarında bir telefon numarası tutması gerekiyorsa — para, kimlik belgesi ya da yıllara yayılan bir geçmiş içeren her şey — kalıcı olarak kontrol ettiğiniz bir numara kullanın ya da hesabın ihtiyacı olduğu sürece bir numara kiralayın.
Kodlar kısa ömürlü sırlardır
Tek seferlik kodu ömrü kısa bir parola gibi görün. Ne kadar resmî konuşurlarsa konuşsunlar hiç kimseye iletmeyin — hiçbir meşru destek ekibinin size gelen bir koda ihtiyacı olmaz. Bu alandaki hesap ele geçirme girişimlerinin çoğu, birinin kullanıcıyı kodunu yüksek sesle okumaya ikna etmesinden ibarettir.
Herkese açık “ücretsiz SMS” sayfalarının özel hiçbir iş için güvenli olmamasının sebebi de budur: tam olarak bu sırrı, herkese, anında yayımlarlar.
Sınır nerede
Meşru kullanım gizliliktir: kişisel numaranızı ona ihtiyacı olmayan veri tabanlarının dışında tutmak, platformun izin verdiği ikinci bir hesabı yürütmek ya da yerel numaranıza kapalı bir servise kaydolmak. Bu, sıradan ve yasal bir davranıştır.
Meşru olmayan kullanım ise dolandırıcılık, kimliğe bürünme, bir yasağı ya da kolluk kuvvetlerini atlatma, toplu ve otomatik hesap açma ve başka birine zarar veren her şeydir. Kabul edilebilir kullanım politikamız bunların tamamını yasaklar ve bunu yapan hesaplar kapatılır. Bir gizlilik aracı, tam da bir dolandırıcılık aracı olmadığı için savunmaya değerdir.