Anonim SMS Doğrulama: Bir Sanal Numara Neyi Gizler, Neyi Gizlemez
Sanal bir numara, bir zincirin tek bir halkasıdır; bir pelerin değildir. Çoğu insanın kayıt sırasında elden çıkardığı en güçlü tanımlayıcıyı — kendi adına kayıtlı bir SIM'i — ortadan kaldırır ve tek başına bu bile bir platformun sizin hakkınızda öğrenebileceklerini değiştirir. Ama aynı satın alma; ödeme üzerinden, numarayı satın aldığınız hesap üzerinden, IP adresiniz üzerinden ya da numarayı yeniden kullandığınızda numaranın kendisi üzerinden sizi yeniden bağlayabilir. Bu rehber zinciri baştan sona haritalandırır, kırıldığı beş noktayı işaretler ve yaklaşık iki dakikada uygulayabileceğiniz bir kontrol listesiyle sona erer.
Bir telefon numarası bir tanımlayıcıdır, bir iletişim bilgisi değil
Mobil numaranızı bir kayıt formuna yazmak, bir servise sizinle iletişime geçebileceği bir yol vermek gibi hissettirir. Aslında ona verdiğiniz şey sabit, küresel olarak benzersiz bir anahtardır — bu anahtar hesaptan daha uzun yaşar, kullandığınız neredeyse her diğer serviste paylaşılır ve çoğu ülkede bir kayıt belgesi karşılığında verilmiştir.
O tek alan dört ayrı iş görür ve bunlardan hiçbiri “size bir kod gönderelim” değildir.
- Hesaplarınızı birbirine bağlar. Aynı numarayı elinde bulunduran iki platform, profillerde hangi isimler yer alırsa alsın, aynı kişiyi elinde bulundurur.
- Hesaplarınızı bir sicile bağlar. SIM kaydının zorunlu olduğu yerlerde, bir operatör numaradan yasal kimliğe giden eşleşmeyi elinde tutar — ve o operatörü buna zorlayabilecek herkes de aynısını elinde tutar.
- Hesaptan daha uzun yaşar. Numaralar yıllar sonra veri sızıntısı dökümlerinde ortaya çıkar. Bir kez kullandığınız bir numara, bugün yayımlanan bir sızıntıda hâlâ sizinle eşleşir.
- Sizi rehber eşleştirmeye açık hale getirir. Rehberleri sunucuya yükleyen uygulamalar, numaranızı kayıtlı tutan herkese az önce katıldığınızı söyleyebilir.
Sanal bir numara tam olarak tek bir şeyi hedef alır: bu dört özelliğin tümünü taşıyan alanı, hiçbirini taşımayan bir alanla değiştirir. Bu sayfadaki geri kalan her şey, bunu izleyen beş dakika içinde bu kazanımı geri almamakla ilgilidir.
Not. Burada kullanılan terimler — non-VoIP, operatör katmanı, kurtarma cümlesiyle kimlik doğrulama — herhangi bir terim yabancı geliyorsa sözlükte tanımlanmıştır.
Bir sanal numara gerçekte neyi koparır
İddia konusunda hassas olmakta fayda var, çünkü dürüst cevap pazarlama cevabından daha faydalıdır. Burada satın alınan bir numara, elimizde tuttuğumuz gerçek bir operatördeki gerçek bir hattır — yalnızca hiçbir zaman sizin belgeleriniz karşılığında verilmemiştir. Bu, bazı bağları değiştirir ve diğerlerini tam olarak oldukları yerde bırakır.
