Chroń prywatność numeru telefonu przed spamem i podmianą SIM

E-mail może mieć aliasy, a każde hasło może być inne. Większość ludzi ma jeden numer telefonu, trzyma go latami i podaje prawie każdej aplikacji, która pyta. To jedna z najbardziej zdradzających danych, jakie posiadasz, i jedna z łatwiejszych do ochrony, gdy zobaczysz, jak jest używana.

Dlaczego twój numer jest tak mocnym identyfikatorem#

Numer telefonu jest unikalny, stabilny i związany z tobą w realnym świecie. Kilka rzeczy czyni go bardziej zdradzającym, niż wygląda:

• Rzadko się zmienia. Ludzie trzymają ten sam numer przez nowe telefony, prace i adresy, więc łączy dzisiejsze konta z tymi sprzed lat.
• Jest związany z nazwiskiem. Operator wie, kto płaci rachunek, a w wielu krajach SIM nie da się aktywować bez dokumentu.
• Łączy konta. Gdy ten sam numer stoi za wiadomościami, zakupami, randkami i aplikacjami społecznościowymi, kto ma dwie z tych baz, może je złączyć na tym jednym polu.
• Inni dzielą się nim za ciebie. Gdy znajomy pozwoli aplikacji wgrać kontakty, twój numer i imię, pod którym cię zapisał, mogą trafić do tej aplikacji, nawet jeśli nigdy się nie rejestrowałeś.
• Jest zbierany i wycieka. Pośrednicy składają numery z nazwiskami, adresami i krewnymi, a duże wycieki stawiały numery telefonów obok szczegółów profilu. Gdy numer raz jest w wyciekłym zbiorze, zostaje tam.

Co może pójść nie tak, gdy numer się rozchodzi#

Spam, oszukańcze połączenia i phishingowe wiadomości. To widoczny koszt. Gdy numer jest na liście marketingowej albo w wycieku, spodziewaj się automatycznych połączeń, fałszywych powiadomień o dostawie i tekstów «pomyłka numeru», które otwierają oszustwo. Filtry łapią część. Numer, którym nigdy się nie dzielono, łapie więcej.

Podmiany SIM i przejęcie konta. Przy podmianie SIM ktoś nakłania operatora, żeby przeniósł numer na SIM, którą kontroluje, albo przeniósł go do innego operatora, często podszywając się pod ciebie szczegółami z wycieku. Od tego momentu połączenia i wiadomości idą do nich, w tym kody resetujące e-mail, bankowość i konta krypto. Problem nie w tym, że ktoś zna numer. W tym, że numer jest kluczem do innych kont.

Znaki ostrzegawcze: telefon nagle pokazuje brak zasięgu tam, gdzie zwykle działa, albo dostajesz alerty o zmianie SIM albo resetach hasła, o które nie prosiłeś. Natychmiast zadzwoń do operatora z innego telefonu, a potem najpierw zabezpiecz e-mail, bo e-mail resetuje prawie wszystko inne.

Doxxing i nękanie. Numer może wystarczyć, żeby znaleźć nazwisko, a czasem adres, przez strony wyszukiwania osób. Wiele aplikacji do wiadomości pozwala też każdemu, kto ma numer, znaleźć konto, a niektóre domyślnie pokazują imię i zdjęcie.

Śledzenie między aplikacjami. Numery telefonów to ulubiony klucz dopasowania. Firmy wgrywają listy klientów na platformy reklamowe, zwykle zahaszowane, a platformy i tak dopasowują je do profili. To, co robisz w jednej aplikacji, może wtedy kształtować to, co widzisz w innej.

Dlaczego aplikacje chcą numeru i kiedy go nie dawać#

Aplikacje pytają z kilku uczciwych powodów: żeby spowolnić fałszywe konta, odzyskać zapomniane hasło, potwierdzić nowe urządzenie i trzymać jedno konto na osobę. Żaden z nich nie wymaga właśnie twojego prywatnego numeru. Wymagają numeru, który w tej chwili kontrolujesz.

Prawdziwy numer daj operatorowi, bankowi, usługom publicznym i pracodawcy, który musi docierać do ciebie latami. Przy sklepie, forum, okresie próbnym albo aplikacji do wiadomości osobna linia robi tę samą robotę, nie dokładając kolejnej kopii twojego numeru do bazy, której nie kontrolujesz.

Nawyki, które chronią numer#

• Przenieś drugi składnik z SMS na aplikację uwierzytelniającą albo klucz dostępu wszędzie tam, gdzie usługa na to pozwala. Podmiana SIM nie przechwyci tych kodów.
• Poproś operatora o PIN konta albo blokadę przeniesienia, jeśli ją oferuje, i ustaw PIN SIM w telefonie, żeby skradziony aparat nie dał się od razu użyć ponownie.
• Zatrzymaj wgrywanie kontaktów w aplikacjach, które nie potrzebują twojej książki adresowej, i poproś znajomych o to samo, jeśli aplikacja to umożliwia.
• Nie publikuj numeru na publicznym profilu, w ogłoszeniu drobnym ani na zrzucie ekranu wiadomości o dostawie.
• Traktuj niespodziewane teksty «twój numer zostanie odłączony» jako podejrzane, dopóki nie sprawdzisz u operatora na numerze, który sam wybrałeś.

Gdzie pasują numery wirtualne#

Numer wirtualny to druga linia, której wiadomości czytasz w przeglądarce. Numer jednorazowy pokrywa jeden kod rejestracji. Wynajem pokrywa konto, które może znów pisać na tę samą linię przez następne 7, 14 albo 30 dni. Tak czy inaczej aplikacja zapisuje ten numer zamiast twojego.

Nie używaj do tego publicznej skrzynki. Darmowe strony SMS pokazują każdą wiadomość każdemu odwiedzającemu, co oddaje kod, a później konto, w cudze ręce. Prywatny numer jest obciążany tylko wtedy, gdy SMS przyjdzie, i tylko ty go widzisz.

Płatność może cofnąć prywatność, jeśli siedzi w publicznym rejestrze pod twoim nazwiskiem. Płatność Monero jest opcją, gdy samo doładowanie nie powinno dać się odczytać.

Granice drugiego numeru#

Drugi numer nie czyni cię anonimowym. Aplikacja nadal widzi urządzenie, połączenie i wszystko inne, co wpisujesz. Numer jednorazowy nie odbierze następnego kodu logowania, więc konto, na którym ci zależy, potrzebuje e-maila odzyskiwania albo aplikacji uwierzytelniającej, zanim puścisz linię. A wynajem się kończy, chyba że go przedłużysz. Potem wiadomości na stary numer mogą dotrzeć do tego, kto będzie go trzymał następny.

Używaj prawdziwego numeru tam, gdzie ma trwać latami. Używaj osobnego tam, gdzie nie. Ten podział to większość ochrony i nie utrudnia zwykłego życia.

Następny krok: przy jednym kodzie otwórz stronę aktywacji. Przy koncie, które otworzysz ponownie, wynajmij numer i dodaj drugą drogę wejścia, zanim okres się skończy.