বেনামী এসএমএস ভেরিফিকেশন: একটি ভার্চুয়াল নম্বর যা লুকায়, যা লুকায় না
একটি ভার্চুয়াল নম্বর একটি চেইনের একটি সংযোগমাত্র, কোনো আবরণ নয়। এটি সেই সবচেয়ে শক্তিশালী পরিচয়সূচক তথ্যটি সরিয়ে দেয় যা বেশিরভাগ মানুষ সাইনআপের সময় হাতে তুলে দেয় — নিজের নামে নিবন্ধিত একটি SIM — এবং শুধু এটুকুই একটি প্ল্যাটফর্ম তাদের সম্পর্কে যা জানতে পারে তা বদলে দেয়। কিন্তু একই কেনাকাটা পেমেন্টের মাধ্যমে, যে অ্যাকাউন্ট থেকে আপনি এটি কিনেছেন তার মাধ্যমে, আপনার IP ঠিকানার মাধ্যমে, অথবা নম্বরটি পুনরায় ব্যবহার করলে সেটির মাধ্যমেই আপনাকে আবার সংযুক্ত করে দিতে পারে। এই গাইডটি চেইনটিকে শুরু থেকে শেষ পর্যন্ত ম্যাপ করে, যে পাঁচটি জায়গায় এটি ভেঙে যায় তা চিহ্নিত করে, এবং প্রায় দুই মিনিটে চালানো যায় এমন একটি চেকলিস্ট দিয়ে শেষ হয়।
একটি ফোন নম্বর একটি পরিচয়সূচক তথ্য, যোগাযোগের কোনো বিবরণ নয়
সাইনআপ ফর্মে আপনার মোবাইল নম্বর টাইপ করা মনে হয় যেন আপনি একটি সার্ভিসকে আপনার সাথে যোগাযোগ করার একটি উপায় দিচ্ছেন। আসলে আপনি যা দিচ্ছেন তা হলো একটি স্থায়ী, বৈশ্বিকভাবে অনন্য কী যা অ্যাকাউন্টের চেয়েও বেশি দিন টিকে থাকে, যা আপনি ব্যবহার করেন এমন প্রায় প্রতিটি অন্য সার্ভিসের সাথে ভাগ করা হয়, এবং যা বেশিরভাগ দেশে একটি নিবন্ধন নথির বিপরীতে ইস্যু করা হয়েছিল।
সেই একটি ফিল্ডই চারটি পৃথক কাজ করে, এবং তার একটিও “আমাদের আপনাকে একটি কোড পাঠাতে দিন” নয়।
- এটি আপনার অ্যাকাউন্টগুলোকে একে অপরের সাথে সংযুক্ত করে। একই নম্বর ধারণকারী দুটি প্ল্যাটফর্ম একই ব্যক্তিকেই ধারণ করে, প্রোফাইলে যে নামই থাকুক না কেন।
- এটি আপনার অ্যাকাউন্টগুলোকে একটি রেজিস্ট্রির সাথে সংযুক্ত করে। যেখানে SIM নিবন্ধন বাধ্যতামূলক, সেখানে একটি ক্যারিয়ার নম্বর থেকে আইনি পরিচয়ে যাওয়ার ম্যাপিং ধরে রাখে — এবং তা ধরে রাখে সেই যে কেউ যে সেই ক্যারিয়ারকে বাধ্য করতে পারে।
- এটি অ্যাকাউন্টের চেয়েও বেশি দিন টিকে থাকে। নম্বর বছরের পর বছর পরও ডেটা ব্রিচে সামনে আসে। আপনি একবার ব্যবহার করা একটি নম্বর আজ প্রকাশিত কোনো ফাঁসেও আপনার সাথে মিলে যায়।
- এটি আপনাকে কন্টাক্ট ম্যাচিংয়ের ঝুঁকিতে ফেলে। যেসব অ্যাপ অ্যাড্রেস বুক আপলোড করে, তারা এমন যে কাউকে জানিয়ে দিতে পারে যার কাছে আপনার নম্বরটি সংরক্ষিত আছে যে আপনি সবেমাত্র যোগ দিয়েছেন।
একটি ভার্চুয়াল নম্বর ঠিক একটি জিনিসকেই আঘাত করে: এটি সেই ফিল্ডকে, যা এই চারটি বৈশিষ্ট্যই বহন করে, প্রতিস্থাপন করে এমন একটি দিয়ে যা তার একটিও বহন করে না। এই পেজের বাকি সবকিছুই এই বিষয়ে যে, পরবর্তী পাঁচ মিনিটে যেন তা আবার ভেস্তে না যায়।
