Protégez la confidentialité de votre numéro contre le spam et les échanges de SIM

Un e-mail peut avoir des alias, et chaque mot de passe peut être différent. La plupart des gens ont un numéro de téléphone, le gardent pendant des années, et le donnent à presque chaque application qui le demande. Cela en fait l’une des données les plus révélatrices que vous possédez, et l’une des plus faciles à protéger une fois que vous voyez comment elle est utilisée.

Pourquoi votre numéro est un identifiant si fort#

Un numéro de téléphone est unique, stable, et lié à vous dans le monde réel. Quelques faits le rendent plus révélateur qu’il n’y paraît :

• Il change rarement. Les gens gardent le même numéro à travers de nouveaux téléphones, emplois et adresses, donc il relie les comptes d’aujourd’hui à ceux d’il y a des années.
• Il est lié à un nom. L’opérateur sait qui paie la facture, et dans beaucoup de pays une SIM ne peut pas être activée sans pièce d’identité.
• Il relie les comptes. Quand le même numéro est derrière la messagerie, les achats, les rencontres et les applications sociales, quiconque détient deux de ces bases peut les joindre sur ce seul champ.
• D’autres le partagent pour vous. Quand un ami laisse une application importer les contacts, votre numéro, et le nom sous lequel il vous a enregistré, peuvent atterrir dans cette application même si vous ne vous êtes jamais inscrit.
• Il est collecté et divulgué. Des courtiers compilent des numéros avec des noms, des adresses et des proches, et de grandes fuites ont mis des numéros de téléphone à côté de détails de profil. Une fois un numéro dans un jeu divulgué, il y reste.

Ce qui peut mal tourner quand votre numéro se répand#

Spam, appels d’arnaque et textos d’hameçonnage. C’est le coût visible. Une fois le numéro sur une liste marketing ou dans une fuite, attendez des appels automatiques, de faux avis de livraison, et des textos « mauvais numéro » qui ouvrent une arnaque. Les filtres en attrapent une partie. Un numéro qui n’a jamais été partagé en attrape davantage.

Échanges de SIM et prise de compte. Dans un échange de SIM, quelqu’un persuade l’opérateur de déplacer le numéro vers une SIM qu’il contrôle, ou de le porter vers un autre opérateur, souvent en se faisant passer pour vous avec des détails d’une fuite. À partir de là, appels et textos vont vers lui, y compris les codes qui réinitialisent l’e-mail, la banque et les comptes crypto. Le problème n’est pas que quelqu’un connaisse le numéro. C’est que le numéro est une clé vers les autres comptes.

Signes d’alerte : le téléphone n’a soudain plus de réseau là où il fonctionne d’habitude, ou vous recevez des alertes de changement de SIM ou de réinitialisations de mot de passe que vous n’avez pas demandées. Appelez l’opérateur depuis un autre téléphone tout de suite, puis sécurisez l’e-mail d’abord, parce que l’e-mail peut réinitialiser presque tout le reste.

Doxxing et harcèlement. Un numéro peut suffire à trouver un nom, et parfois une adresse, via des sites de recherche de personnes. Beaucoup d’applications de messagerie laissent aussi quiconque a le numéro trouver le compte, et certaines montrent un nom et une photo par défaut.

Suivi entre applications. Les numéros de téléphone sont une clé de correspondance favorite. Les entreprises envoient des listes de clients aux plateformes publicitaires, en général hachées, et les plateformes les font quand même correspondre à des profils. Ce que vous faites dans une application peut alors façonner ce que vous voyez dans une autre.

Pourquoi les applications veulent votre numéro, et quand ne pas le donner#

Les applications demandent pour quelques raisons honnêtes : ralentir les faux comptes, récupérer un mot de passe oublié, confirmer un nouvel appareil, et garder un compte par personne. Aucune n’exige votre numéro personnel en particulier. Elles exigent un numéro que vous contrôlez à ce moment-là.

Donnez le vrai numéro à l’opérateur, à la banque, aux services publics, et à un employeur qui doit vous joindre pendant des années. Pour une boutique, un forum, un essai ou une application de messagerie, une ligne séparée fait le même travail sans ajouter une copie de plus de votre numéro à une base que vous ne contrôlez pas.

Habitudes qui protègent votre numéro#

• Sortez l’authentification à deux facteurs du SMS vers une application d’authentification ou une clé d’accès partout où le service le permet. Un échange de SIM ne peut pas intercepter ces codes.
• Demandez à l’opérateur un PIN de compte ou un verrou de portabilité, s’il en propose un, et définissez un PIN de SIM sur le téléphone pour qu’un appareil volé ne puisse pas être réutilisé tout de suite.
• Arrêtez l’envoi des contacts dans les applications qui n’ont pas besoin de votre carnet d’adresses, et demandez à vos amis d’en faire autant si l’application le permet.
• Ne publiez pas le numéro sur un profil public, une petite annonce, ou une capture d’un texto de livraison.
• Traitez les textos inattendus « votre numéro va être coupé » comme suspects jusqu’à ce que vous ayez vérifié auprès de l’opérateur sur un numéro que vous avez composé vous-même.

Où les numéros virtuels ont leur place#

Un numéro virtuel est une seconde ligne dont vous lisez les textos dans le navigateur. Un numéro à usage unique couvre un seul code d’inscription. Une location couvre un compte qui pourrait renvoyer un texto à la même ligne au cours des 7, 14 ou 30 jours suivants. Dans les deux cas, l’application stocke ce numéro au lieu du vôtre.

N’utilisez pas une boîte publique pour cela. Les sites SMS gratuits montrent chaque message à chaque visiteur, ce qui met le code, et plus tard le compte, entre les mains d’autres personnes. Un numéro privé n’est facturé que si le SMS arrive, et vous seul le voyez.

Le paiement peut défaire la confidentialité s’il est sur un registre public sous votre nom. Payer avec Monero est l’option quand la recharge elle-même ne doit pas être lisible.

Les limites d’un second numéro#

Un second numéro ne vous rend pas anonyme. L’application voit encore votre appareil, votre connexion, et tout ce que vous tapez. Un numéro à usage unique ne recevra pas le prochain code de connexion, donc un compte qui vous tient à cœur a besoin d’un e-mail de récupération ou d’un authentificateur avant que vous lâchiez la ligne. Et une location se termine sauf si vous la prolongez. Après cela, les textos vers l’ancien numéro peuvent atteindre celui qui le détient ensuite.

Utilisez le vrai numéro là où il doit durer des années. Utilisez-en un séparé là où ce n’est pas le cas. Cette séparation est l’essentiel de la protection, et elle ne rend pas la vie ordinaire plus difficile.

Étape suivante : pour un seul code, ouvrez la page d’activation. Pour un compte que vous rouvrirez, louez le numéro et ajoutez une seconde voie d’entrée avant la fin de la période.