| Bağlantı | Sanal bir numara tarafından koparılıyor mu? | Neden |
|---|---|---|
| Hesap → SIM kaydınız | Evet | Numara hiçbir zaman adınız veya belgeleriniz karşılığında verilmedi |
| Hesap → diğer hesaplarınız | Evet | Eşleştirilecek hiçbir şey kalmaz — ne paylaşılan bir numara, ne paylaşılan bir e-posta |
| Hesap → rehberiniz | Evet | Hiç kimse bu numarayı adınızın yanında kayıtlı tutmuyor |
| Hesap → gelecekteki bir veri sızıntısı dökümü | Evet | Dökümdeki numara bir havuz numarasıdır, sizin numaranız değil |
| Hesap → ödeme yönteminiz | Yalnızca kripto ile öderseniz | Bir kart, yasal adınızı satıcıya ve bir satırı bankanıza taşır |
| Hesap → IP adresiniz | Hayır | Platform, kaydolduğunuz bağlantıyı görür |
| Hesap → cihazınız ve davranışınız | Hayır | Parmak izi çıkarma, numaradan tamamen bağımsızdır |
İki “Hayır” satırı, bu rehberin bir paragraftan daha uzun olmasının nedenidir. Tek kullanımlık bir numara, kağıt üzerinde kim olduğunuz konusunda güçlü bir kontrolken, nereden bağlandığınız konusunda hiçbir kontrol sağlamaz. Birincisini ikincisini çözmüş gibi ele almak, en sık yapılan tek hatadır.
Adınızı hesaba geri koyan beş sızıntı
Aşağıdaki her satır, tamamlanmış bir kayıttan bir kişiye geri giden gerçek bir yoldur. Bir saldırganın ne kadar sofistike olması gerektiğine göre değil, insanları gerçekte ne sıklıkla ele verdiklerine göre sıralanmıştır — ilk ikisi için herhangi bir saldırgana bile gerek yoktur, yalnızca kendi kayıtlarını okuyan bir satıcıya gerek vardır.
| Sızıntı | Sizi nasıl yeniden bağlar | Nasıl kapatılır |
|---|---|---|
| Ödeme | Bir kart veya banka havalesi yasal adınızı taşır; KYC uygulayan bir borsadan alınan, herkese açık bir defter üzerinde çalışan bir coin ise izlenebilir bir iz taşır | Bakiyeyi kripto ile yükleyin ve Monero'yu tercih edin |
| Hesap kimlik bilgisi | Bir e-posta veya yeniden kullanılan bir şifre, bu hesabı onu kullandığınız her diğer yere bağlar | Burada üretilen, çevrimiçi hiçbir yerde saklanmayan tek bir kurtarma cümlesi |
| Ağ | IP adresiniz doğruladığınız platforma ulaşır, bu siteye de ulaşır | Bir VPN veya Tor, artı başka hiçbir şey için kullanılmayan bir tarayıcı profili |
| Numara yeniden kullanımı | Tek bir numarayla doğrulanmış iki hesap, onları karşılaştıran herkes için tek bir kişidir | Kimlik başına bir numara, asla aralarında paylaşılmaz |
| Numaranın sonrası | Tek seferlik bir numara havuza geri döner ve başka birine yeniden verilebilir | Tek kullanımlık bir numarayı asla kurtarma ya da 2FA numarası olarak kullanmayın — kalıcı olması gerekiyorsa bir tane kiralayın |
Bu rehberin geri kalanı bunları teker teker ele alır. Çözümlerin hiçbiri zor değildir; ortak noktaları, hepsinin düğmeye basmadan önce karara bağlanması gerektiğidir, çünkü hiçbiri geriye dönük olarak uygulanamaz.
Sızıntı 1 — ödeme izi
Zincirin herhangi bir yerinde bir kart varsa, zincir zaten kırılmış demektir. Burada hiçbir kartın kabul edilmemesinin nedeni budur: bir kart, yasal adınızı satıcıya verir ve banka ekstresine ne satın aldığınızı ve ne zaman satın aldığınızı söyleyen tarihli bir satır yazar. Sonrasında gösterilecek hiçbir özen bu kayıtlardan hiçbirini ortadan kaldırmaz.