নোট. এখানে ব্যবহৃত শব্দভান্ডার — non-VoIP, অপারেটর স্তর, সিড-ফ্রেজ অথেন্টিকেশন — কোনো পরিভাষা অপরিচিত মনে হলে শব্দকোষে সংজ্ঞায়িত করা আছে।
একটি ভার্চুয়াল নম্বর আসলে কী ভাঙে
দাবিটি নিয়ে সুনির্দিষ্ট হওয়া দরকার, কারণ সৎ উত্তরটি মার্কেটিং উত্তরের চেয়ে বেশি কাজের। এখানে কেনা একটি নম্বর আমাদের হাতে থাকা একটি বাস্তব ক্যারিয়ারের ওপর একটি প্রকৃত লাইন — শুধু এটি কখনো আপনার নথির বিপরীতে ইস্যু করা হয়নি। এটি কিছু সংযোগ বদলে দেয় এবং বাকিগুলো ঠিক যেখানে ছিল সেখানেই রেখে দেয়।
| সংযোগ | ভার্চুয়াল নম্বর কি ভাঙে? | কেন |
|---|---|---|
| অ্যাকাউন্ট → আপনার SIM নিবন্ধন | হ্যাঁ | নম্বরটি কখনো আপনার নাম বা নথির বিপরীতে ইস্যু করা হয়নি |
| অ্যাকাউন্ট → আপনার অন্যান্য অ্যাকাউন্ট | হ্যাঁ | মেলানোর মতো কিছুই অবশিষ্ট নেই — কোনো ভাগ করা নম্বর নেই, কোনো ভাগ করা ইমেইল নেই |
| অ্যাকাউন্ট → আপনার অ্যাড্রেস বুক | হ্যাঁ | আপনার নামের পাশে এই নম্বরটি কারো কাছেই সংরক্ষিত নেই |
| অ্যাকাউন্ট → ভবিষ্যতের কোনো ডেটা ব্রিচ | হ্যাঁ | সেই ব্রিচে থাকা নম্বরটি একটি পুল নম্বর, আপনার নয় |
| অ্যাকাউন্ট → আপনার পেমেন্ট পদ্ধতি | শুধু যদি আপনি ক্রিপ্টোতে পেমেন্ট করেন | একটি কার্ড মার্চেন্টের কাছে আপনার আইনি নাম এবং আপনার ব্যাংকে একটি লাইন বহন করে নিয়ে যায় |
| অ্যাকাউন্ট → আপনার IP ঠিকানা | না | আপনি যে সংযোগ থেকে সাইনআপ করেছেন তা প্ল্যাটফর্মটি দেখতে পায় |
| অ্যাকাউন্ট → আপনার ডিভাইস ও আচরণ | না | ফিঙ্গারপ্রিন্টিং সম্পূর্ণভাবে নম্বর থেকে স্বতন্ত্র |
সেই দুটি “না” সারিই এই গাইডটি এক অনুচ্ছেদের চেয়ে দীর্ঘ হওয়ার কারণ। একটি বার্নার নম্বর কাগজে-কলমে আপনি কে তার ওপর একটি শক্তিশালী নিয়ন্ত্রণ, কিন্তু আপনি কোথা থেকে সংযুক্ত হচ্ছেন তার ওপর কোনো নিয়ন্ত্রণই নেই। প্রথমটিকে যেন তা দ্বিতীয়টিরও সমাধান করে দিয়েছে এমনভাবে গণ্য করাই সবচেয়ে সাধারণ ভুল।
পাঁচটি ফাঁস যা আপনার নাম আবার অ্যাকাউন্টে ফিরিয়ে আনে
নিচের প্রতিটি সারি একটি সম্পন্ন সাইনআপ থেকে একজন ব্যক্তির কাছে ফিরে যাওয়ার একটি বাস্তব পথ। এগুলো সাজানো হয়েছে সেগুলো আসলে কত ঘন ঘন মানুষকে ধরিয়ে দেয় তার ভিত্তিতে, কোনো আক্রমণকারীকে কতটা দক্ষ হতে হবে তার ভিত্তিতে নয় — প্রথম দুটির জন্য কোনো আক্রমণকারীরই দরকার নেই, শুধু একটি মার্চেন্ট তার নিজের রেকর্ড পড়লেই যথেষ্ট।
| ফাঁস | এটি কীভাবে আপনাকে আবার সংযুক্ত করে | যা এটি বন্ধ করে |
|---|---|---|
| পেমেন্ট | একটি কার্ড বা ব্যাংক ট্রান্সফার আপনার আইনি নাম বহন করে; একটি KYC এক্সচেঞ্জে কেনা পাবলিক-লেজার কয়েন একটি অনুসরণযোগ্য ট্রেইল বহন করে | ব্যালেন্স ক্রিপ্টোতে ফান্ড করুন, এবং মোনেরোকে প্রাধান্য দিন |
