Anonyme SMS-Verifizierung: Was eine virtuelle Nummer verbirgt, was nicht
Eine virtuelle Nummer ist ein Glied in einer Kette, kein Umhang. Sie entfernt den stärksten Identifikator, den die meisten Menschen bei der Anmeldung preisgeben — eine auf ihren eigenen Namen registrierte SIM — und allein das verändert, was eine Plattform über sie überhaupt erfahren kann. Aber derselbe Kauf kann Sie über die Zahlung, über das Konto, bei dem Sie gekauft haben, über Ihre IP-Adresse oder über die Nummer selbst wieder verknüpfen, sobald Sie sie erneut verwenden. Diese Anleitung verfolgt die Kette von Anfang bis Ende, markiert die fünf Stellen, an denen sie bricht, und schließt mit einer Checkliste, die Sie in etwa zwei Minuten durchgehen können.
Eine Telefonnummer ist ein Identifikator, keine Kontaktangabe
Die eigene Mobilnummer in ein Anmeldeformular einzutippen, fühlt sich an, als würde man einem Dienst nur einen Weg geben, einen zu erreichen. Tatsächlich gibt man ihm einen stabilen, weltweit eindeutigen Schlüssel, der das Konto überdauert, mit nahezu jedem anderen genutzten Dienst geteilt wird und in den meisten Ländern gegen ein Registrierungsdokument ausgestellt wurde.
Dieses eine Feld erfüllt vier unterschiedliche Aufgaben, und keine davon lautet “damit wir Ihnen einen Code schicken können”.
- Sie verknüpft Ihre Konten miteinander. Zwei Plattformen mit derselben Nummer haben dieselbe Person, unabhängig davon, welche Namen auf den Profilen stehen.
- Sie verknüpft Ihre Konten mit einem Register. Wo die SIM-Registrierung verpflichtend ist, verfügt ein Mobilfunkbetreiber über die Zuordnung von Nummer zu rechtlicher Identität — und ebenso jeder, der diesen Betreiber dazu zwingen kann.
- Sie überdauert das Konto. Nummern tauchen Jahre später in Datenlecks wieder auf. Eine Nummer, die Sie einmal benutzt haben, lässt sich in einem heute veröffentlichten Datenleck noch immer Ihnen zuordnen.
- Sie macht Sie für Kontaktabgleich angreifbar. Apps, die Adressbücher hochladen, können jedem, der Ihre Nummer gespeichert hat, verraten, dass Sie gerade beigetreten sind.
Eine virtuelle Nummer setzt genau an einem Punkt an: Sie ersetzt das Feld, das alle vier dieser Eigenschaften trägt, durch eines, das keine davon trägt. Alles Weitere auf dieser Seite dreht sich darum, das in den folgenden fünf Minuten nicht wieder rückgängig zu machen.
Hinweis. Die hier verwendete Terminologie — non-VoIP, Betreiberstufe, Seed-Phrase-Authentifizierung — ist im Glossar erklärt, falls Ihnen ein Begriff unbekannt ist.
Was eine virtuelle Nummer tatsächlich trennt
Es lohnt sich, bei dieser Aussage präzise zu sein, denn die ehrliche Antwort ist nützlicher als die werbewirksame. Eine hier gekaufte Nummer ist eine echte Leitung bei einem echten Mobilfunkbetreiber, die wir halten — sie wurde lediglich nie gegen Ihre Dokumente ausgestellt. Das verändert manche Verknüpfungen und lässt andere exakt so, wie sie waren.