Kripto para, isim sorununu anında çözer — bir cüzdandan gönderdiğiniz hiçbir şey bir isim taşımaz. Ancak iz sorununu otomatik olarak çözmez. Bitcoin, Litecoin, Ethereum, Solana, TRON ve stabilcoinler, kalıcı olarak herkese açık bir defter üzerinde uzlaşır: her iki adres de ve tam tutar sonsuza dek görünür kalır. Bu coinler o cüzdana kimliğinizi doğrulamış bir borsadan ulaştıysa, sizden bu satın almaya giden yol bir araştırma projesi değil, bir veritabanı sorgusudur.
Monero, politikadan değil protokolden farklıdır. Halka imzalar hangi girdinin harcandığını gizler, gizli adresler yapıştırdığınız adresin zincir üzerinde hiç görünmemesini sağlar ve gizli işlemler tutarı saklar. Dokuz yatırma yönteminin tamamı sizin tarafınızdan aynı şekilde çalışır; XMR yalnızca kalıcı, kamuya açık bir makbuz bırakmayan tek yöntemdir. Ayrıntılı anlatım Monero ile bir numara için ödeme yapma rehberindedir.
Bilmekte fayda var. Bilinmeye değer ince bir nokta: bakiye bir kez yüklenir ve defalarca harcanır. Tek bir $25'lik yatırma, uzun bir numara dizisini karşılar; bu da yükleme ekranında verilen tek bir gizlilik kararının, ardından gelen her doğrulamayı koruduğu anlamına gelir.
Sızıntı 2 — numarayı satın aldığınız hesap
Günlük kullandığınız e-posta adresinizle kayıtlı bir hesaptan satın alınan tek kullanımlık bir numara anonim değildir. Önüne fazladan bir adım eklenmiş kimliğinizdir. Kayıt sırasında e-posta isteyen herhangi bir servis, tanımı gereği, bu satın almayı o e-postanın şimdiye kadar dokunduğu her şeyle bağlayan tek alanı toplamış demektir.
Burada, alışılagelmiş anlamda bir kayıt formu yoktur: e-posta alanı yok, şifre yok, onay bağlantısı yok, size ait bir telefon numarası yok. Site bir kurtarma cümlesi üretir, onu bir kez gösterir ve bu cümle hesabın kendisidir. Gizlilik politikası, bunun sunucuda ne bıraktığı konusunda açıktır — kısa bir arama önekiyle birlikte kurtarma cümlesinin bir bcrypt hash'i, işlem ve sipariş kayıtlarınız, sunucu tarafı bir oturum ve otomatik olarak temizlenen geçici IP tabanlı hız sınırlama kayıtları. Saklanacak bir kimlik yoktur, çünkü hiçbir zaman hiçbiri toplanmaz.
Bu ödünleşim gerçektir ve açıkça belirtmeye değer:
- Kimlik avına uğratılacak, sıfırlanacak veya bir e-posta sağlayıcısından mahkeme celbiyle istenecek hiçbir şey yok.
- Şifre yeniden kullanımı yok, çünkü şifre yok.
- Dizinlenmiş ve aranabilir bir gelen kutusunda bekleyen bir onay e-postası yok.
- Hiçbir şekilde hesap kurtarma yok. Cümleyi kaybederseniz bakiye de gider.
- Cümleyi okuyan herkes bakiyeyi kontrol eder — nakit gibi, hamiline yazılı bir kimlik bilgisidir.
Dikkat edin. Cümleyi nerede sakladığınız, bunların herhangi birinin geçerli kalıp kalmadığını belirler. Kâğıt, ya da çevrimdışı bir şifre yöneticisi. Kendinize e-postayla göndermek, bir bulut notuna yapıştırmak veya bir sohbete bırakmak, kurtarma cümlesinin var olma nedeni olan kimlik bağlantısını tam olarak yeniden yaratır.
Sızıntı 3 — IP adresiniz ve tarayıcınız
Bu, numaranın hiçbir şey yapamadığı sızıntıdır ve çoğu insanın unuttuğu da budur. Doğruladığınız platform, numaranın ağ yolunu asla görmez — gördüğü sizinkidir: kaydolduğunuz IP, kullandığınız tarayıcı, o tarayıcıyı tanınabilir kılan yazı tipleri ve ekran boyutu, ve aynı parmak izinin geçen ay üç farklı hesap oluşturup oluşturmadığı.