| অ্যাকাউন্ট ক্রেডেনশিয়াল | একটি ইমেইল বা পুনরায়-ব্যবহৃত পাসওয়ার্ড এই অ্যাকাউন্টটিকে সেই অন্য প্রতিটি জায়গার সাথে যুক্ত করে দেয় যেখানে আপনি তা ব্যবহার করেছেন | একটি একক সিড ফ্রেজ, এখানে তৈরি, অনলাইনে কোথাও সংরক্ষিত নয় |
| নেটওয়ার্ক | আপনার IP ঠিকানা সেই প্ল্যাটফর্মে পৌঁছায় যা আপনি ভেরিফাই করছেন, এবং এই সাইটেও পৌঁছায় | একটি VPN বা Tor, সাথে এমন একটি ব্রাউজার প্রোফাইল যা আর কিছুর জন্য ব্যবহার করা হয় না |
| নম্বর পুনঃব্যবহার | একটি নম্বর দিয়ে ভেরিফাই করা দুটি অ্যাকাউন্ট, যে কেউ সেগুলো মিলিয়ে দেখলে, একই ব্যক্তি বলে ধরা পড়ে | প্রতি পরিচয়ে একটি নম্বর, কখনো একাধিকের মধ্যে ভাগ করা নয় |
| পরবর্তীতে নম্বরটি | একটি ওয়ানটাইম নম্বর পুলে ফিরে যায় এবং অন্য কাউকে পুনরায় ইস্যু করা যেতে পারে | কখনো একটি বার্নারকে রিকভারি বা 2FA নম্বর হিসেবে ব্যবহার করবেন না — যদি এটি দীর্ঘমেয়াদে দরকার হয় তাহলে একটি ভাড়া নিন |
এই গাইডের বাকি অংশ একে একে সেগুলো নিয়ে আলোচনা করে। সমাধানগুলোর কোনোটিই কঠিন নয়; তাদের মধ্যে যে বিষয়টি অভিন্ন তা হলো এগুলোর সবগুলোই আপনাকে বোতাম চাপার আগেই ঠিক করে নিতে হবে, কারণ এগুলোর কোনোটিই পরে প্রয়োগ করা যায় না।
ফাঁস ১ — পেমেন্ট ট্রেইল
যদি চেইনের কোথাও একটি কার্ড জড়িত থাকে, তাহলে চেইনটি ইতিমধ্যেই ভেঙে গেছে। এই কারণেই এখানে কোনো কার্ড গ্রহণ করা হয় না: একটি কার্ড মার্চেন্টের কাছে আপনার আইনি নাম তুলে দেয় এবং ব্যাংক স্টেটমেন্টে একটি তারিখযুক্ত লাইন লিখে দেয় যা বলে দেয় আপনি কী কিনেছেন এবং কখন। পরে যতই সতর্কতা নেওয়া হোক না কেন তা এই দুটি রেকর্ডের কোনোটিকেই মুছে দিতে পারে না।
ক্রিপ্টোকারেন্সি নামের সমস্যাটি সাথে সাথেই সমাধান করে দেয় — একটি ওয়ালেট থেকে আপনি যা কিছু পাঠান তার কোনোটিই কোনো নাম বহন করে না। এটি স্বয়ংক্রিয়ভাবে ট্রেইল সমস্যাটি সমাধান করে না। Bitcoin, Litecoin, Ethereum, Solana, TRON এবং স্টেবলকয়েনগুলো একটি স্থায়ীভাবে পাবলিক লেজারে নিষ্পত্তি হয়: উভয় ঠিকানা এবং সঠিক পরিমাণ চিরকাল দৃশ্যমান থাকে। কয়েনগুলো যদি এমন একটি এক্সচেঞ্জ থেকে সেই ওয়ালেটে পৌঁছে থাকে যা আপনার পরিচয় যাচাই করেছিল, তাহলে আপনার থেকে এই কেনাকাটা পর্যন্ত পথটি একটি গবেষণা প্রকল্প নয়, বরং একটি ডেটাবেস জয়েন মাত্র।
মোনেরো নীতির কারণে নয়, প্রোটোকলের কারণে ভিন্ন। রিং সিগনেচার কোন ইনপুট খরচ হয়েছে তা অস্পষ্ট করে দেয়, স্টেলথ অ্যাড্রেসের অর্থ হলো আপনি যে ঠিকানাটি পেস্ট করেন তা কখনো অন-চেইনে দেখা যায় না, এবং কনফিডেনশিয়াল ট্রানজ্যাকশন পরিমাণ লুকিয়ে রাখে। নয়টি ডিপোজিট রুটই আপনার দিক থেকে একইভাবে কাজ করে; XMR কেবল সেই একটি যা কোনো স্থায়ী পাবলিক রসিদ রেখে যায় না। সম্পূর্ণ ওয়াকথ্রু আছে মোনেরো দিয়ে একটি নম্বরের জন্য অর্থ প্রদান-এ।
