अनाम SMS वेरिफिकेशन: एक वर्चुअल नंबर क्या छुपाता है, क्या नहीं
एक वर्चुअल नंबर एक ज़ंजीर की एक कड़ी है, कोई नकाब नहीं। यह उस सबसे मज़बूत पहचानकर्ता को हटा देता है जो ज़्यादातर लोग साइनअप के समय सौंप देते हैं — अपने ही नाम पर रजिस्टर्ड एक SIM — और अकेले यही बदलाव तय करता है कि कोई प्लेटफ़ॉर्म उनके बारे में आख़िर क्या जान सकता है। लेकिन वही खरीद आपको भुगतान के ज़रिए, जिस खाते से आपने खरीदा उसके ज़रिए, आपके IP पते के ज़रिए, या दोबारा इस्तेमाल होने पर खुद नंबर के ज़रिए फिर से जोड़ सकती है। यह गाइड पूरी ज़ंजीर को शुरू से आख़िर तक मैप करती है, उन पांच जगहों को चिह्नित करती है जहां यह टूटती है, और अंत में एक ऐसी चेकलिस्ट देती है जिसे आप लगभग दो मिनट में पूरी कर सकते हैं।
फ़ोन नंबर एक पहचानकर्ता है, संपर्क विवरण नहीं
साइनअप फ़ॉर्म में अपना मोबाइल नंबर टाइप करना ऐसा महसूस होता है जैसे आप किसी सेवा को आप तक पहुंचने का एक ज़रिया दे रहे हों। असल में आप जो दे रहे हैं वह एक स्थिर, वैश्विक रूप से अद्वितीय कुंजी है जो खाते से भी ज़्यादा समय तक बनी रहती है, जो आपकी लगभग हर दूसरी इस्तेमाल की जाने वाली सेवा के साथ साझा होती है, और जो ज़्यादातर देशों में किसी पंजीकरण दस्तावेज़ के विरुद्ध जारी की गई थी।
वह एक फ़ील्ड चार अलग-अलग काम करती है, और उनमें से कोई भी “हमें आपको कोड भेजने दें” नहीं है।
- यह आपके खातों को आपस में जोड़ देता है। एक ही नंबर रखने वाले दो प्लेटफ़ॉर्म एक ही व्यक्ति को रखते हैं, चाहे प्रोफ़ाइल पर कोई भी नाम क्यों न हो।
- यह आपके खातों को एक रजिस्ट्री से जोड़ देता है। जहां SIM रजिस्ट्रेशन अनिवार्य है, वहां एक कैरियर के पास नंबर से कानूनी पहचान तक की मैपिंग होती है — और वही उस कैरियर को बाध्य कर सकने वाले किसी भी व्यक्ति के पास भी होती है।
- यह खाते से भी ज़्यादा समय तक टिकता है। नंबर सालों बाद ब्रीच डंप में सामने आते हैं। जो नंबर आपने एक बार इस्तेमाल किया था, वह आज प्रकाशित किसी लीक में भी आपसे मेल खाता रहता है।
- यह आपको कॉन्टैक्ट मैचिंग के आगे उजागर कर देता है। एड्रेस बुक अपलोड करने वाले ऐप्स, जिस किसी ने भी आपका नंबर सेव कर रखा है उसे बता सकते हैं कि आप अभी-अभी शामिल हुए हैं।
एक वर्चुअल नंबर ठीक एक ही चीज़ पर वार करता है: यह उस फ़ील्ड को, जो ये चारों गुण साथ लिए फिरती है, ऐसी फ़ील्ड से बदल देता है जो इनमें से कोई भी गुण नहीं रखती। इस पेज पर बाकी सब कुछ इसी बारे में है कि अगले पांच मिनटों में इसे उलटा न किया जाए।
नोट. यहां इस्तेमाल की गई शब्दावली — non-VoIP, ऑपरेटर टियर, सीड-फ्रेज़ ऑथेंटिकेशन — शब्दावली में परिभाषित है, अगर कोई शब्द अपरिचित लगे।