Sanal bir numara, kimlik verisi üzerinde bir kontroldür. Bir VPN veya Tor, ağ verisi üzerinde bir kontroldür. Aynı tablonun farklı sütunlarını korurlar ve hiçbiri diğerinin yerini tutmaz.
Tarayıcıyı ayırın
Sıradan hesaplarınızdan hiçbir oturum barındırmayan yeni bir profil, bir konteyner sekmesi veya gizli bir pencere kullanın.
Bağlantıyı gizleyin
Kaydı ve numara satın alımını, ev adresiniz yerine bir VPN veya Tor üzerinden yönlendirin.
Coğrafyayı makul tutun
Bir kıtadan numara, başka bir kıtadan bağlantı; bazı platformların aleyhte puanladığı bir kombinasyondur.
Akışları birbirine karıştırmayın
Yeni hesabı ve kişisel bir hesabı asla aynı profilde açmayın — paylaşılan çerezler ve depolama onları sizin yerinize birbirine bağlar.
Dikkat edin. Bunu, zor kısmın numara olduğunu düşünerek atlamayın. Ev bağlantınız üzerinden, zaten her yerde oturum açmış olduğunuz tarayıcıda elde edilen anonim bir numara, göründüğünden çok daha azını korur.
Sızıntı 4 ve 5 — numaranın kendisi, kullanım sırasında ve sonrasında
Son iki sızıntı, sizin değil numaranın özellikleridir ve ikisi de tek bir gerçekten kaynaklanır: tek seferlik bir numara ödünç alınır, sahip olunmaz. Yaklaşık yirmi dakika boyunca etkindir, ardından havuza geri bırakılır.
Numarayı elinizde tuttuğunuz sürece risk, ilişkilendirmedir. İki hesabı tek bir numarayla doğrularsanız, bu platformları karşılaştıran herkese — bir veri komisyoncusuna, bir sızıntı toplayıcısına, sinyalleri paylaşıyorlarsa platformların kendisine — hesapların tek bir kişiye ait olduğunu söyleyen temiz bir anahtar vermiş olursunuz. Bu, bir e-posta adresini yeniden kullanmakla aynı hatadır ve az önce parasını ödediğiniz ayrımı geçersiz kılar.
Numarayı bıraktıktan sonra risk tersine döner. Numara başka birine yeniden verilebilir ve onu bir sonraki elinde bulunduran kişi, ona gönderilen her şeyi alır. Bu, bir daha asla dönmeyeceğiniz bir kayıt için zararsızdır, ama ona bağlı bıraktığınız her şey için sessizce ciddidir:
- Önemsediğiniz bir hesapta kurtarma numarası olarak ayarlanmış tek kullanımlık bir numara — bir şifre sıfırlama, bir yabancının panelinde son bulabilir.
- Tam olarak aynı nedenle, bir SMS iki faktörlü hedefi olarak ayarlanmış tek kullanımlık bir numara.
- Daha sonra ikinci bir kod bekleyen her şey: bir giriş doğrulaması, bir yeniden doğrulama, bir teslimat bildirimi.
Çözüm, ömrüyle mücadele etmek değil, ürünü ihtiyaca uydurmaktır. Tek seferlik bir kod, bir daha asla dönmeyeceğiniz bir kayıt için doğrudur. Bir hesabın mesaj almaya devam etmesi gerektiğinde, 7, 14, 30 veya 90 gün boyunca özel bir numara kiralayın — bu süre boyunca tamamen size aittir, sınırsız gelen SMS kabul eder ve aynı bakiyeden aynı şekilde finanse edilir.
Bilmekte fayda var. Faydalı bir kural: hesaba erişimi kaybetmek sizi rahatsız edecekse, ona bağlı numara yarın da hâlâ kontrol ettiğiniz bir numara olmalıdır. Bu bir kiralamadır, tek kullanımlık bir numara değil.