জেনে রাখা ভালো. জানার মতো একটি সূক্ষ্ম বিষয়: ব্যালেন্স একবার টপ-আপ করা হয় এবং বহুবার খরচ করা হয়। একটি একক $25 ডিপোজিট নম্বরের একটি দীর্ঘ ধারাবাহিকতা কভার করে, যার অর্থ হলো টপ-আপ স্ক্রিনে নেওয়া একটি গোপনীয়তা সিদ্ধান্ত তার পরবর্তী প্রতিটি ভেরিফিকেশনকে সুরক্ষা দেয়।
ফাঁস ২ — যে অ্যাকাউন্ট থেকে আপনি নম্বরটি কেনেন
আপনার নিত্যদিনের ইমেইল ঠিকানা দিয়ে নিবন্ধিত একটি অ্যাকাউন্ট থেকে কেনা একটি বার্নার নম্বর বেনামী নয়। এটি আপনার পরিচয়ই, শুধু সামনে একটি বাড়তি ধাপ যুক্ত। সাইনআপের সময় যে কোনো সার্ভিস ইমেইল চায়, তারা সংজ্ঞা অনুযায়ীই সেই একটি ফিল্ড সংগ্রহ করে ফেলেছে যা এই কেনাকাটাকে সেই ইমেইল এত দিনে যা কিছু স্পর্শ করেছে তার সবকিছুর সাথে যুক্ত করে দেয়।
সাধারণ অর্থে এখানে কোনো সাইনআপ ফর্ম নেই: কোনো ইমেইল ফিল্ড নেই, পাসওয়ার্ড নেই, কনফার্মেশন লিংক নেই, আপনার নিজের কোনো ফোন নম্বর নেই। সাইটটি একটি সিড ফ্রেজ তৈরি করে, তা একবার দেখায়, এবং সেই ফ্রেজটিই হলো অ্যাকাউন্ট। গোপনীয়তা নীতি এই বিষয়ে সুনির্দিষ্ট যে তা সার্ভারে কী রেখে যায় — একটি সংক্ষিপ্ত লুকআপ প্রিফিক্সসহ সিডের একটি bcrypt হ্যাশ, আপনার লেনদেন ও অর্ডার রেকর্ড, একটি সার্ভার-সাইড সেশন, এবং সাময়িক IP-ভিত্তিক রেট-লিমিট এন্ট্রি যা স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়। সংরক্ষণ করার মতো কোনো পরিচয় নেই কারণ কোনোটিই কখনো সংগ্রহ করা হয় না।
এই ট্রেড-অফটি বাস্তব এবং সরাসরি বলে রাখা দরকার:
- ফিশ করার কিছু নেই, রিসেট করার কিছু নেই, কোনো মেইল প্রোভাইডারের কাছ থেকে সমন জারি করার কিছু নেই।
- কোনো পাসওয়ার্ড পুনঃব্যবহার নেই, কারণ কোনো পাসওয়ার্ডই নেই।
- ইনবক্সে বসে থাকা কোনো কনফার্মেশন ইমেইল নেই যা ইনডেক্স করা ও অনুসন্ধানযোগ্য।
- কোনো অ্যাকাউন্ট পুনরুদ্ধারের সুযোগই নেই। ফ্রেজ হারালে ব্যালেন্সও হারিয়ে যায়।
- যে কেউ ফ্রেজটি পড়ে ফেলে সে-ই ব্যালেন্স নিয়ন্ত্রণ করতে পারে — এটি নগদ টাকার মতো একটি বাহক ক্রেডেনশিয়াল।
সতর্ক থাকুন. আপনি ফ্রেজটি কোথায় সংরক্ষণ করেন তা ঠিক করে দেয় এর কতটুকু আসলে বজায় থাকে। কাগজ, অথবা একটি অফলাইন পাসওয়ার্ড ম্যানেজার। এটি নিজেকে ইমেইল করা, একটি ক্লাউড নোটে পেস্ট করা বা একটি চ্যাটে ফেলে রাখা ঠিক সেই পরিচয়-সংযোগ আবার তৈরি করে দেয় যা এড়ানোর জন্যই সিড ফ্রেজের অস্তিত্ব।
ফাঁস ৩ — আপনার IP ঠিকানা এবং আপনার ব্রাউজার