एक वर्चुअल नंबर वास्तव में क्या तोड़ता है
इस दावे को लेकर सटीक होना ज़रूरी है, क्योंकि ईमानदार जवाब मार्केटिंग वाले जवाब से कहीं ज़्यादा काम का होता है। यहां खरीदा गया नंबर एक असली कैरियर पर एक असली लाइन है जिसे हम रखते हैं — बस यह कभी आपके दस्तावेज़ों के विरुद्ध जारी नहीं किया गया। इससे कुछ कड़ियां बदल जाती हैं और बाकी ठीक वहीं रह जाती हैं जहां वे पहले थीं।
| कड़ी | क्या वर्चुअल नंबर से यह टूटती है? | क्यों |
|---|---|---|
| खाता → आपका SIM रजिस्ट्रेशन | हां | नंबर कभी आपके नाम या दस्तावेज़ों के विरुद्ध जारी नहीं किया गया था |
| खाता → आपके अन्य खाते | हां | मिलान के लिए कुछ बचा ही नहीं — न कोई साझा नंबर, न कोई साझा ईमेल |
| खाता → आपकी एड्रेस बुक | हां | किसी ने भी यह नंबर आपके नाम के साथ सेव नहीं कर रखा |
| खाता → भविष्य का कोई ब्रीच डंप | हां | डंप में मौजूद नंबर एक पूल नंबर है, आपका नहीं |
| खाता → आपका भुगतान तरीका | केवल तभी, जब आप क्रिप्टो में भुगतान करें | एक कार्ड व्यापारी तक आपका कानूनी नाम पहुंचाता है, और आपके बैंक तक एक लाइन |
| खाता → आपका IP पता | नहीं | प्लेटफ़ॉर्म वह कनेक्शन देखता है जहां से आपने साइनअप किया |
| खाता → आपकी डिवाइस और व्यवहार | नहीं | फिंगरप्रिंटिंग नंबर से पूरी तरह स्वतंत्र होती है |
वे दो “नहीं” वाली पंक्तियां ही वजह हैं कि यह गाइड एक पैराग्राफ़ से कहीं लंबी है। एक बर्नर नंबर इस पर मज़बूत नियंत्रण देता है कि कागज़ों पर आप कौन हैं, और इस पर बिल्कुल कोई नियंत्रण नहीं देता कि आप कहां से कनेक्ट हो रहे हैं। पहले को ऐसे मान लेना जैसे उसने दूसरे को भी हल कर दिया हो, सबसे आम गलती है।
पांच लीक जो आपका नाम फिर से खाते पर ले आती हैं
नीचे दी गई हर पंक्ति एक पूरे हो चुके साइनअप से वापस किसी व्यक्ति तक जाने वाला असली रास्ता है। इन्हें इस आधार पर क्रम दिया गया है कि ये वास्तव में लोगों को कितनी बार पकड़ती हैं, न कि किसी हमलावर को कितना माहिर होना पड़ेगा उसके आधार पर — पहले दो के लिए किसी हमलावर की ज़रूरत ही नहीं, बस एक व्यापारी को अपने ही रिकॉर्ड पढ़ने भर की ज़रूरत है।
| लीक | यह आपको फिर से कैसे जोड़ता है | इसे क्या बंद करता है |
|---|---|---|
| भुगतान | एक कार्ड या बैंक ट्रांसफ़र आपका कानूनी नाम साथ ले जाता है; किसी KYC एक्सचेंज पर खरीदा गया सार्वजनिक-लेजर कॉइन एक ऐसा सुराग छोड़ जाता है जिसका पता लगाया जा सकता है | बैलेंस को क्रिप्टो में फंड करें, और Monero को प्राथमिकता दें |