| Die Verknüpfung | Durch eine virtuelle Nummer getrennt? | Warum |
|---|---|---|
| Konto → Ihre SIM-Registrierung | Ja | Die Nummer wurde nie gegen Ihren Namen oder Ihre Dokumente ausgestellt |
| Konto → Ihre anderen Konten | Ja | Nichts bleibt zum Abgleich — keine gemeinsame Nummer, keine gemeinsame E-Mail |
| Konto → Ihr Adressbuch | Ja | Niemand hat diese Nummer neben Ihrem Namen gespeichert |
| Konto → ein künftiges Datenleck | Ja | Die Nummer im Datenleck ist eine Pool-Nummer, nicht Ihre |
| Konto → Ihre Zahlungsmethode | Nur, wenn Sie in Krypto bezahlen | Eine Karte übermittelt Ihren rechtlichen Namen an den Händler und hinterlässt eine Zeile bei Ihrer Bank |
| Konto → Ihre IP-Adresse | Nein | Die Plattform sieht die Verbindung, über die Sie sich angemeldet haben |
| Konto → Ihr Gerät und Ihr Verhalten | Nein | Fingerprinting ist völlig unabhängig von der Nummer |
Die beiden Zeilen mit “Nein” sind der Grund, warum diese Anleitung länger ist als ein Absatz. Eine Wegwerfnummer bietet eine starke Kontrolle darüber, wer Sie auf dem Papier sind, aber überhaupt keine Kontrolle darüber, von wo aus Sie sich verbinden. Das Erste so zu behandeln, als würde es auch das Zweite lösen, ist der mit Abstand häufigste Fehler.
Fünf Lecks, die Ihren Namen auf das Konto zurückbringen
Jede Zeile unten ist ein realer Pfad von einer abgeschlossenen Anmeldung zurück zu einer Person. Sie sind danach geordnet, wie oft sie Menschen tatsächlich zum Verhängnis werden, nicht danach, wie versiert ein Angreifer sein müsste — die ersten beiden brauchen überhaupt keinen Angreifer, nur einen Händler, der seine eigenen Aufzeichnungen liest.
| Leck | Wie es Sie wieder verknüpft | Was es schließt |
|---|---|---|
| Die Zahlung | Eine Karte oder eine Banküberweisung trägt Ihren rechtlichen Namen; eine auf einer KYC-Börse gekaufte Coin mit öffentlichem Ledger hinterlässt eine nachverfolgbare Spur | Das Guthaben in Krypto aufladen, vorzugsweise in Monero |
| Der Konto-Zugangsnachweis | Eine E-Mail oder ein wiederverwendetes Passwort verknüpft dieses Konto mit jedem anderen Ort, an dem Sie es benutzt haben | Eine einzige Seed-Phrase, hier generiert, nirgendwo online gespeichert |
| Das Netzwerk | Ihre IP-Adresse erreicht die Plattform, die Sie verifizieren, und erreicht auch diese Website | Ein VPN oder Tor, dazu ein Browser-Profil, das für nichts anderes verwendet wird |
| Wiederverwendung der Nummer | Zwei mit einer Nummer verifizierte Konten sind für jeden, der sie vergleicht, eine einzige Person | Eine Nummer pro Identität, niemals zwischen ihnen geteilt |
| Die Nummer danach | Eine einmalige Nummer geht zurück in den Pool und kann an jemand anderen neu vergeben werden | Verwenden Sie niemals eine Wegwerfnummer als Wiederherstellungs- oder 2FA-Nummer — mieten Sie eine, wenn Sie sie dauerhaft brauchen |
Der Rest dieser Anleitung geht sie einzeln durch. Keine der Lösungen ist schwierig; was sie gemeinsam haben, ist, dass alle vor dem Klick auf den Button entschieden werden müssen, denn keine lässt sich nachträglich anwenden.
Leck 1 — die Zahlungsspur
Ist irgendwo in der Kette eine Karte im Spiel, ist die Kette bereits gebrochen. Deshalb wird hier keine Karte akzeptiert: Eine Karte übergibt Ihren rechtlichen Namen an den Händler und schreibt eine datierte Zeile in einen Kontoauszug, die verrät, was Sie wann gekauft haben. Keine noch so große Vorsicht danach entfernt einen der beiden Einträge.
Kryptowährung löst das Namensproblem sofort — nichts, was Sie aus einem Wallet senden, trägt einen Namen. Das Spuren-Problem löst sie damit noch nicht automatisch. Bitcoin, Litecoin, Ethereum, Solana, TRON und die Stablecoins werden auf einem dauerhaft öffentlichen Ledger abgewickelt: Beide Adressen und der exakte Betrag bleiben für immer sichtbar. Gelangten die Coins von einer Börse, die Ihre Identität verifiziert hat, in dieses Wallet, ist der Weg von Ihnen zu diesem Kauf eine Datenbankabfrage entfernt, kein Rechercheprojekt.