এটিই সেই ফাঁস যার ব্যাপারে নম্বরটি কিছুই করে না, এবং এটিই সেটি যা বেশিরভাগ মানুষ ভুলে যায়। আপনি যে প্ল্যাটফর্মটি ভেরিফাই করছেন তা নম্বরের নেটওয়ার্ক পথ কখনোই দেখে না — এটি দেখে আপনারটি: আপনি যে IP থেকে সাইনআপ করেছেন, আপনি যে ব্রাউজার ব্যবহার করেছেন, সেই ব্রাউজারকে চেনার মতো করে তোলে এমন ফন্ট ও স্ক্রিন সাইজ, এবং একই ফিঙ্গারপ্রিন্ট গত মাসে আরও তিনটি অ্যাকাউন্ট তৈরি করেছিল কিনা।
একটি ভার্চুয়াল নম্বর পরিচয়-তথ্যের ওপর একটি নিয়ন্ত্রণ। একটি VPN বা Tor নেটওয়ার্ক-তথ্যের ওপর একটি নিয়ন্ত্রণ। তারা একই টেবিলের ভিন্ন ভিন্ন কলামকে সুরক্ষা দেয় এবং কোনোটিই অন্যটির বিকল্প নয়।
ব্রাউজার আলাদা করুন
এমন একটি নতুন প্রোফাইল, একটি কনটেইনার ট্যাব বা একটি প্রাইভেট উইন্ডো ব্যবহার করুন যেখানে আপনার সাধারণ অ্যাকাউন্টগুলোর কোনো সেশন নেই।
সংযোগ আড়াল করুন
আপনার বাড়ির ঠিকানার বদলে একটি VPN বা Tor-এর মাধ্যমে সাইনআপ এবং নম্বর কেনাকাটা রুট করুন।
ভৌগোলিক অবস্থানকে বিশ্বাসযোগ্য রাখুন
এক মহাদেশের একটি নম্বর এবং অন্য মহাদেশের একটি সংযোগ — এই সমন্বয়কে কিছু প্ল্যাটফর্ম নেতিবাচকভাবে স্কোর করে।
দুটো মেশাবেন না
একই প্রোফাইলে কখনো নতুন অ্যাকাউন্ট এবং একটি ব্যক্তিগত অ্যাকাউন্ট একসাথে খুলবেন না — ভাগ করা কুকি ও স্টোরেজ আপনার হয়ে সেগুলোকে সংযুক্ত করে দেবে।
সতর্ক থাকুন. নম্বরটাই কঠিন অংশ ছিল ভেবে এটি এড়িয়ে যাবেন না। আপনার বাড়ির সংযোগ দিয়ে, এমন একটি ব্রাউজারে পাওয়া একটি বেনামী নম্বর যেখানে আপনি ইতিমধ্যে সবখানে সাইন-ইন করা আছেন, তা যতটা মনে হয় তার চেয়ে অনেক কম সুরক্ষা দেয়।
ফাঁস ৪ ও ৫ — নম্বরটি নিজেই, ব্যবহারকালীন এবং তার পরে
শেষ দুটি ফাঁস আপনার নয়, বরং নম্বরটির বৈশিষ্ট্য, এবং দুটোই একটি একক সত্য থেকে উদ্ভূত: একটি ওয়ানটাইম নম্বর ধার করা, মালিকানাধীন নয়। এটি প্রায় বিশ মিনিটের জন্য সক্রিয় থাকে, তারপর তা আবার পুলে ছেড়ে দেওয়া হয়।
যতক্ষণ আপনি এটি ধরে রাখেন, ততক্ষণ ঝুঁকিটি হলো কোরিলেশন। একটি নম্বর দিয়ে দুটি অ্যাকাউন্ট ভেরিফাই করুন, আর আপনি সেই প্ল্যাটফর্মগুলো মিলিয়ে দেখা যে কাউকে — একটি ডেটা ব্রোকার, একটি ব্রিচ অ্যাগ্রিগেটর, অথবা প্ল্যাটফর্মগুলো নিজেরাই যদি তারা সিগন্যাল ভাগ করে — একটি পরিষ্কার কী তুলে দিয়েছেন যা বলে দেয় অ্যাকাউন্টগুলো একই ব্যক্তির। এটি একটি ইমেইল ঠিকানা পুনরায় ব্যবহারের মতোই একই ব্যর্থতা, এবং এটি সেই আলাদাকরণকে নষ্ট করে দেয় যার জন্য আপনি সবেমাত্র অর্থ প্রদান করেছেন।
আপনি এটি ছেড়ে দেওয়ার পর, ঝুঁকিটি উল্টে যায়। নম্বরটি অন্য কাউকে পুনরায় ইস্যু করা যেতে পারে, এবং এরপর যে কেউ তা ধারণ করবে সে তাতে পাঠানো যা কিছুই তা পাবে। এমন একটি সাইনআপের জন্য এটি নিরীহ যেখানে আপনি আর কখনো ফিরবেন না, কিন্তু আপনি যা কিছু এর সাথে যুক্ত রেখে গেছেন তার জন্য এটি নীরবে গুরুতর:
- আপনার কাছে গুরুত্বপূর্ণ এমন একটি অ্যাকাউন্টে রিকভারি নম্বর হিসেবে সেট করা একটি বার্নার — একটি পাসওয়ার্ড রিসেট গিয়ে পড়তে পারে একজন অপরিচিত ব্যক্তির ড্যাশবোর্ডে।
- ঠিক একই কারণে, একটি এসএমএস টু-ফ্যাক্টর গন্তব্য হিসেবে সেট করা একটি বার্নার।
- পরে দ্বিতীয় কোনো কোড আশা করছে এমন যেকোনো কিছু: একটি লগইন চ্যালেঞ্জ, একটি পুনঃ-ভেরিফিকেশন, একটি ডেলিভারি নোটিফিকেশন।
সমাধান হলো মেয়াদের বিরুদ্ধে লড়াই না করে প্রয়োজনের সাথে প্রোডাক্টটি মিলিয়ে নেওয়া। এমন একটি সাইনআপের জন্য একটি একবারের কোডই ঠিক যেখানে আপনি আর কখনো ফিরবেন না। যখন একটি অ্যাকাউন্টকে বার্তা পেতে থাকতে হয়, তখন 7, 14, 30 বা 90 দিনের জন্য একটি নির্দিষ্ট নম্বর ভাড়া নিন — পুরো সময়সীমার জন্য এটি একচেটিয়াভাবে আপনার, সীমাহীন ইনকামিং SMS গ্রহণ করে, এবং একই উপায়ে একই ব্যালেন্স থেকে ফান্ড করা হয়।
জেনে রাখা ভালো. একটি কাজের নিয়ম: যদি অ্যাকাউন্টের অ্যাক্সেস হারালে আপনার বিরক্ত লাগে, তাহলে তার সাথে যুক্ত নম্বরটি এমন একটি হতে হবে যা আগামীকালও আপনার নিয়ন্ত্রণে থাকবে। সেটি একটি ভাড়া, কোনো বার্নার নয়।
একটি ভার্চুয়াল নম্বর আপনার জন্য যা করতে পারে না
প্রতিটি নিয়ন্ত্রণেরই একটি সীমা থাকে, এবং এটি কোথায় শেষ হয় তা জানাই একে কাজের রাখে। একটি ভার্চুয়াল নম্বর একটি প্ল্যাটফর্ম আপনার পরিচয় সম্পর্কে যা জানে তা বদলে দেয়। এটি এইগুলো বদলায় না:
- এটি আপনার সংযোগ লুকায় না। প্ল্যাটফর্মটি তখনও একটি IP ঠিকানা, একটি ডিভাইস এবং একটি আচরণের প্যাটার্ন দেখে।
- এটি পরে করা কোনো পরিচয় যাচাইয়ের মুখে টিকে থাকে না। উত্তোলনের সময় যে প্ল্যাটফর্ম একটি নথি চায়, তা তখনও চাইবে।
- আপনি নিজে যা টাইপ করেন তা এটি বদলাতে পারে না। একটি প্রোফাইলে একটি আসল নাম, একটি ব্যক্তিগত ইমেইল বা একটি ছবি তাৎক্ষণিকভাবে অ্যাকাউন্টটিকে আবার শনাক্তযোগ্য করে তোলে।
- এটি নম্বরটিকে স্থায়ীভাবে আপনার করে দেয় না। শুধু একটি ভাড়াই তা করে, এবং শুধু আপনি যে সময়সীমার জন্য অর্থ প্রদান করেছেন তার জন্যই।
- এটি একটি প্ল্যাটফর্মের নিয়ম এড়িয়ে যাওয়ার উপায় নয়। জালিয়াতি এবং পরিচয় চুরি সেবার শর্তাবলী দ্বারা নিষিদ্ধ, এবং গোপনীয়তা দায়মুক্তির প্রতিশব্দ নয়।
এটি নির্ভরযোগ্যভাবে যা করে তা হলো এমন একটি লেনদেন থেকে একটি বাধ্যতামূলক পরিচয়-ফিল্ড সরিয়ে ফেলা যার কখনোই তার প্রয়োজন ছিল না — একটি নিউজলেটার যা ফোন নম্বর দাবি করে, একটি মার্কেটপ্লেস যা আপনি একবার ব্যবহার করবেন, একটি ট্রায়াল যা আপনাকে কিছু দেখানোর আগে একটি কোড চায়। এটি একটি সংকীর্ণ দাবি, এবং এটি সত্য হয়ে থাকে।