| खाते का क्रेडेंशियल | एक ईमेल या दोबारा इस्तेमाल किया गया पासवर्ड इस खाते को हर उस जगह से जोड़ देता है जहां आपने इसे इस्तेमाल किया था | यहीं जनरेट हुआ एक ही सीड फ्रेज़, जो कहीं भी ऑनलाइन संग्रहीत नहीं होता |
| नेटवर्क | आपका IP पता उस प्लेटफ़ॉर्म तक भी पहुंचता है जिसे आप वेरिफाई कर रहे हैं, और इस साइट तक भी | एक VPN या Tor, साथ ही एक ऐसी ब्राउज़र प्रोफ़ाइल जिसका इस्तेमाल किसी और चीज़ के लिए न हो |
| नंबर का दोबारा इस्तेमाल | एक ही नंबर से वेरिफाई किए गए दो खाते, तुलना करने वाले किसी भी व्यक्ति के लिए एक ही इंसान होते हैं | हर पहचान के लिए एक नंबर, कभी भी उनके बीच साझा न करें |
| बाद में नंबर | एक बार वाला नंबर पूल में वापस चला जाता है और किसी और को दोबारा जारी किया जा सकता है | बर्नर को कभी भी रिकवरी या 2FA नंबर के तौर पर इस्तेमाल न करें — अगर इसे टिकाऊ बनाना है तो एक किराए पर लें |
इस गाइड का बाकी हिस्सा इन्हें एक-एक करके लेता है। इनमें से कोई भी समाधान मुश्किल नहीं है; इन सबमें जो बात समान है वह यह है कि इन सभी का फ़ैसला बटन दबाने से पहले करना होता है, क्योंकि इनमें से कोई भी बाद में लागू नहीं किया जा सकता।
लीक 1 — भुगतान का सुराग
अगर ज़ंजीर में कहीं भी कार्ड शामिल है, तो ज़ंजीर पहले ही टूट चुकी है। यही वजह है कि यहां कोई कार्ड स्वीकार नहीं किया जाता: एक कार्ड व्यापारी तक आपका कानूनी नाम पहुंचाता है और बैंक स्टेटमेंट में एक तारीख़ वाली लाइन लिखता है जो बताती है कि आपने क्या और कब खरीदा। बाद में चाहे जितनी भी सावधानी बरती जाए, इनमें से कोई भी रिकॉर्ड नहीं मिटता।
क्रिप्टोकरेंसी नाम वाली समस्या को तुरंत हल कर देती है — किसी वॉलेट से भेजी गई कोई भी चीज़ कोई नाम साथ नहीं ले जाती। लेकिन यह सुराग वाली समस्या को अपने आप हल नहीं करती। Bitcoin, Litecoin, Ethereum, Solana, TRON और स्टेबलकॉइन एक स्थायी रूप से सार्वजनिक लेजर पर सेटल होते हैं: दोनों पते और सटीक राशि हमेशा के लिए दिखाई देते रहते हैं। अगर वे कॉइन किसी ऐसे एक्सचेंज से उस वॉलेट तक पहुंचे थे जिसने आपकी पहचान वेरिफाई की थी, तो आपसे इस खरीद तक का रास्ता एक डेटाबेस जॉइन भर है, कोई रिसर्च प्रोजेक्ट नहीं।
Monero नीति से नहीं, प्रोटोकॉल से अलग है। रिंग सिग्नेचर यह अस्पष्ट कर देते हैं कि कौन-सा इनपुट खर्च किया गया, स्टेल्थ एड्रेस का मतलब है कि आपके द्वारा पेस्ट किया गया पता कभी ऑन-चेन दिखाई ही नहीं देता, और कॉन्फिडेंशियल ट्रांजैक्शन राशि को छिपाते हैं। सभी नौ डिपॉज़िट रूट आपकी तरफ़ से बिल्कुल एक जैसे काम करते हैं; XMR बस वह है जो कोई स्थायी सार्वजनिक रसीद पीछे नहीं छोड़ता। पूरा वॉकथ्रू Monero में नंबर के लिए भुगतान करना में है।