Monero unterscheidet sich durch das Protokoll, nicht durch eine Richtlinie. Ringsignaturen verschleiern, welcher Input ausgegeben wurde, Stealth-Adressen bedeuten, dass die eingefügte Adresse nie On-Chain erscheint, und vertrauliche Transaktionen verbergen den Betrag. Alle neun Einzahlungswege funktionieren aus Ihrer Sicht identisch; XMR ist lediglich derjenige, der keine dauerhafte öffentliche Quittung hinterlässt. Die vollständige Anleitung dazu finden Sie unter Bezahlung einer Nummer in Monero.
Gut zu wissen. Eine Feinheit, die es zu kennen lohnt: Das Guthaben wird einmal aufgeladen und viele Male ausgegeben. Eine einzige Einzahlung von $25 deckt eine lange Reihe von Nummern ab, was bedeutet, dass eine einzige Datenschutzentscheidung auf dem Aufladebildschirm jede nachfolgende Verifizierung schützt.
Leck 2 — das Konto, bei dem Sie die Nummer kaufen
Eine Wegwerfnummer, gekauft über ein Konto, das mit Ihrer alltäglichen E-Mail-Adresse registriert ist, ist nicht anonym. Es ist Ihre Identität mit einem zusätzlichen Schritt davor. Jeder Dienst, der bei der Anmeldung eine E-Mail verlangt, hat per Definition genau das eine Feld erfasst, das diesen Kauf mit allem verknüpft, womit diese E-Mail jemals in Berührung kam.
Es gibt hier kein Anmeldeformular im üblichen Sinne: kein E-Mail-Feld, kein Passwort, keinen Bestätigungslink, keine eigene Telefonnummer. Die Website generiert eine Seed-Phrase, zeigt sie einmalig an, und diese Phrase ist das Konto. Die Datenschutzrichtlinie legt genau dar, was davon auf dem Server verbleibt — ein bcrypt-Hash des Seeds mit einem kurzen Suchpräfix, Ihre Transaktions- und Bestelldatensätze, eine serverseitige Sitzung sowie temporäre IP-basierte Rate-Limit-Einträge, die automatisch gelöscht werden. Es gibt keine Identität zu speichern, weil keine jemals erfasst wird.
Der Kompromiss ist real und verdient eine klare Aussage:
- Nichts zum Phishen, nichts zum Zurücksetzen, nichts, was sich per Vorladung von einem E-Mail-Anbieter herausverlangen ließe.
- Keine Passwort-Wiederverwendung, weil es kein Passwort gibt.
- Keine Bestätigungs-E-Mail, die in einem indexierten, durchsuchbaren Postfach liegt.
- Keinerlei Kontowiederherstellung. Verlieren Sie die Phrase, ist das Guthaben weg.
- Wer die Phrase liest, kontrolliert das Guthaben — sie ist ein Inhaber-Zugangsnachweis, wie Bargeld.
Vorsicht. Wo Sie die Phrase aufbewahren, entscheidet, ob davon irgendetwas Bestand hat. Papier, oder ein Offline-Passwortmanager. Sie sich selbst per E-Mail zu schicken, in eine Cloud-Notiz einzufügen oder in einem Chat abzulegen, stellt genau die Identitätsverknüpfung wieder her, die die Seed-Phrase eigentlich vermeiden sollte.
Leck 3 — Ihre IP-Adresse und Ihr Browser
Das ist das Leck, gegen das die Nummer gar nichts unternimmt, und es ist dasjenige, das die meisten Menschen vergessen. Die Plattform, die Sie verifizieren, sieht niemals den Netzwerkpfad der Nummer — sie sieht Ihren: die IP, von der aus Sie sich angemeldet haben, den Browser, den Sie verwendet haben, die Schriftarten und die Bildschirmgröße, die diesen Browser wiedererkennbar machen, und ob derselbe Fingerprint im letzten Monat drei weitere Konten erstellt hat.