Bir sanal numaranın sizin için yapamayacakları
Her kontrolün bir sınırı vardır ve bunun nerede bittiğini bilmek, onu kullanışlı kılan şeydir. Sanal bir numara, bir platformun kimliğiniz hakkında bildiklerini değiştirir. Şunları değiştirmez:
- Bağlantınızı gizlemez. Platform yine de bir IP adresi, bir cihaz ve bir davranış örüntüsü görür.
- Daha sonra yapılan bir kimlik kontrolünden sağ çıkamaz. Çekim sırasında belge isteyen bir platform, yine isteyecektir.
- Kendi elinizle yazdıklarınızı geri alamaz. Bir profildeki gerçek bir isim, kişisel bir e-posta veya bir fotoğraf, hesabın kimliğini anında yeniden ortaya çıkarır.
- Numarayı kalıcı olarak sizin yapmaz. Bunu yalnızca bir kiralama yapar, o da yalnızca ücretini ödediğiniz süre boyunca.
- Bir platformun kurallarını atlatmanın bir yolu değildir. Dolandırıcılık ve kimlik hırsızlığı kullanım koşulları tarafından yasaklanmıştır ve gizlilik, cezasızlıkla eş anlamlı değildir.
Güvenilir bir biçimde yaptığı şey, hiçbir zaman buna ihtiyaç duymamış bir işlemden zorunlu bir kimlik alanını kaldırmaktır — bir telefon numarası talep eden bir bülten, yalnızca bir kez kullanacağınız bir pazar yeri, size herhangi bir şey göstermeden önce bir kod isteyen bir deneme sürümü. Bu dar bir iddiadır ve üstelik doğrudur.
İki dakikalık kontrol listesi
İlk koddan önce bunu sırayla uygulayın. Beş adımdan dördü çalışma değil, karardır ve hepsi satın almadan sonra değil önce verilmelidir.
Özel olarak yükleyin
Bakiyeyi, coinleri doğrulanmış bir borsa hesabına kadar izlenemeyen bir cüzdandan, tercihen Monero olmak üzere kripto ile yükleyin.
Cümleyi çevrimdışı tutun
Kurtarma cümlesini kâğıda yazın veya çevrimdışı bir yöneticide saklayın. Asla e-postada, sohbette veya bir bulut notunda değil.
Oturumu izole edin
Yeni bir tarayıcı profili, VPN veya Tor, aynı pencerede açık kişisel hesap yok.
Bir numara, bir kimlik
Aynı numarayla asla birbiriyle ilgisiz iki hesabı doğrulamayın ve bir numarayı asla farklı kimlikler arasında yeniden kullanmayın.
Ömrü ihtiyaca uydurun
Tek kullanımlık bir kayıt için tek seferlik kod; ikinci bir mesaja ihtiyaç duyacak her şey için 7 ila 90 günlük bir kiralama.
Yöntemin tamamı bu kadar. Numara tanımlayıcıyı kaldırır, ödeme ismi kaldırır, ağ konumu kaldırır ve yeniden kullanım etrafındaki disiplin, bunların yeniden birbirine dikilmesini önler. Hazır olduğunuzda ülkeler sayfasından veya servis kataloğundan bir ülke ve bir servis seçin — ve ilk kod gelmezse, sorun giderme rehberi nedenini ve neden size hiçbir şeye mal olmadığını açıklar.
Sanal bir numarayla yapılan bir SMS doğrulaması gerçekten anonim mi?
Kimlik verisi açısından anonimdir, ağ verisi açısından değil. Platform hiçbir zaman size kayıtlı bir numara, sizin bir e-postanız veya adınızı taşıyan bir ödeme almaz. Yine de kaydolduğunuz IP adresini ve cihazı görür; bu yüzden ev bağlantınız ve günlük tarayıcınızla eşleştirilmiş sanal bir numara, işin yalnızca bir parçasıdır.