जानना ज़रूरी. जानने लायक एक बारीकी: बैलेंस एक बार टॉप-अप होता है और कई बार खर्च होता है। एक ही $25 का डिपॉज़िट नंबरों की एक लंबी शृंखला को कवर करता है, जिसका मतलब है कि टॉप-अप स्क्रीन पर लिया गया एक ही गोपनीयता वाला फ़ैसला, इसके बाद आने वाले हर वेरिफिकेशन की सुरक्षा करता है।
लीक 2 — वह खाता जिससे आप नंबर खरीदते हैं
आपके रोज़मर्रा के ईमेल पते से रजिस्टर्ड किसी खाते से खरीदा गया बर्नर नंबर अनाम नहीं होता। यह आपकी पहचान ही है, बस उसके आगे एक अतिरिक्त कदम जुड़ा हुआ। साइनअप पर ईमेल मांगने वाली कोई भी सेवा, परिभाषा के अनुसार, वह एक फ़ील्ड इकट्ठा कर चुकी होती है जो इस खरीद को उस ईमेल से जुड़ी हर दूसरी चीज़ से जोड़ देती है।
यहां सामान्य अर्थों में कोई साइनअप फ़ॉर्म नहीं है: न ईमेल फ़ील्ड, न पासवर्ड, न कन्फर्मेशन लिंक, न आपका अपना फ़ोन नंबर। साइट एक सीड फ्रेज़ जनरेट करती है, उसे एक बार दिखाती है, और वह फ्रेज़ ही खाता है। गोपनीयता नीति इस बारे में स्पष्ट है कि इससे सर्वर पर क्या बचता है — छोटे लूकअप प्रीफ़िक्स के साथ सीड का एक bcrypt हैश, आपके ट्रांज़ैक्शन और ऑर्डर रिकॉर्ड, एक सर्वर-साइड सेशन, और अस्थायी IP-आधारित रेट-लिमिट एंट्रीज़ जो स्वचालित रूप से हटा दी जाती हैं। स्टोर करने के लिए कोई पहचान होती ही नहीं क्योंकि कोई इकट्ठा ही नहीं की जाती।
यह ट्रेड-ऑफ़ असली है और साफ़ शब्दों में कहने लायक है:
- फिश करने को कुछ नहीं, रीसेट करने को कुछ नहीं, किसी मेल प्रोवाइडर से समन के ज़रिए मांगने को कुछ नहीं।
- पासवर्ड का दोबारा इस्तेमाल नहीं, क्योंकि कोई पासवर्ड है ही नहीं।
- किसी इनबॉक्स में पड़ा कोई कन्फर्मेशन ईमेल नहीं, जो इंडेक्स्ड और सर्च करने लायक हो।
- बिल्कुल भी कोई खाता पुनर्प्राप्ति नहीं। फ्रेज़ खो दें और बैलेंस चला जाता है।
- जो कोई भी फ्रेज़ पढ़ ले वह बैलेंस को नियंत्रित करता है — यह नकद की तरह एक बेयरर क्रेडेंशियल है।
सावधान. आप फ्रेज़ को कहां रखते हैं, यही तय करता है कि यह सब कायम रहा या नहीं। कागज़, या कोई ऑफ़लाइन पासवर्ड मैनेजर। इसे खुद को ईमेल करना, किसी क्लाउड नोट में पेस्ट करना या किसी चैट में डाल देना, ठीक वही पहचान वाला संबंध फिर से बना देता है जिससे बचने के लिए सीड फ्रेज़ का वजूद था।
लीक 3 — आपका IP पता और आपका ब्राउज़र
यह वह लीक है जिसके बारे में नंबर कुछ नहीं करता, और यही वह है जिसे ज़्यादातर लोग भूल जाते हैं। जिस प्लेटफ़ॉर्म को आप वेरिफाई कर रहे हैं वह नंबर का नेटवर्क रास्ता कभी नहीं देखता — वह आपका देखता है: जिस IP से आपने साइनअप किया, जो ब्राउज़र आपने इस्तेमाल किया, वे फ़ॉन्ट और स्क्रीन साइज़ जो उस ब्राउज़र को पहचानने लायक बनाते हैं, और क्या उसी फिंगरप्रिंट ने पिछले महीने तीन और खाते बनाए थे।