Eine virtuelle Nummer ist eine Kontrolle über Identitätsdaten. Ein VPN oder Tor ist eine Kontrolle über Netzwerkdaten. Sie schützen unterschiedliche Spalten derselben Tabelle, und keines ersetzt das andere.
Den Browser trennen
Verwenden Sie ein frisches Profil, einen Container-Tab oder ein privates Fenster, das keine Sitzung Ihrer gewöhnlichen Konten enthält.
Die Verbindung verschleiern
Leiten Sie die Anmeldung und den Nummernkauf über ein VPN oder Tor um, statt über Ihre Heimadresse.
Die Geografie plausibel halten
Eine Nummer von einem Kontinent und eine Verbindung von einem anderen ist eine Kombination, die manche Plattformen negativ bewerten.
Die Bereiche nicht vermischen
Öffnen Sie niemals das neue Konto und ein persönliches Konto im selben Profil — gemeinsame Cookies und gemeinsamer Speicher verknüpfen sie für Sie.
Vorsicht. Überspringen Sie das nicht, weil die Nummer der schwierige Teil war. Eine anonyme Nummer, abgerufen über Ihre Heimverbindung, im Browser, in dem Sie ohnehin überall angemeldet sind, schützt weit weniger, als es den Anschein hat.
Lecks 4 und 5 — die Nummer selbst, während und danach
Die letzten beiden Lecks sind Eigenschaften der Nummer, nicht von Ihnen, und beide ergeben sich aus einer einzigen Tatsache: Eine einmalige Nummer ist geliehen, nicht im Besitz. Sie ist etwa zwanzig Minuten lang aktiv und wird danach zurück in den Pool freigegeben.
Solange Sie sie halten, besteht das Risiko in der Korrelation. Verifizieren Sie zwei Konten mit einer Nummer, haben Sie jedem, der diese Plattformen vergleicht — einem Datenhändler, einem Datenleck-Aggregator, oder den Plattformen selbst, falls sie Signale austauschen — einen sauberen Schlüssel geliefert, der besagt, dass die Konten derselben Person gehören. Das ist derselbe Fehler wie die Wiederverwendung einer E-Mail-Adresse, und er macht die Trennung zunichte, für die Sie gerade bezahlt haben.
Sobald Sie sie freigeben, kehrt sich das Risiko um. Die Nummer kann an jemand anderen neu vergeben werden, und wer sie als Nächstes hält, empfängt alles, was an sie gesendet wird. Das ist harmlos für eine Anmeldung, zu der Sie nie zurückkehren, und stillschweigend ernst für alles, was Sie daran hängen gelassen haben:
- Eine Wegwerfnummer, die als Wiederherstellungsnummer für ein Konto hinterlegt ist, das Ihnen wichtig ist — ein Passwort-Reset kann im Dashboard eines Fremden landen.
- Eine Wegwerfnummer, die als Ziel für SMS-Zwei-Faktor hinterlegt ist, aus genau demselben Grund.
- Alles, was später einen zweiten Code erwartet: eine Login-Abfrage, eine erneute Verifizierung, eine Zustellbenachrichtigung.
Die Lösung besteht darin, das Produkt an den Bedarf anzupassen, statt gegen die Lebensdauer anzukämpfen. Ein Einmalcode ist richtig für eine Anmeldung, zu der Sie nie zurückkehren. Muss ein Konto weiterhin Nachrichten empfangen, mieten Sie eine dedizierte Nummer für 7, 14, 30 oder 90 Tage — sie gehört für das gesamte Zeitfenster exklusiv Ihnen, empfängt unbegrenzt eingehende SMS und wird auf dieselbe Weise aus demselben Guthaben finanziert.
Gut zu wissen. Eine nützliche Faustregel: Würde Sie der Verlust des Zugangs zum Konto ärgern, muss die daran hängende Nummer eine sein, über die Sie auch morgen noch verfügen. Das ist eine Miete, keine Wegwerfnummer.