Bir sanal numara bana kadar izlenebilir mi?
Numaranın kendisi üzerinden değil — hiçbir zaman belgeleriniz karşılığında verilmemiştir ve numarada sizi bağlayan hiçbir şey yoktur. Ona eklediğiniz şeyler üzerinden izlenebilir: bir kart ödemesi, onu satın almak için kullanılan bir e-posta adresi, ayırt edici bir IP adresi veya zaten adınızı taşıyan ikinci bir hesapta yeniden kullanılan aynı numara.
Sanal bir numara kullanıyorsam yine de bir VPN'e ihtiyacım var mı?
Farklı sorunları çözerler ve hiçbiri diğerinin yerini tutmaz. Numara, platformun hangi kimlik verisini topladığını kontrol eder; bir VPN veya Tor ise bağlantının nereden geliyormuş gibi göründüğünü kontrol eder. Tehdit modeliniz, platformun kayıtları IP adresine göre ilişkilendirmesini içeriyorsa, tek başına numara yardımcı olmaz.
Bitcoin ile ödeme yapmak yeterince özel mi, yoksa Monero'ya mı ihtiyacım var?
Bitcoin, isminizi işlemden kaldırır ama izi kaldırmaz: her iki adres de ve tutar, kalıcı olarak herkese açık bir defterde kalır, bu yüzden kimliğinizi tutan bir borsadan gelen coinler izlenebilir kalır. Monero, göndereni, alıcıyı ve tutarı protokol düzeyinde gizler. İkisi de kabul edilir; yalnızca biri hiçbir kamuya açık makbuz bırakmaz.
Aynı sanal numarayı iki farklı hesap için kullanabilir miyim?
Teknik olarak bazen, pratikte neredeyse hiçbir zaman iyi bir fikir değildir. Paylaşılan bir numara, her iki hesabın da tek bir kişiye ait olduğunu söyleyen temiz bir anahtardır; bu da tam olarak tek kullanımlık bir numaranın önlemek için var olduğu ilişkilendirmedir. Birçok platform da kendileriyle daha önce kullanılmış bir numarayı reddeder.
İki faktörlü kimlik doğrulama için tek kullanımlık bir numara kullanmalı mıyım?
Hayır. Tek seferlik bir numara yaklaşık yirmi dakika sonra serbest bırakılır ve başka bir müşteriye yeniden verilebilir; bu yüzden daha sonra gönderilen bir şifre sıfırlama veya giriş kodu başkasının panelinde son bulabilir. Bir hesabın SMS almaya devam etmesi gerekiyorsa, bunun yerine 7 ila 90 gün boyunca özel bir numara kiralayın.
SMSBurner'ın kendisi hakkımda neyi saklıyor?
Hiçbir kimlik yok, çünkü hiçbiri toplanmıyor: hiçbir adımda e-posta, isim, telefon numarası veya belge yok. Kalan şey operasyoneldir — kısa bir arama önekiyle birlikte kurtarma cümlenizin bir bcrypt hash'i, yatırma ve sipariş kayıtlarınız, sunucu tarafı bir oturum ve otomatik olarak temizlenen geçici IP tabanlı hız sınırlama kayıtları. Gizlilik politikası bunu tam olarak ortaya koyar.
Kodum geldikten sonra numaraya ne olur?
Kod teslim edildikten veya yirmi dakikalık pencere kapandıktan sonra paylaşılan havuza geri bırakılır ve daha sonra başka bir müşteriye verilebilir. Ona daha sonra gönderilen hiçbir şey size ulaşmaz; bu yüzden tek kullanımlık bir numara, elde tutmayı planladığınız bir hesapta asla kurtarma numarası olarak bırakılmamalıdır.
Kod almaya hazır mısınız?
Bakiyenizi Monero veya diğer sekiz varlıktan biriyle yükleyin, bir ülke ve bir servis seçin, SMS'i panelinizden okuyun. E-posta yok, kimlik yok, kart yok.