দুই-মিনিটের চেকলিস্ট
প্রথম কোডের আগে এটি ক্রমানুসারে করুন। পাঁচটির মধ্যে চারটি ধাপই সিদ্ধান্ত, কোনো কাজ নয়, এবং সবগুলোই কেনার পরে নয়, তার আগেই নিতে হবে।
ব্যক্তিগতভাবে ফান্ড করুন
এমন একটি ওয়ালেট থেকে ক্রিপ্টোতে টপ-আপ করুন, মোনেরোকে প্রাধান্য দিয়ে, যার কয়েনগুলো কোনো যাচাইকৃত এক্সচেঞ্জ অ্যাকাউন্টে ফিরে ট্রেস করা যায় না।
ফ্রেজটি অফলাইনে রাখুন
সিড ফ্রেজটি কাগজে লিখুন অথবা একটি অফলাইন ম্যানেজারে সংরক্ষণ করুন। কখনো মেইলে, চ্যাটে বা কোনো ক্লাউড নোটে নয়।
সেশনটি আলাদা রাখুন
নতুন ব্রাউজার প্রোফাইল, VPN বা Tor, একই উইন্ডোতে কোনো ব্যক্তিগত অ্যাকাউন্ট খোলা নয়।
একটি নম্বর, একটি পরিচয়
কখনো একই নম্বর দিয়ে দুটি অসম্পর্কিত অ্যাকাউন্ট ভেরিফাই করবেন না, এবং কখনো একাধিক পরিচয় জুড়ে একটি নম্বর পুনরায় ব্যবহার করবেন না।
মেয়াদকে প্রয়োজনের সাথে মেলান
এককালীন সাইনআপের জন্য একবারের কোড; দ্বিতীয় কোনো বার্তা লাগবে এমন যেকোনো কিছুর জন্য 7 থেকে 90 দিনের একটি ভাড়া।
এটাই পুরো পদ্ধতি। নম্বরটি পরিচয়সূচক তথ্য সরিয়ে দেয়, পেমেন্ট নামটি সরিয়ে দেয়, নেটওয়ার্ক অবস্থান সরিয়ে দেয়, এবং পুনঃব্যবহার নিয়ে অনুশাসন সেগুলোকে আবার জোড়া লাগানো থেকে বিরত রাখে। আপনি প্রস্তুত হলে দেশের পেজে বা সার্ভিস ক্যাটালগে একটি দেশ ও একটি সার্ভিস বেছে নিন — এবং প্রথম কোডটি না এলে, সমস্যা সমাধানের গাইড ব্যাখ্যা করে কেন, এবং কেন তাতে আপনার কোনো খরচ হয় না।
একটি ভার্চুয়াল নম্বর দিয়ে একটি এসএমএস ভেরিফিকেশন কি সত্যিই বেনামী?
এটি পরিচয়-তথ্যের ক্ষেত্রে বেনামী, নেটওয়ার্ক-তথ্যের ক্ষেত্রে নয়। প্ল্যাটফর্মটি কখনোই আপনার নামে নিবন্ধিত একটি নম্বর, আপনার একটি ইমেইল বা আপনার নাম বহনকারী কোনো পেমেন্ট পায় না। তবে এটি তখনও আপনি যে IP ঠিকানা ও ডিভাইস থেকে সাইনআপ করেছেন তা দেখতে পায়, তাই আপনার বাড়ির সংযোগ ও আপনার প্রতিদিনের ব্রাউজারের সাথে জুড়ে দেওয়া একটি ভার্চুয়াল নম্বর কাজের কেবল একটি অংশ মাত্র।
একটি ভার্চুয়াল নম্বর কি আমার কাছে ট্রেস করে ফিরে আসতে পারে?
নম্বরটির নিজের মাধ্যমে নয় — এটি কখনো আপনার নথির বিপরীতে ইস্যু করা হয়নি এবং নম্বরের মধ্যে এমন কিছুই নেই যা আপনার সাথে সংযুক্ত। এটি ট্রেস করা যেতে পারে আপনি এর সাথে যা কিছু যুক্ত করেন তার মাধ্যমে: একটি কার্ড পেমেন্ট, এটি কিনতে ব্যবহৃত একটি ইমেইল ঠিকানা, একটি স্বতন্ত্র IP ঠিকানা, অথবা একটি দ্বিতীয় অ্যাকাউন্টে পুনরায় ব্যবহৃত একই নম্বর যা ইতিমধ্যেই আপনার নাম বহন করে।
আমি যদি একটি ভার্চুয়াল নম্বর ব্যবহার করি তাহলেও কি আমার একটি VPN দরকার?
