Vérification SMS anonyme : ce qu'un numéro virtuel cache, ce qu'il ne cache pas

Un numéro virtuel est un maillon d'une chaîne, pas une cape d'invisibilité. Il supprime l'identifiant le plus fort que la plupart des gens livrent à l'inscription — une SIM enregistrée à leur propre nom — et cela seul change ce qu'une plateforme pourra jamais apprendre sur eux. Mais le même achat peut vous reconnecter par le paiement, par le compte auprès duquel vous l'avez acheté, par votre adresse IP, ou par le numéro lui-même dès que vous le réutilisez. Ce guide retrace la chaîne de bout en bout, repère les cinq endroits où elle se rompt, et se termine par une liste de vérification que vous pouvez suivre en environ deux minutes.

Un numéro de téléphone est un identifiant, pas une coordonnée

Saisir votre numéro de mobile dans un formulaire d'inscription donne l'impression de fournir à un service un moyen de vous joindre. Ce que vous lui donnez en réalité, c'est une clé stable et unique au monde qui survit au compte, qui est partagée avec presque tous les autres services que vous utilisez, et qui, dans la plupart des pays, a été délivrée sur présentation d'un document d'enregistrement.

Ce champ, à lui seul, remplit quatre fonctions distinctes, et aucune d'elles n'est “nous permettre de vous envoyer un code”.

• Il relie vos comptes entre eux. Deux plateformes détenant le même numéro détiennent la même personne, quels que soient les noms figurant sur les profils.
• Il relie vos comptes à un registre. Là où l'enregistrement de la SIM est obligatoire, un opérateur détient la correspondance entre le numéro et l'identité légale — tout comme quiconque est en mesure de contraindre cet opérateur à la fournir.
• Il survit au compte. Des numéros refont surface dans des fuites de données des années plus tard. Un numéro que vous n'avez utilisé qu'une fois vous identifie encore dans une fuite publiée aujourd'hui.
• Il vous expose à la mise en correspondance des contacts. Les applications qui importent les carnets d'adresses peuvent révéler à quiconque a enregistré votre numéro que vous venez de vous inscrire.

Un numéro virtuel s'attaque exactement à une chose : il remplace le champ qui porte ces quatre propriétés par un autre qui n'en porte aucune. Tout le reste de cette page consiste à ne pas défaire cela dans les cinq minutes qui suivent.

Ce qu'un numéro virtuel rompt réellement

Il vaut la peine d'être précis sur ce point, car une réponse honnête est plus utile qu'une réponse marketing. Un numéro acheté ici est une ligne réelle chez un opérateur réel, que nous détenons — il n'a simplement jamais été délivré à partir de vos documents. Cela change certains liens et en laisse d'autres exactement où ils étaient.

Les deux lignes “Non” expliquent pourquoi ce guide fait plus d'un paragraphe. Un numéro jetable donne un contrôle fort sur qui vous êtes sur le papier, mais aucun contrôle sur d'où vous vous connectez. Traiter le premier point comme s'il réglait le second est l'erreur la plus fréquente.

Cinq fuites qui relient de nouveau votre nom au compte

Chaque ligne ci-dessous est un chemin réel qui relie une inscription terminée à une personne. Elles sont classées selon la fréquence à laquelle elles piègent réellement les gens, et non selon le niveau de sophistication requis d'un attaquant — les deux premières ne nécessitent aucun attaquant, juste un marchand qui consulte ses propres registres.

Le reste de ce guide les traite un par un. Aucune des solutions n'est difficile ; ce qu'elles ont en commun, c'est qu'elles doivent toutes être décidées avant que vous n'appuyiez sur le bouton, car aucune ne peut être appliquée rétroactivement.

Fuite 1 — la trace du paiement

Si une carte intervient à un moment quelconque de la chaîne, la chaîne est déjà rompue. C'est pourquoi aucune carte n'est acceptée ici : une carte transmet votre nom légal au marchand et inscrit une ligne datée sur un relevé bancaire indiquant ce que vous avez acheté et quand. Aucune précaution prise après coup ne peut effacer l'un ou l'autre de ces enregistrements.

La cryptomonnaie règle instantanément le problème du nom — rien de ce que vous envoyez depuis un portefeuille ne porte de nom. Cela ne règle pas automatiquement le problème de la trace. Bitcoin, Litecoin, Ethereum, Solana, TRON et les stablecoins se règlent sur un registre public permanent : les deux adresses et le montant exact restent visibles pour toujours. Si ces pièces sont arrivées dans ce portefeuille depuis une plateforme ayant vérifié votre identité, le chemin qui vous relie à cet achat n'est qu'une jointure de base de données, pas un travail d'enquête.

Monero se distingue au niveau du protocole plutôt que par une simple politique. Les signatures en anneau masquent quelle entrée a été dépensée, les adresses furtives font que l'adresse que vous collez n'apparaît jamais sur la blockchain, et les transactions confidentielles cachent le montant. Les neuf moyens de dépôt fonctionnent de façon identique de votre côté ; XMR est simplement celui qui ne laisse aucun reçu public permanent. Le parcours complet se trouve dans payer un numéro en Monero.

Fuite 2 — le compte depuis lequel vous achetez le numéro

Un numéro jetable acheté depuis un compte enregistré avec votre adresse e-mail habituelle n'est pas anonyme. C'est votre identité avec une étape supplémentaire devant elle. Tout service qui demande un e-mail à l'inscription a, par définition, recueilli le seul champ qui relie cet achat à tout ce que cette adresse e-mail a jamais touché.