Was eine virtuelle Nummer nicht für Sie tun kann
Jede Kontrolle hat eine Grenze, und zu wissen, wo diese liegt, ist es, was sie nützlich macht. Eine virtuelle Nummer verändert, was eine Plattform über Ihre Identität weiß. Sie verändert nicht Folgendes:
- Sie verbirgt nicht Ihre Verbindung. Die Plattform sieht weiterhin eine IP-Adresse, ein Gerät und ein Verhaltensmuster.
- Sie übersteht keine später durchgeführte Identitätsprüfung. Eine Plattform, die bei einer Auszahlung ein Dokument verlangt, wird das weiterhin tun.
- Sie macht nicht rückgängig, was Sie selbst eintippen. Ein echter Name, eine persönliche E-Mail oder ein Foto im Profil identifiziert das Konto sofort wieder.
- Sie macht die Nummer nicht dauerhaft zu Ihrer eigenen. Das tut nur eine Miete, und auch nur für den bezahlten Zeitraum.
- Sie ist kein Weg, die Regeln einer Plattform zu umgehen. Betrug und Identitätsdiebstahl sind durch die Nutzungsbedingungen untersagt, und Datenschutz ist kein Synonym für Straflosigkeit.
Was sie zuverlässig tut, ist, ein verpflichtendes Identitätsfeld aus einer Transaktion zu entfernen, die nie eines gebraucht hat — ein Newsletter, der eine Telefonnummer verlangt, ein Marktplatz, den Sie nur einmal nutzen, ein Testzugang, der einen Code will, bevor er Ihnen irgendetwas zeigt. Das ist eine eng gefasste Behauptung, und sie trifft zufällig zu.
Die Zwei-Minuten-Checkliste
Gehen Sie dies der Reihe nach durch, bevor der erste Code kommt. Vier der fünf Schritte sind Entscheidungen, keine Arbeit, und alle müssen vor dem Kauf getroffen werden, nicht danach.
Privat aufladen
Laden Sie in Krypto auf, vorzugsweise in Monero, von einem Wallet, dessen Coins sich nicht zu einem verifizierten Börsenkonto zurückverfolgen lassen.
Die Phrase offline aufbewahren
Schreiben Sie die Seed-Phrase auf Papier oder speichern Sie sie in einem Offline-Manager. Niemals per Mail, Chat oder in einer Cloud-Notiz.
Die Sitzung isolieren
Frisches Browser-Profil, VPN oder Tor, kein persönliches Konto im selben Fenster geöffnet.
Eine Nummer, eine Identität
Verifizieren Sie niemals zwei unabhängige Konten mit derselben Nummer, und verwenden Sie niemals eine Nummer über mehrere Identitäten hinweg wieder.
Die Lebensdauer an den Bedarf anpassen
Einmalcode für eine Wegwerfanmeldung; eine Miete über 7 bis 90 Tage für alles, was eine zweite Nachricht benötigen wird.
Das ist die gesamte Methode. Die Nummer entfernt den Identifikator, die Zahlung entfernt den Namen, das Netzwerk entfernt den Standort, und die Disziplin bei der Wiederverwendung verhindert, dass alles wieder zusammengeführt wird. Wählen Sie ein Land und einen Dienst auf der Länderseite oder im Dienstkatalog, sobald Sie bereit sind — und falls der erste Code nicht ankommt, erklärt die Anleitung zur Fehlerbehebung, warum, und warum es Sie nichts kostet.
Ist eine SMS-Verifizierung mit einer virtuellen Nummer wirklich anonym?
Sie ist anonym in Bezug auf Identitätsdaten, aber nicht in Bezug auf Netzwerkdaten. Die Plattform erhält niemals eine auf Sie registrierte Nummer, eine E-Mail von Ihnen oder eine Zahlung mit Ihrem Namen. Sie sieht aber weiterhin die IP-Adresse und das Gerät, von dem aus Sie sich angemeldet haben, sodass eine virtuelle Nummer in Kombination mit Ihrer Heimverbindung und Ihrem alltäglichen Browser nur einen Teil der Aufgabe erledigt.
