Proteggi la privacy del tuo numero di telefono da spam e SIM swap

Un’email può avere alias, e ogni password può essere diversa. La maggior parte delle persone ha un numero di telefono, lo tiene per anni e lo dà a quasi ogni app che lo chiede. Questo lo rende uno dei dati più rivelatori che possiedi, e uno dei più facili da proteggere una volta che vedi come viene usato.

Perché il tuo numero è un identificatore così forte#

Un numero di telefono è unico, stabile e legato a te nel mondo reale. Alcune cose lo rendono più rivelatore di quanto sembri:

• Cambia di rado. Le persone tengono lo stesso numero attraverso telefoni, lavori e indirizzi nuovi, quindi collega gli account di oggi a quelli di anni fa.
• È legato a un nome. L’operatore sa chi paga la bolletta e, in molti paesi, una SIM non si può attivare senza un documento.
• Collega gli account. Quando lo stesso numero sta dietro messaggistica, acquisti, app di incontri e social, chiunque abbia due di quei database può unirli su quel solo campo.
• Altre persone lo condividono per te. Quando un amico lascia che un’app carichi i contatti, il tuo numero, e il nome con cui ti ha salvato, possono finire in quell’app anche se non ti sei mai iscritto.
• Viene raccolto e fatto trapelare. I broker compilano numeri con nomi, indirizzi e parenti, e grandi violazioni hanno messo i numeri di telefono accanto ai dettagli del profilo. Una volta che un numero è in un insieme trapelato, ci resta.

Cosa può andare storto quando il tuo numero si diffonde#

Spam, chiamate truffa e testi di phishing. Questo è il costo visibile. Una volta che il numero è su una lista marketing o in una fuga, aspettati chiamate automatiche, falsi avvisi di consegna e testi «numero sbagliato» che aprono una truffa. I filtri ne prendono una parte. Un numero che non è mai stato condiviso ne prende di più.

SIM swap e presa dell’account. In uno SIM swap, qualcuno convince l’operatore a spostare il numero su una SIM che controlla, o a portarlo a un altro operatore, spesso impersonandoti con dettagli di una fuga. Da allora, chiamate e testi vanno a loro, compresi i codici che reimpostano email, banca e account crypto. Il problema non è che qualcuno conosce il numero. È che il numero è una chiave degli altri account.

Segnali di avviso: il telefono mostra all’improvviso nessun servizio dove di solito funziona, oppure ricevi avvisi su un cambio SIM o reimpostazioni di password che non hai richiesto. Chiama l’operatore da un altro telefono subito, poi metti al sicuro prima l’email, perché l’email può reimpostare quasi tutto il resto.

Doxxing e molestie. Un numero può bastare per trovare un nome, e a volte un indirizzo, tramite siti di ricerca persone. Molte app di messaggistica lasciano anche che chiunque abbia il numero trovi l’account, e alcune mostrano nome e foto per impostazione predefinita.

Tracciamento tra app. I numeri di telefono sono una chiave di abbinamento preferita. Le aziende caricano elenchi clienti sulle piattaforme pubblicitarie, di solito in hash, e le piattaforme li abbinano comunque ai profili. Ciò che fai in un’app può poi dare forma a ciò che vedi in un’altra.

Perché le app vogliono il tuo numero, e quando non darlo#

Le app chiedono per alcune ragioni oneste: rallentare gli account falsi, recuperare una password dimenticata, confermare un dispositivo nuovo e tenere un account per persona. Nessuna di queste richiede in particolare il tuo numero personale. Richiedono un numero che controlli in quel momento.

Dai il numero reale all’operatore, alla banca, ai servizi pubblici e a un datore di lavoro che deve raggiungerti per anni. Per un negozio, un forum, una prova o un’app di messaggistica, una linea separata fa lo stesso lavoro senza aggiungere un’altra copia del tuo numero a un database che non controlli.

Abitudini che proteggono il tuo numero#

• Sposta il secondo fattore dagli SMS su un’app di autenticazione o una passkey ovunque il servizio lo consenta. Uno SIM swap non può intercettare quei codici.
• Chiedi all’operatore un PIN dell’account o un blocco di portabilità, se lo offrono, e imposta un PIN della SIM sul telefono così un apparecchio rubato non si può riusare subito.
• Ferma il caricamento dei contatti nelle app che non hanno bisogno della rubrica, e chiedi agli amici di fare lo stesso se l’app lo rende possibile.
• Non pubblicare il numero su un profilo pubblico, un annuncio o uno screenshot di un testo di consegna.
• Tratta i testi inattesi «il tuo numero sarà disconnesso» come sospetti finché non hai controllato con l’operatore su un numero che hai composto tu.

Dove entrano i numeri virtuali#

Un numero virtuale è una seconda linea i cui testi leggi nel browser. Un numero usa e getta copre un singolo codice di iscrizione. Un noleggio copre un account che può scrivere di nuovo alla stessa linea nei successivi 7, 14 o 30 giorni. In entrambi i casi, l’app memorizza quel numero invece del tuo.

Non usare una casella pubblica per questo. I siti SMS gratuiti mostrano ogni messaggio a ogni visitatore, il che mette il codice, e poi l’account, nelle mani di altre persone. Un numero privato si addebita solo se l’SMS arriva, e solo tu lo vedi.

Il pagamento può annullare la privacy se sta su un registro pubblico sotto il tuo nome. Pagare con Monero è l’opzione quando la ricarica stessa non deve essere leggibile.

I limiti di un secondo numero#

Un secondo numero non ti rende anonimo. L’app vede comunque il tuo dispositivo, la tua connessione e tutto il resto che digiti. Un numero usa e getta non riceverà il codice di accesso successivo, quindi un account a cui tieni ha bisogno di un’email di recupero o di un autenticatore prima di lasciare andare la linea. E un noleggio finisce se non lo estendi. Dopo, i testi al vecchio numero possono raggiungere chi lo tiene dopo.

Usa il numero reale dove ti serve che duri per anni. Usane uno separato dove non ti serve. Quella divisione è la maggior parte della protezione, e non rende più difficile la vita ordinaria.

Passo successivo: per un singolo codice, apri la pagina di attivazione. Per un account che riaprirai, noleggia il numero e aggiungi una seconda via di accesso prima che il periodo finisca.