एक वर्चुअल नंबर पहचान डेटा पर नियंत्रण है। एक VPN या Tor नेटवर्क डेटा पर नियंत्रण है। ये एक ही टेबल के अलग-अलग कॉलम की सुरक्षा करते हैं और इनमें से कोई भी दूसरे की जगह नहीं ले सकता।
ब्राउज़र को अलग रखें
एक नई प्रोफ़ाइल, एक कंटेनर टैब या एक प्राइवेट विंडो इस्तेमाल करें जिसमें आपके सामान्य खातों का कोई सेशन न हो।
कनेक्शन को छुपाएं
साइनअप और नंबर की खरीद को अपने घर के पते के बजाय VPN या Tor से रूट करें।
भूगोल को विश्वसनीय बनाए रखें
एक महाद्वीप का नंबर और दूसरे महाद्वीप का कनेक्शन — यह ऐसा संयोजन है जिसे कुछ प्लेटफ़ॉर्म शक की नज़र से देखते हैं।
धाराएं न मिलाएं
नए खाते और किसी निजी खाते को कभी भी एक ही प्रोफ़ाइल में न खोलें — साझा कुकीज़ और स्टोरेज इन्हें आपकी ओर से आपस में जोड़ देंगी।
सावधान. यह मत सोचिए कि मुश्किल हिस्सा तो नंबर ही था, इसलिए इसे छोड़ा जा सकता है। आपके घर के कनेक्शन से हासिल किया गया एक अनाम नंबर, उस ब्राउज़र में जहां आप पहले से हर जगह साइन-इन हैं, दिखने से कहीं कम सुरक्षा देता है।
लीक 4 और 5 — खुद नंबर, इस्तेमाल के दौरान और बाद में
आखिरी दो लीक आपकी नहीं बल्कि नंबर की खासियतें हैं, और दोनों एक ही तथ्य से निकलती हैं: एक बार वाला नंबर उधार लिया गया है, मालिकाना हक़ वाला नहीं। यह लगभग बीस मिनट तक चालू रहता है, फिर पूल में वापस छोड़ दिया जाता है।
जब तक यह आपके पास है, जोखिम सहसंबंध का है। एक नंबर से दो खाते वेरिफाई करें, और आपने उन प्लेटफ़ॉर्म की तुलना करने वाले किसी भी व्यक्ति को — किसी डेटा ब्रोकर को, किसी ब्रीच एग्रीगेटर को, या अगर वे संकेत साझा करते हैं तो खुद उन प्लेटफ़ॉर्म को — एक साफ़ कुंजी थमा दी है जो कहती है कि ये खाते एक ही व्यक्ति के हैं। यह ठीक वैसी ही चूक है जैसे किसी ईमेल पते को दोबारा इस्तेमाल करना, और यह उसी अलगाव को मिटा देती है जिसके लिए आपने अभी-अभी भुगतान किया था।
इसे छोड़ने के बाद, जोखिम पलट जाता है। नंबर किसी और को दोबारा जारी किया जा सकता है, और अगला जो कोई भी इसे रखेगा उसे वह सब मिलेगा जो इसे भेजा जाता है। जिस साइनअप पर आप कभी वापस नहीं लौटेंगे उसके लिए यह हानिरहित है, लेकिन जो कुछ भी आपने इससे जुड़ा छोड़ दिया उसके लिए यह चुपचाप गंभीर है:
- किसी ऐसे खाते पर रिकवरी नंबर के तौर पर सेट किया गया बर्नर जिसकी आपको परवाह है — एक पासवर्ड रीसेट किसी अजनबी के डैशबोर्ड में पहुंच सकता है।
- SMS 2FA डेस्टिनेशन के तौर पर सेट किया गया एक बर्नर, ठीक इसी वजह से।