Il n'y a pas de formulaire d'inscription ici au sens habituel : pas de champ e-mail, pas de mot de passe, pas de lien de confirmation, pas de numéro de téléphone personnel. Le site génère une phrase de récupération, l'affiche une seule fois, et cette phrase est le compte. La politique de confidentialité précise ce que cela laisse sur le serveur — un hash bcrypt de la phrase avec un court préfixe de recherche, vos enregistrements de transactions et de commandes, une session côté serveur, et des entrées temporaires de limitation par IP qui sont purgées automatiquement. Il n'y a aucune identité à stocker, puisqu'aucune n'est jamais collectée.

Le compromis est réel et mérite d'être énoncé clairement :

• Rien à hameçonner, rien à réinitialiser, rien qu'une assignation judiciaire puisse obtenir d'un fournisseur de messagerie.
• Aucune réutilisation de mot de passe, puisqu'il n'y a pas de mot de passe.
• Aucun e-mail de confirmation qui traîne dans une boîte de réception indexée et consultable par recherche.

• Aucune récupération de compte, en aucun cas. Perdez la phrase, et le solde est perdu.
• Quiconque lit la phrase contrôle le solde — c'est un identifiant au porteur, comme de l'argent liquide.

Fuite 3 — votre adresse IP et votre navigateur

C'est la fuite contre laquelle le numéro ne fait rigoureusement rien, et c'est celle que la plupart des gens oublient. La plateforme que vous vérifiez ne voit jamais le chemin réseau du numéro — elle voit le vôtre : l'IP depuis laquelle vous vous êtes inscrit, le navigateur que vous avez utilisé, les polices et la taille d'écran qui rendent ce navigateur reconnaissable, et si la même empreinte a créé trois autres comptes le mois dernier.

Un numéro virtuel est un contrôle sur les données d'identité. Un VPN ou Tor est un contrôle sur les données réseau. Ils protègent des colonnes différentes d'une même table, et aucun ne remplace l'autre.

Fuites 4 et 5 — le numéro lui-même, pendant et après

Les deux dernières fuites sont des propriétés du numéro plutôt que les vôtres, et toutes deux découlent d'un seul fait : un numéro à usage unique est emprunté, pas possédé. Il est actif pendant environ vingt minutes, puis il est relâché dans le parc commun.

Pendant que vous le détenez, le risque est la corrélation. Vérifiez deux comptes avec un seul numéro, et vous avez remis à quiconque compare ces plateformes — un courtier en données, un agrégateur de fuites de données, ou les plateformes elles-mêmes si elles partagent leurs signaux — une clé toute prête indiquant que les comptes appartiennent à une seule personne. C'est la même erreur que réutiliser une adresse e-mail, et cela annule la séparation que vous venez de payer.

Une fois que vous le relâchez, le risque s'inverse. Le numéro peut être réattribué à quelqu'un d'autre, et quiconque le détient ensuite reçoit tout ce qui lui est envoyé. C'est sans conséquence pour une inscription à laquelle vous ne reviendrez jamais, mais discrètement problématique pour tout ce que vous y avez laissé attaché :

• Un numéro jetable défini comme numéro de récupération sur un compte auquel vous tenez — une réinitialisation de mot de passe peut atterrir dans le tableau de bord d'un inconnu.
• Un numéro jetable défini comme destination de double authentification par SMS, pour exactement la même raison.
• Tout ce qui attend un second code plus tard : une demande de connexion, une revérification, une notification de livraison.

La solution consiste à adapter le produit au besoin plutôt qu'à lutter contre sa durée de vie. Un code à usage unique convient pour une inscription que vous ne referez jamais. Quand un compte doit continuer à recevoir des messages, louez un numéro dédié pour 7, 14, 30 ou 90 jours — il vous est exclusivement réservé pendant toute la période, reçoit un nombre illimité de SMS entrants, et est alimenté depuis le même solde de la même façon.

Ce qu'un numéro virtuel ne peut pas faire pour vous

Tout contrôle a une limite, et savoir où s'arrête celui-ci est ce qui le rend utile. Un numéro virtuel change ce qu'une plateforme sait de votre identité. Il ne change pas ce qui suit :

• Il ne masque pas votre connexion. La plateforme voit toujours une adresse IP, un appareil et un comportement caractéristique.
• Il ne résiste pas à une vérification d'identité effectuée plus tard. Une plateforme qui exige un document au moment d'un retrait continuera de l'exiger.
• Il n'efface pas ce que vous saisissez vous-même. Un vrai nom, un e-mail personnel ou une photo dans un profil réidentifie le compte instantanément.
• Il ne rend pas le numéro définitivement vôtre. Seule une location le fait, et seulement pour la période que vous avez payée.
• Ce n'est pas un moyen de contourner les règles d'une plateforme. La fraude et l'usurpation d'identité sont interdites par les conditions d'utilisation, et la confidentialité n'est pas synonyme d'impunité.

Ce qu'il fait, de façon fiable, c'est supprimer un champ d'identité obligatoire d'une transaction qui n'en avait jamais besoin — une newsletter qui exige un numéro de téléphone, une marketplace que vous n'utiliserez qu'une fois, un essai qui veut un code avant de vous montrer quoi que ce soit. C'est une affirmation limitée, mais elle se trouve être vraie.

La liste de vérification de deux minutes

Suivez-la dans l'ordre avant le premier code. Quatre des cinq étapes sont des décisions, pas des tâches, et toutes doivent être prises avant l'achat plutôt qu'après.

C'est là toute la méthode. Le numéro supprime l'identifiant, le paiement supprime le nom, le réseau supprime la localisation, et la discipline autour de la réutilisation les empêche d'être recousus ensemble. Choisissez un pays et un service sur la page des pays ou dans le catalogue de services quand vous serez prêt — et si le premier code n'arrive pas, le guide de dépannage explique pourquoi, et pourquoi cela ne vous coûte rien.