Анонимная SMS-верификация: что скрывает виртуальный номер, а что нет

Виртуальный номер — это одно звено в цепочке, а не мантия-невидимка. Он убирает самый сильный идентификатор, который большинство людей передаёт при регистрации, — SIM-карту, зарегистрированную на их имя, — и уже одно это меняет то, что платформа вообще может о них узнать. Но та же самая покупка может снова связать вас через платёж, через аккаунт, у которого вы её купили, через ваш IP-адрес или через сам номер, если вы используете его повторно. Это руководство прослеживает всю цепочку от начала до конца, отмечает пять мест, где она рвётся, и завершается чек-листом, который можно пройти примерно за две минуты.

Номер телефона — это идентификатор, а не контактные данные

Ввод номера мобильного телефона в форму регистрации ощущается как способ дать сервису возможность с вами связаться. На самом деле вы передаёте ему стабильный, глобально уникальный ключ, который переживает сам аккаунт, используется почти во всех остальных сервисах, которыми вы пользуетесь, и который в большинстве стран был выдан по регистрационному документу.

У этого единственного поля четыре отдельные задачи, и ни одна из них — не “дать нам возможность отправить вам код”.

• Он связывает ваши аккаунты друг с другом. Две платформы, у которых записан один и тот же номер, имеют дело с одним и тем же человеком — независимо от того, какие имена указаны в профилях.
• Он связывает ваши аккаунты с реестром. Там, где регистрация SIM-карт обязательна, оператор хранит соответствие между номером и юридической личностью — как и любой, кто способен принудить этого оператора к раскрытию данных.
• Он переживает сам аккаунт. Номера всплывают в утечках данных спустя годы. Номер, который вы использовали один раз, всё ещё связывает вас с утечкой, опубликованной сегодня.
• Он делает вас уязвимым для сопоставления по контактам. Приложения, загружающие адресные книги, могут сообщить любому, у кого сохранён ваш номер, что вы только что зарегистрировались.

Виртуальный номер решает ровно одну задачу: он заменяет поле, несущее все четыре этих свойства, на поле, не несущее ни одного из них. Всё остальное на этой странице — о том, как не свести это на нет в следующие пять минут.

Что виртуальный номер разрывает на самом деле

Стоит быть точным в формулировке, потому что честный ответ полезнее маркетингового. Номер, купленный здесь, — это реальная линия у реального оператора, которую мы арендуем, — просто она никогда не выдавалась по вашим документам. Это меняет одни связи и оставляет другие точно на своих местах.

Эти две строки с “Нет” — причина, по которой это руководство длиннее одного абзаца. Одноразовый номер надёжно контролирует то, кем вы являетесь на бумаге, и совершенно не контролирует то, откуда вы подключаетесь. Считать, что первое решает и второе, — самая распространённая ошибка.

Пять утечек, которые возвращают ваше имя обратно к аккаунту

Каждая строка ниже — это реальный путь от завершённой регистрации обратно к человеку. Они упорядочены по тому, как часто они на самом деле подводят людей, а не по тому, насколько изощрённым должен быть атакующий, — для первых двух вообще не нужен атакующий, достаточно продавца, читающего собственные записи.

Остальная часть этого руководства разбирает их по одному. Ни одно из решений не сложное; их объединяет то, что все они должны быть приняты до того, как вы нажмёте кнопку, потому что ни одно из них нельзя применить задним числом.

Утечка 1 — платёжный след

Если карта задействована хоть где-то в цепочке, цепочка уже разорвана. Именно поэтому карты здесь не принимаются: карта передаёт продавцу ваше настоящее имя и оставляет в банковской выписке датированную строку, где указано, что и когда вы купили. Никакая осторожность впоследствии не удалит ни ту, ни другую запись.

Криптовалюта мгновенно решает проблему имени — ничто из отправленного с кошелька не несёт имени. Но она не решает автоматически проблему следа. Bitcoin, Litecoin, Ethereum, Solana, TRON и стейблкоины рассчитываются через постоянно публичный реестр: оба адреса и точная сумма остаются видимыми навсегда. Если эти монеты попали на кошелёк с биржи, проверившей вашу личность, путь от вас до этой покупки — это запрос к базе данных, а не исследовательская работа.

Monero отличается на уровне протокола, а не политики. Кольцевые подписи скрывают, какой именно вход был потрачен, скрытые адреса означают, что вставленный вами адрес никогда не появляется в блокчейне, а конфиденциальные транзакции скрывают сумму. Все девять способов пополнения работают одинаково с вашей стороны; просто XMR — единственный, который не оставляет постоянной публичной квитанции. Полное пошаговое руководство — в статье оплата номера в Monero.

Утечка 2 — аккаунт, у которого вы покупаете номер

Одноразовый номер, купленный с аккаунта, зарегистрированного на ваш повседневный email, не анонимен. Это ваша личность с одним лишним шагом перед ней. Любой сервис, который запрашивает email при регистрации, по определению собрал то самое поле, которое связывает эту покупку со всем остальным, к чему когда-либо был причастен этот email.