- ऐसी कोई भी चीज़ जो बाद में एक दूसरे कोड का इंतज़ार कर रही हो: कोई लॉगिन चैलेंज, कोई पुनर्-वेरिफिकेशन, कोई डिलीवरी नोटिफिकेशन।
समाधान यह है कि उत्पाद को ज़रूरत के मुताबिक चुना जाए, न कि नंबर के जीवनकाल से जूझा जाए। एक बार का कोड उस साइनअप के लिए सही है जिस पर आप फिर कभी नहीं लौटेंगे। जब किसी खाते को लगातार संदेश मिलते रहने चाहिए, तो 7, 14, 30 या 90 दिनों के लिए डेडिकेटेड नंबर किराए पर लें — यह पूरी अवधि के लिए विशेष रूप से आपका होता है, असीमित इनकमिंग SMS लेता है, और उसी बैलेंस से उसी तरह फंड होता है।
जानना ज़रूरी. एक काम का नियम: अगर उस खाते तक पहुंच खोना आपको परेशान करेगा, तो उससे जुड़ा नंबर ऐसा होना चाहिए जिस पर कल भी आपका नियंत्रण हो। वह एक रेंटल है, कोई बर्नर नहीं।
एक वर्चुअल नंबर आपके लिए क्या नहीं कर सकता
हर नियंत्रण की एक सीमा होती है, और यह जानना कि यह सीमा कहां खत्म होती है, ही इसे काम का बनाए रखता है। एक वर्चुअल नंबर यह बदल देता है कि कोई प्लेटफ़ॉर्म आपकी पहचान के बारे में क्या जानता है। यह इन्हें नहीं बदलता:
- यह आपका कनेक्शन नहीं छुपाता। प्लेटफ़ॉर्म फिर भी एक IP पता, एक डिवाइस और व्यवहार का एक पैटर्न देखता है।
- यह बाद में की गई किसी पहचान जांच से नहीं बच पाता। जो प्लेटफ़ॉर्म निकासी पर दस्तावेज़ मांगता है, वह फिर भी मांगेगा।
- यह वह मिटा नहीं देता जो आप खुद टाइप करते हैं। प्रोफ़ाइल में असली नाम, कोई निजी ईमेल या कोई तस्वीर, खाते को तुरंत फिर से पहचान लेने लायक बना देती है।
- यह नंबर को स्थायी रूप से आपका नहीं बनाता। यह केवल एक रेंटल करता है, और वह भी बस उतनी ही अवधि के लिए जितनी आपने भुगतान की।
- यह किसी प्लेटफ़ॉर्म के नियमों से बचने का कोई रास्ता नहीं है। धोखाधड़ी और पहचान की चोरी सेवा की शर्तों के तहत प्रतिबंधित हैं, और गोपनीयता दंड से मुक्ति का दूसरा नाम नहीं है।
यह जो भरोसेमंद तरीके से करता है, वह है किसी ऐसे लेनदेन से एक अनिवार्य पहचान फ़ील्ड हटाना जिसे उसकी कभी ज़रूरत ही नहीं थी — कोई न्यूज़लेटर जो फ़ोन नंबर मांगता है, कोई मार्केटप्लेस जिसे आप एक ही बार इस्तेमाल करेंगे, कोई ट्रायल जो कुछ भी दिखाने से पहले एक कोड चाहता है। यह एक सीमित दावा है, और संयोग से यह सच भी है।
दो-मिनट की चेकलिस्ट
पहला कोड आने से पहले इसे इसी क्रम में पूरा करें। पांच में से चार चरण फ़ैसले हैं, काम नहीं, और इन सभी को खरीद से पहले लेना होगा, बाद में नहीं।
निजी तौर पर फंड करें
क्रिप्टो में टॉप-अप करें, Monero को प्राथमिकता देते हुए, ऐसे वॉलेट से जिसके कॉइन किसी वेरिफाइड एक्सचेंज खाते तक वापस ट्रेस नहीं होते।