তারা ভিন্ন ভিন্ন সমস্যা সমাধান করে এবং কোনোটিই অন্যটির বিকল্প নয়। নম্বরটি নিয়ন্ত্রণ করে প্ল্যাটফর্মটি কী পরিচয়-তথ্য সংগ্রহ করে; একটি VPN বা Tor নিয়ন্ত্রণ করে সংযোগটি কোথা থেকে আসছে বলে মনে হয়। আপনার থ্রেট মডেলে যদি প্ল্যাটফর্মটির IP ঠিকানা দিয়ে সাইনআপ মিলিয়ে দেখা অন্তর্ভুক্ত থাকে, তাহলে শুধু নম্বরটি সাহায্য করবে না।
Bitcoin-এ অর্থ প্রদান কি যথেষ্ট গোপনীয়, নাকি আমার Monero দরকার?
Bitcoin লেনদেন থেকে আপনার নাম সরিয়ে দেয় কিন্তু ট্রেইলটি নয়: উভয় ঠিকানা এবং পরিমাণ একটি স্থায়ীভাবে পাবলিক লেজারে থেকে যায়, তাই আপনার পরিচয় ধারণ করা একটি এক্সচেঞ্জ থেকে আসা কয়েন ট্রেসযোগ্যই থেকে যায়। Monero প্রোটোকল স্তরে প্রেরক, প্রাপক এবং পরিমাণ লুকিয়ে রাখে। দুটোই গৃহীত; শুধু একটিই কোনো পাবলিক রসিদ রাখে না।
আমি কি দুটি ভিন্ন অ্যাকাউন্টের জন্য একই ভার্চুয়াল নম্বর ব্যবহার করতে পারি?
কারিগরিভাবে কখনো কখনো সম্ভব, কিন্তু বাস্তবে এটি কখনোই ভালো ধারণা নয়। একটি ভাগ করা নম্বর একটি পরিষ্কার কী যা বলে দেয় দুটি অ্যাকাউন্টই একই ব্যক্তির, যা ঠিক সেই কোরিলেশন যা প্রতিরোধ করার জন্যই একটি বার্নার নম্বরের অস্তিত্ব। অনেক প্ল্যাটফর্ম এমন একটি নম্বরও প্রত্যাখ্যান করে যা তাদের সাথে ইতিমধ্যেই ব্যবহৃত হয়েছে।
আমার কি টু-ফ্যাক্টর অথেন্টিকেশনের জন্য একটি বার্নার নম্বর ব্যবহার করা উচিত?
না। একটি ওয়ানটাইম নম্বর প্রায় বিশ মিনিট পর ছেড়ে দেওয়া হয় এবং অন্য একজন গ্রাহককে পুনরায় ইস্যু করা যেতে পারে, তাই পরে পাঠানো একটি পাসওয়ার্ড রিসেট বা একটি লগইন কোড অন্য কারো ড্যাশবোর্ডে গিয়ে পৌঁছাতে পারে। যদি একটি অ্যাকাউন্টকে SMS পেতেই থাকতে হয়, তাহলে বরং 7 থেকে 90 দিনের জন্য একটি নির্দিষ্ট নম্বর ভাড়া নিন।
SMSBurner নিজে আমার সম্পর্কে কী সংরক্ষণ করে?
কোনো পরিচয় নয়, কারণ কোনোটিই সংগ্রহ করা হয় না: কোনো ধাপেই কোনো ইমেইল, নাম, ফোন নম্বর বা নথি নেই। যা থেকে যায় তা অপারেশনাল — একটি সংক্ষিপ্ত লুকআপ প্রিফিক্সসহ আপনার সিড ফ্রেজের একটি bcrypt হ্যাশ, আপনার ডিপোজিট ও অর্ডার রেকর্ড, একটি সার্ভার-সাইড সেশন, এবং সাময়িক IP-ভিত্তিক রেট-লিমিট এন্ট্রি যা স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়। গোপনীয়তা নীতিতে এটি সম্পূর্ণভাবে বিবৃত আছে।
আমার কোড আসার পর নম্বরটির কী হয়?
কোড ডেলিভার হয়ে গেলে বা বিশ-মিনিটের উইন্ডো বন্ধ হয়ে গেলে এটি আবার ভাগ করা পুলে ছেড়ে দেওয়া হয়, এবং পরে এটি অন্য একজন গ্রাহককে ইস্যু করা হতে পারে। এরপর এতে পাঠানো আর কিছুই আপনার কাছে পৌঁছায় না, এই কারণেই আপনি ধরে রাখতে চান এমন একটি অ্যাকাউন্টে একটি বার্নারকে কখনো রিকভারি নম্বর হিসেবে রেখে দেওয়া উচিত নয়।
কোড পাওয়ার জন্য প্রস্তুত?
মোনেরো বা অন্য আটটি সম্পদের যেকোনো একটিতে ব্যালেন্স ফান্ড করুন, একটি দেশ ও সার্ভিস বেছে নিন, এবং আপনার ড্যাশবোর্ডে এসএমএস পড়ুন। কোনো ইমেইল নেই, আইডি নেই, কার্ড নেই।