Обычной формы регистрации здесь нет: ни поля email, ни пароля, ни ссылки подтверждения, ни собственного номера телефона. Сайт генерирует seed-фразу, показывает её один раз, и именно эта фраза и есть аккаунт. Политика конфиденциальности точно указывает, что остаётся на сервере, — bcrypt-хэш seed с коротким префиксом поиска, ваши записи транзакций и заказов, серверная сессия и временные IP-записи лимита частоты запросов, которые удаляются автоматически. Хранить личность не нужно, потому что она никогда не собирается.

Компромисс реален, и стоит сказать о нём прямо:

• Нечего фишить, нечего сбрасывать, нечего требовать повесткой у почтового провайдера.
• Никакого повторного использования пароля, потому что пароля нет.
• Никакого письма с подтверждением, лежащего в почтовом ящике, который индексируется и доступен для поиска.

• Никакого восстановления аккаунта вообще. Потеряете фразу — баланс пропадёт.
• Любой, кто прочитает фразу, контролирует баланс — это ключ на предъявителя, как наличные.

Утечка 3 — ваш IP-адрес и ваш браузер

Это утечка, с которой номер никак не борется, и её чаще всего забывают. Платформа, которую вы верифицируете, никогда не видит сетевой путь номера — она видит ваш: IP, с которого вы регистрировались, браузер, который вы использовали, шрифты и размер экрана, делающие этот браузер узнаваемым, и то, не создавал ли тот же отпечаток три других аккаунта в прошлом месяце.

Виртуальный номер — это контроль над данными о личности. VPN или Tor — это контроль над сетевыми данными. Они защищают разные столбцы одной и той же таблицы, и ни один не заменяет другой.

Утечки 4 и 5 — сам номер, во время использования и после

Последние две утечки — это свойства самого номера, а не ваши, и обе следуют из одного факта: одноразовый номер взят взаймы, а не куплен в собственность. Он активен около двадцати минут, а затем возвращается обратно в пул.

Пока номер у вас, риск — это сопоставление. Верифицируйте два аккаунта одним номером — и вы дали любому, кто сравнивает эти платформы — брокеру данных, агрегатору утечек, самим платформам, если они обмениваются сигналами, — чистый ключ, говорящий, что эти аккаунты принадлежат одному человеку. Это та же ошибка, что и повторное использование email-адреса, и она сводит на нет то разделение, за которое вы только что заплатили.

После того как вы отпускаете номер, риск меняется на противоположный. Номер может быть выдан кому-то другому, и тот, кто получит его следующим, будет получать всё, что на него отправлено. Для регистрации, к которой вы никогда не вернётесь, это безобидно, но незаметно серьёзно для всего, что вы оставили к нему привязанным:

• Одноразовый номер, указанный как номер восстановления для аккаунта, который вам дорог, — сброс пароля может попасть в личный кабинет незнакомца.
• Одноразовый номер, указанный как получатель SMS для двухфакторной аутентификации, — по той же самой причине.
• Всё, что позже ожидает второй код: запрос на вход, повторная верификация, уведомление о доставке.

Решение — подобрать продукт под задачу, а не бороться со сроком жизни номера. Одноразовый код подходит для регистрации, к которой вы никогда не вернётесь. Когда аккаунту нужно продолжать получать сообщения, арендуйте выделенный номер на 7, 14, 30 или 90 дней — он принадлежит исключительно вам на весь этот срок, принимает неограниченное количество входящих SMS и оплачивается с того же баланса точно так же.

Что виртуальный номер не может сделать для вас

У любого средства защиты есть предел, и именно знание того, где он проходит, делает это средство полезным. Виртуальный номер меняет то, что платформа знает о вашей личности. Он не меняет следующее:

• Он не скрывает ваше соединение. Платформа по-прежнему видит IP-адрес, устройство и модель поведения.
• Он не переживает проверку личности, проведённую позже. Платформа, которая запрашивает документ при выводе средств, всё равно его запросит.
• Он не отменяет то, что вы вводите сами. Настоящее имя, личный email или фотография в профиле мгновенно повторно раскрывают личность владельца аккаунта.
• Он не делает номер навсегда вашим. Это делает только аренда, и только на срок, за который вы заплатили.
• Это не способ обойти правила платформы. Мошенничество и кража личных данных запрещены условиями использования, а приватность — не синоним безнаказанности.

Что он действительно надёжно делает — убирает обязательное поле личности из транзакции, которой оно никогда и не требовалось: рассылка, требующая номер телефона, маркетплейс, которым вы воспользуетесь один раз, пробная версия, которая хочет код прежде, чем что-либо вам показать. Это узкое утверждение, и оно, тем не менее, верно.

Чек-лист на две минуты

Пройдите его по порядку перед первым кодом. Четыре из пяти шагов — это решения, а не работа, и все они должны быть приняты до покупки, а не после неё.

Это весь метод целиком. Номер убирает идентификатор, платёж убирает имя, сеть убирает местоположение, а дисциплина в отношении повторного использования не даёт всему этому снова сшиться воедино. Когда будете готовы, выберите страну и сервис на странице стран или в каталоге сервисов — а если первый код не придёт, руководство по устранению неполадок объяснит, почему, и почему это не будет вам ничего стоить.