Kann eine virtuelle Nummer zu mir zurückverfolgt werden?
Nicht über die Nummer selbst — sie wurde nie gegen Ihre Dokumente ausgestellt, und nichts an der Nummer verweist auf Sie. Verfolgt werden kann sie über das, was Sie mit ihr verknüpfen: eine Kartenzahlung, eine zum Kauf verwendete E-Mail-Adresse, eine unverwechselbare IP-Adresse, oder dieselbe Nummer, wiederverwendet für ein zweites Konto, das bereits Ihren Namen trägt.
Brauche ich trotzdem ein VPN, wenn ich eine virtuelle Nummer verwende?
Sie lösen unterschiedliche Probleme, und keines ersetzt das andere. Die Nummer kontrolliert, welche Identitätsdaten die Plattform erfasst; ein VPN oder Tor kontrolliert, woher die Verbindung scheinbar kommt. Gehört zu Ihrem Bedrohungsmodell, dass die Plattform Anmeldungen anhand der IP-Adresse korreliert, hilft die Nummer allein nicht.
Ist die Zahlung in Bitcoin privat genug, oder brauche ich Monero?
Bitcoin entfernt Ihren Namen aus der Transaktion, aber nicht die Spur: Beide Adressen und der Betrag bleiben auf einem dauerhaft öffentlichen Ledger, sodass Coins, die von einer Börse mit Ihrer Identität stammen, nachverfolgbar bleiben. Monero verbirgt Absender, Empfänger und Betrag auf Protokollebene. Beide werden akzeptiert; nur eine hinterlässt keine öffentliche Quittung.
Kann ich dieselbe virtuelle Nummer für zwei verschiedene Konten verwenden?
Technisch manchmal, praktisch fast nie eine gute Idee. Eine geteilte Nummer ist ein sauberer Schlüssel, der besagt, dass beide Konten derselben Person gehören — genau die Korrelation, die eine Wegwerfnummer eigentlich verhindern soll. Viele Plattformen lehnen zudem eine Nummer ab, die bei ihnen bereits verwendet wurde.
Sollte ich eine Wegwerfnummer für die Zwei-Faktor-Authentifizierung verwenden?
Nein. Eine einmalige Nummer wird nach etwa zwanzig Minuten freigegeben und kann an einen anderen Kunden neu vergeben werden, sodass ein später gesendeter Passwort-Reset oder Login-Code im Dashboard einer fremden Person landen könnte. Muss ein Konto weiterhin SMS empfangen, mieten Sie stattdessen eine dedizierte Nummer für 7 bis 90 Tage.
Was speichert SMSBurner selbst über mich?
Keine Identität, weil keine erfasst wird: Es gibt zu keinem Zeitpunkt eine E-Mail, einen Namen, eine Telefonnummer oder ein Dokument. Was bleibt, ist operativ — ein bcrypt-Hash Ihrer Seed-Phrase mit einem kurzen Suchpräfix, Ihre Einzahlungs- und Bestelldatensätze, eine serverseitige Sitzung sowie temporäre IP-basierte Rate-Limit-Einträge, die automatisch gelöscht werden. Die Datenschutzrichtlinie legt das vollständig dar.
Was passiert mit der Nummer, nachdem mein Code angekommen ist?
Sie wird zurück in den gemeinsamen Pool freigegeben, sobald der Code zugestellt wurde oder das zwanzigminütige Zeitfenster endet, und sie kann später an einen anderen Kunden vergeben werden. Alles, was danach noch an sie gesendet wird, erreicht Sie nicht mehr — deshalb sollte eine Wegwerfnummer niemals als Wiederherstellungsnummer für ein Konto hinterlegt bleiben, das Sie behalten möchten.
Bereit, einen Code zu empfangen?
Laden Sie ein Guthaben in Monero oder einem von acht weiteren Assets auf, wählen Sie ein Land und einen Dienst und lesen Sie die SMS in Ihrem Dashboard. Keine E-Mail, kein Ausweis, keine Karte.