Захистіть приватність номера телефону від спаму і підміни SIM

Електронна пошта може мати псевдоніми, і кожен пароль може бути іншим. Більшість людей має один номер телефону, тримає його роками і віддає майже кожному додатку, який просить. Це робить його одним із найвиразніших фрагментів даних, які вам належать, і одним із легших для захисту, щойно ви бачите, як ним користуються.

Чому ваш номер — такий сильний ідентифікатор#

Номер телефону унікальний, стабільний і прив’язаний до вас у реальному світі. Кілька речей роблять його виразнішим, ніж здається:

• Він рідко змінюється. Люди зберігають той самий номер через нові телефони, роботи й адреси, тож він пов’язує сьогоднішні облікові записи з тими, що були роками тому.
• Він прив’язаний до імені. Оператор знає, хто платить рахунок, і в багатьох країнах SIM не можна активувати без посвідчення.
• Він з’єднує облікові записи. Коли той самий номер стоїть за месенджерами, покупками, знайомствами і соцмережами, хто тримає дві з тих баз, може з’єднати їх за цим одним полем.
• Інші діляться ним за вас. Коли друг дозволяє додатку завантажити контакти, ваш номер і ім’я, під яким вас зберегли, можуть опинитися в тому додатку, навіть якщо ви ніколи не реєструвалися.
• Його збирають і витікають. Посередники складають номери з іменами, адресами і родичами, а великі витоки ставлять номери телефонів поруч із деталями профілю. Щойно номер у витіклій базі, він там лишається.

Що може піти не так, коли номер поширюється#

Спам, шахрайські дзвінки і фішингові тексти. Це видима ціна. Щойно номер у маркетинговому списку або витоку, очікуйте автодзвінків, фальшивих сповіщень про доставку і текстів «не той номер», які відкривають шахрайство. Фільтри ловлять частину. Номер, яким ніколи не ділилися, ловить більше.

Підміна SIM і захоплення облікового запису. Під час підміни SIM хтось переконує оператора перенести номер на SIM, якою керує, або перенести його до іншого оператора, часто видаючи себе за вас деталями з витоку. Відтоді дзвінки і тексти йдуть до них, включно з кодами, які скидають пошту, банк і crypto-облікові записи. Проблема не в тому, що хтось знає номер. Проблема в тому, що номер — ключ до інших облікових записів.

Ознаки: телефон раптом показує відсутність зв’язку там, де зазвичай працює, або ви отримуєте сповіщення про зміну SIM чи скидання паролів, яких не просили. Негайно зателефонуйте оператору з іншого телефону, потім спершу захистіть пошту, бо пошта може скинути майже все інше.

Розкриття даних і переслідування. Номера може вистачити, щоб знайти ім’я, а іноді й адресу, через сайти пошуку людей. Багато месенджерів також дозволяють кожному, хто має номер, знайти обліковий запис, а деякі за замовчуванням показують ім’я і фото.

Відстеження між додатками. Номери телефонів — улюблений ключ зіставлення. Компанії завантажують списки клієнтів на рекламні платформи, зазвичай через hash, і платформи все одно зіставляють їх із профілями. Те, що ви робите в одному додатку, може потім формувати те, що ви бачите в іншому.

Чому додатки хочуть ваш номер і коли його не віддавати#

Додатки просять з кількох чесних причин: сповільнити фальшиві облікові записи, відновити забутий пароль, підтвердити новий пристрій і тримати один обліковий запис на людину. Жодна з них не вимагає саме вашого особистого номера. Вони вимагають номер, яким ви керуєте в цей момент.

Віддавайте справжній номер оператору, банку, державним службам і роботодавцю, якому потрібно зв’язуватися з вами роками. Для магазину, форуму, пробного періоду чи месенджера окрема лінія робить ту саму роботу, не додаючи ще одну копію вашого номера в базу, якою ви не керуєте.

Звички, які захищають ваш номер#

• Перенесіть двофакторну перевірку з SMS на додаток-автентифікатор або passkey скрізь, де сервіс це дозволяє. Підміна SIM не може перехопити ті коди.
• Попросіть оператора PIN облікового запису або блокування перенесення, якщо вони це пропонують, і встановіть PIN SIM на телефоні, щоб украдений апарат не можна було одразу використати знову.
• Зупиніть завантаження контактів у додатках, яким не потрібна ваша адресна книга, і попросіть друзів зробити те саме, якщо додаток це дозволяє.
• Не публікуйте номер у публічному профілі, оголошенні чи знімку екрана тексту про доставку.
• Ставтеся до несподіваних текстів «ваш номер буде відключено» з підозрою, поки не перевірите в оператора за номером, який набрали самі.

Де пасують віртуальні номери#

Віртуальний номер — друга лінія, чиї тексти ви читаєте в браузері. Одноразовий номер покриває один код реєстрації. Оренда покриває обліковий запис, який може знову надіслати текст на ту саму лінію протягом наступних 7, 14 або 30 днів. У будь-якому разі додаток зберігає той номер замість вашого.

Не користуйтеся для цього публічною скринькою. Безкоштовні SMS-сайти показують кожне повідомлення кожному відвідувачу, що віддає код, а пізніше й обліковий запис, у чужі руки. Приватний номер списують лише якщо SMS надійде, і бачите його лише ви.

Оплата може скасувати приватність, якщо вона сидить у публічному реєстрі під вашим іменем. Оплата Monero — варіант, коли саме поповнення не має бути читабельним.

Межі другого номера#

Другий номер не робить вас анонімними. Додаток усе одно бачить ваш пристрій, з’єднання і все інше, що ви вводите. Одноразовий номер не отримає наступний код входу, тож обліковому запису, який вам важливий, потрібна резервна пошта або автентифікатор, перш ніж відпустити лінію. А оренда закінчується, якщо її не продовжити. Після цього тексти на старий номер можуть дійти до того, хто тримає його наступним.

Користуйтеся справжнім номером там, де він має тривати роками. Користуйтеся окремим там, де ні. Цей поділ — більша частина захисту, і він не ускладнює звичайне життя.

Наступний крок: для одного коду відкрийте сторінку активації. Для облікового запису, який відкриєте знову, орендуйте номер і додайте другий шлях усередину, перш ніж термін закінчиться.