फ्रेज़ को ऑफ़लाइन रखें
सीड फ्रेज़ को कागज़ पर लिखें या किसी ऑफ़लाइन मैनेजर में रखें। कभी भी मेल, चैट या किसी क्लाउड नोट में नहीं।
सेशन को अलग रखें
नई ब्राउज़र प्रोफ़ाइल, VPN या Tor, उसी विंडो में कोई निजी खाता खुला न हो।
एक नंबर, एक पहचान
एक ही नंबर से कभी भी दो असंबंधित खाते वेरिफाई न करें, और किसी नंबर को कभी भी अलग-अलग पहचानों में दोबारा इस्तेमाल न करें।
जीवनकाल को ज़रूरत के मुताबिक चुनें
डिस्पोज़ेबल साइनअप के लिए एक बार का कोड; जिस भी चीज़ को दूसरे संदेश की ज़रूरत होगी उसके लिए 7 से 90 दिन का रेंटल।
यही पूरी विधि है। नंबर पहचानकर्ता हटाता है, भुगतान नाम हटाता है, नेटवर्क जगह हटाता है, और दोबारा इस्तेमाल को लेकर बरता गया अनुशासन इन्हें फिर से जुड़ने से रोकता है। जब आप तैयार हों तो देश वाले पेज पर या सेवा कैटलॉग में एक देश और एक सेवा चुनें — और अगर पहला कोड नहीं पहुंचता, तो समस्या-निवारण गाइड बताती है कि क्यों, और यह आपको कुछ भी क्यों नहीं चुकाना पड़ता।
क्या वर्चुअल नंबर से की गई SMS वेरिफिकेशन वाकई अनाम होती है?
यह पहचान डेटा के मामले में अनाम है, नेटवर्क डेटा के मामले में नहीं। प्लेटफ़ॉर्म को कभी भी आपके नाम पर रजिस्टर्ड नंबर, आपका कोई ईमेल या आपका नाम रखने वाला भुगतान नहीं मिलता। यह फिर भी वह IP पता और वह डिवाइस देखता है जिससे आपने साइनअप किया, इसलिए आपके घर के कनेक्शन और आपके रोज़मर्रा के ब्राउज़र के साथ जोड़ा गया वर्चुअल नंबर, काम का सिर्फ़ एक हिस्सा ही पूरा करता है।
क्या एक वर्चुअल नंबर को वापस मुझ तक ट्रेस किया जा सकता है?
खुद नंबर के ज़रिए नहीं — यह कभी आपके दस्तावेज़ों के विरुद्ध जारी नहीं किया गया और नंबर में ऐसा कुछ भी नहीं है जो आपसे जुड़ता हो। इसे उस चीज़ के ज़रिए ट्रेस किया जा सकता है जो आप इससे जोड़ते हैं: कोई कार्ड भुगतान, इसे खरीदने के लिए इस्तेमाल किया गया कोई ईमेल पता, कोई पहचाने जाने लायक IP पता, या वही नंबर जो किसी दूसरे खाते पर दोबारा इस्तेमाल हुआ हो जो पहले से आपका नाम रखता है।
अगर मैं एक वर्चुअल नंबर इस्तेमाल करता हूं तो भी क्या मुझे VPN की ज़रूरत है?
ये अलग-अलग समस्याएं हल करते हैं और इनमें से कोई भी दूसरे की जगह नहीं लेता। नंबर यह नियंत्रित करता है कि प्लेटफ़ॉर्म कौन-सा पहचान डेटा इकट्ठा करता है; एक VPN या Tor यह नियंत्रित करता है कि कनेक्शन कहां से आता दिखता है। अगर आपके थ्रेट मॉडल में यह शामिल है कि प्लेटफ़ॉर्म IP पते के आधार पर साइनअप को आपस में जोड़ सकता है, तो अकेला नंबर मदद नहीं करेगा।
क्या Bitcoin से भुगतान करना पर्याप्त रूप से निजी है, या मुझे Monero चाहिए?
