Proteja a privacidade do seu número de telefone contra spam e trocas de SIM

Um e-mail pode ter aliases, e cada senha pode ser diferente. A maioria das pessoas tem um número de telefone, guarda-o por anos e o dá a quase todo app que pede. Isso o torna um dos dados mais reveladores que você tem, e um dos mais fáceis de proteger quando se vê como é usado.

Por que o seu número é um identificador tão forte#

Um número de telefone é único, estável e ligado a você no mundo real. Algumas coisas o tornam mais revelador do que parece:

• Ele raramente muda. As pessoas mantêm o mesmo número através de telefones, empregos e endereços novos, então ele liga as contas de hoje às de anos atrás.
• Está ligado a um nome. A operadora sabe quem paga a conta, e em muitos países um SIM não pode ser ativado sem um documento.
• Ele conecta contas. Quando o mesmo número está por trás de apps de mensagem, compras, encontros e redes sociais, quem tiver dois desses bancos de dados pode juntá-los nesse campo.
• Outras pessoas o compartilham por você. Quando um amigo deixa um app enviar os contatos, o seu número, e o nome sob o qual salvaram você, pode cair nesse app mesmo que você nunca tenha se cadastrado.
• Ele é coletado e vazado. Intermediários compilam números com nomes, endereços e parentes, e grandes vazamentos puseram números de telefone ao lado de detalhes de perfil. Quando um número está num conjunto vazado, fica lá.

O que pode dar errado quando o seu número se espalha#

Spam, ligações de golpe e textos de phishing. Este é o custo visível. Quando o número está numa lista de marketing ou num vazamento, espere robocalls, avisos falsos de entrega e textos de “número errado” que abrem um golpe. Filtros pegam parte. Um número que nunca foi compartilhado pega mais.

Trocas de SIM e tomada de conta. Numa troca de SIM, alguém convence a operadora a mover o número para um SIM que controla, ou a portá-lo para outra operadora, muitas vezes se passando por você com detalhes de um vazamento. A partir daí, ligações e textos vão para essa pessoa, inclusive os códigos que redefinem e-mail, banco e contas de cripto. O problema não é alguém saber o número. É o número ser uma chave das outras contas.

Sinais de alerta: o telefone de repente mostra sem serviço onde normalmente funciona, ou você recebe alertas de uma troca de SIM ou redefinições de senha que não pediu. Ligue para a operadora de outro telefone na hora e proteja o e-mail primeiro, porque o e-mail pode redefinir quase todo o resto.

Exposição e assédio. Um número pode bastar para achar um nome, e às vezes um endereço, em sites de busca de pessoas. Muitos apps de mensagem também deixam qualquer um que tenha o número achar a conta, e alguns mostram nome e foto por padrão.

Rastreamento entre apps. Números de telefone são uma chave de correspondência favorita. Empresas enviam listas de clientes a plataformas de anúncio, em geral com hash, e as plataformas mesmo assim as combinam com perfis. O que você faz num app pode então moldar o que vê noutro.

Por que os apps querem o seu número, e quando não dá-lo#

Os apps pedem por alguns motivos honestos: desacelerar contas falsas, recuperar uma senha esquecida, confirmar um aparelho novo e manter uma conta por pessoa. Nenhum desses exige o seu número pessoal em particular. Exigem um número que você controla naquele momento.

Dê o número real à operadora, ao banco, aos serviços do governo e a um empregador que precise chegar até você por anos. Para uma loja, um fórum, um teste ou um app de mensagem, uma linha separada faz o mesmo trabalho sem acrescentar outra cópia do seu número a um banco de dados que você não controla.

Hábitos que protegem o seu número#

• Tire a autenticação de dois fatores do SMS para um app autenticador ou uma chave de acesso onde o serviço permitir. Uma troca de SIM não intercepta esses códigos.
• Peça à operadora um PIN da conta ou um bloqueio de portabilidade, se oferecerem, e defina um PIN do SIM no telefone para um aparelho roubado não ser reutilizado na hora.
• Pare o envio de contatos em apps que não precisam da sua agenda, e peça aos amigos que façam o mesmo se o app permitir.
• Não publique o número num perfil público, num classificado ou num print de um texto de entrega.
• Trate textos inesperados de “seu número será desligado” como suspeitos até ter conferido com a operadora num número que você mesmo discou.

Onde os números virtuais entram#

Um número virtual é uma segunda linha cujos textos você lê no navegador. Um número de uso único cobre um único código de cadastro. Um aluguel cobre uma conta que pode mandar texto para a mesma linha de novo nos próximos 7, 14 ou 30 dias. De um jeito ou de outro, o app guarda esse número em vez do seu.

Não use uma caixa pública para isto. Sites de SMS grátis mostram cada mensagem a cada visitante, o que põe o código, e depois a conta, nas mãos de outras pessoas. Um número privado só é cobrado se o SMS chegar, e só você o vê.

O pagamento pode desfazer a privacidade se estiver num livro público sob o seu nome. Pagar com Monero é a opção quando a própria recarga não deve ser legível.

Os limites de um segundo número#

Um segundo número não torna você anônimo. O app ainda vê o seu aparelho, a sua conexão e o que mais você digitar. Um número de uso único não recebe o próximo código de login, então uma conta de que você gosta precisa de um e-mail de recuperação ou de um autenticador antes de você soltar a linha. E um aluguel acaba se você não o estender. Depois disso, textos para o número antigo podem chegar a quem o tiver em seguida.

Use o número real onde precisa que dure anos. Use um separado onde não precisa. Essa divisão é a maior parte da proteção, e não torna a vida comum mais difícil.

Próximo passo: para um único código, abra a página de ativação. Para uma conta que você vai abrir de novo, alugue o número e adicione um segundo caminho antes do período acabar.