Bitcoin आपका नाम ट्रांज़ैक्शन से हटा देता है लेकिन सुराग नहीं: दोनों पते और राशि एक स्थायी रूप से सार्वजनिक लेजर पर बने रहते हैं, इसलिए ऐसे कॉइन जो आपकी पहचान रखने वाले किसी एक्सचेंज से आए थे, ट्रेस किए जा सकने लायक बने रहते हैं। Monero भेजने वाले, पाने वाले और राशि को प्रोटोकॉल स्तर पर छुपाता है। दोनों स्वीकार किए जाते हैं; केवल एक ही कोई सार्वजनिक रसीद पीछे नहीं छोड़ता।
क्या मैं एक ही वर्चुअल नंबर का इस्तेमाल दो अलग-अलग खातों के लिए कर सकता हूं?
तकनीकी रूप से कभी-कभी, व्यावहारिक रूप से लगभग कभी अच्छा विचार नहीं। एक साझा नंबर एक साफ़ कुंजी है जो कहती है कि दोनों खाते एक ही व्यक्ति के हैं, और यही वह सहसंबंध है जिसे रोकने के लिए बर्नर नंबर का वजूद है। कई प्लेटफ़ॉर्म ऐसे नंबर को भी अस्वीकार कर देते हैं जो उनके साथ पहले ही इस्तेमाल हो चुका हो।
क्या मुझे 2FA ऑथेंटिकेशन के लिए बर्नर नंबर इस्तेमाल करना चाहिए?
नहीं। एक बार वाला नंबर लगभग बीस मिनट बाद छोड़ दिया जाता है और किसी और ग्राहक को दोबारा जारी किया जा सकता है, इसलिए बाद में भेजा गया कोई पासवर्ड रीसेट या लॉगिन कोड किसी और के डैशबोर्ड में पहुंच सकता है। अगर किसी खाते को लगातार SMS मिलते रहने चाहिए, तो इसके बजाय 7 से 90 दिनों के लिए डेडिकेटेड नंबर किराए पर लें।
SMSBurner खुद मेरे बारे में क्या संग्रहीत करता है?
कोई पहचान नहीं, क्योंकि कोई इकट्ठा ही नहीं की जाती: किसी भी चरण में कोई ईमेल, नाम, फ़ोन नंबर या दस्तावेज़ नहीं होता। जो बचता है वह परिचालन-संबंधी है — छोटे लूकअप प्रीफ़िक्स के साथ आपके सीड फ्रेज़ का एक bcrypt हैश, आपके डिपॉज़िट और ऑर्डर रिकॉर्ड, एक सर्वर-साइड सेशन, और अस्थायी IP-आधारित रेट-लिमिट एंट्रीज़ जो स्वचालित रूप से हटा दी जाती हैं। गोपनीयता नीति इसे पूरी तरह बताती है।
मेरा कोड आने के बाद नंबर का क्या होता है?
कोड डिलीवर होते ही या बीस मिनट की विंडो बंद होते ही इसे वापस साझा पूल में छोड़ दिया जाता है, और बाद में इसे किसी और ग्राहक को जारी किया जा सकता है। इसके बाद इसे भेजी गई कोई भी चीज़ आप तक नहीं पहुंचती, यही वजह है कि किसी ऐसे खाते पर जिसे आप बनाए रखना चाहते हैं, बर्नर को कभी भी रिकवरी नंबर के तौर पर नहीं छोड़ना चाहिए।
कोड प्राप्त करने के लिए तैयार हैं?
Monero या आठ अन्य एसेट में से किसी में बैलेंस फंड करें, एक देश और एक सेवा चुनें, और अपने डैशबोर्ड में SMS पढ़ें। कोई ईमेल नहीं, कोई पहचान पत्र नहीं, कोई कार्ड नहीं।